Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Win7 自啟動程式深度清查七大機制:啟動資料夾/Run/RunOnce/Load/Userinit/ExplorerRun/RunServicesOnce

編輯:Windows 7 系統介紹

僅靠軟體清理啟動項不夠徹底。掌握 Win7 七大自啟動機制登錄檔/資料夾位置,主動出擊揪出隱藏深處的惡意/多餘啟動程式。

七大自啟動機制完整清單

  1. 當前使用者啟動資料夾:**
    %AppData%\Microsoft\Windows\Start Menu\Programs\Startup (捷徑自動執行)
  2. 所有使用者啟動資料夾:**
    %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup (任何登入皆執行)
  3. Load 登錄鍵:**
    HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
  4. Userinit 登錄鍵:**
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    預設 userinit.exe,可附加 userinit.exe,malware.exe (逗號分隔)。
  5. ExplorerRun 登錄鍵 (雙邊):**
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  6. RunServicesOnce 登錄鍵 (登入前執行,優先級最高):**
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
  7. 經典 Run/RunOnce (機器/使用者) — 詳見 msconfig/Autoruns。

清查工具與流程

  • 工具:**Autoruns (Sysinternals)** — 圖形化列出上述所有位置 + 服務/排程/驅動/殼擴充/已知 DLL,可驗證數位簽名、跳轉檔案、一鍵停用/刪除。
  • 流程:完整掃描 → 篩選「無簽名/發布者未驗證/路徑異常 (Temp/AppData/Recycle)」 → 逐項分析 → 停用/刪除可疑項 → 重開機驗證。
  • 習慣:月度執行一次完整 Autoruns 掃描,建立乾淨啟動基準快照。
Copyright © Windows教程網 All Rights Reserved