Windows 7 的開機啟動項分散於多個位置,了解這些路徑能有效管理自動執行程式、提升開機速度並防範惡意軟體。本文詳細列出五大關鍵位置與檢查技巧。
C:\Users\<使用者名稱>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartupHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run此為最直觀的啟動項目,易受外部修改,建議定期檢查。
執行 msconfig 開啟,包含三個關鍵分頁:
檢查 shell= 後是否僅有 explorer.exe,若有額外程式名稱需警惕。
留意 [windows] 區段下的 load= 與 run= 參數,常被惡意程式利用。
集中顯示所有開機啟動項目(名稱、命令、登錄位置),可直接勾選「停用」禁止可疑程式隨開機執行。除核心系統與硬體驅動外,殺毒、防火牆、播放器等均可依需求調整。
病毒木馬最愛藏身處,主要位置包括:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 等建議安裝登錄監視工具(如「魔方」),安裝新軟體後即時檢查變動;手動比對乾淨系統登錄備份,發現不明鍵值立即刪除。
位於 C:\Windows,安裝程式常用於安裝後清理。惡意程式可能修改此檔達到隱藏或刪除檔案目的,需定期以記事本檢視內容。
config.sys、autoexec.bat、各類 .bat 批次檔均可被利用載入程式,雖屬傳統機制但仍具隱蔽性,不可忽視。