詳解 Windows 7 開機啟動項五大藏身處：從資料夾到登錄檔徹底掌握

前言

Windows 7 開機自動執行程式分散於五大位置，了解這些路徑是管理啟動項、加速開機、防範惡意軟體的基礎。本文系統整理並提供檢查技巧。

一、開始選單「啟動」資料夾

• 檔案路徑： C:\Users\<使用者>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• 登錄對應： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

最直觀、易竄改位置，建議定期檢查。

二、系統設定工具

執行 msconfig，三大關鍵分頁：

1. System.ini

檢查 shell=explorer.exe 後是否附加其他程式名稱。

2. Win.ini

[windows] 區段的 load=、run= 參數常被惡意程式利用。

3. 啟動分頁

集中管理所有啟動項（名稱、命令、登錄位置），可直接停用可疑項目。除核心系統/硬體驅動外，安全軟體、多媒體、系統工具均可依需求調整。推薦使用「魔方」等工具圖形化管理。

三、登錄檔啟動鍵值（病毒木馬最愛）

主要位置：

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

建議：安裝登錄監視器（如「魔方」內建功能），安裝新軟體後即時偵測；手動比對乾淨系統登錄備份，發現不明鍵值立即刪除。切勿輕信偽裝成 system、windows 等名稱的鍵值。

四、Wininit.ini

位於 C:\Windows（或 wininit.hak），安裝程式用於安裝後清理。惡意程式可修改此檔達成隱藏/刪除檔案目的，需定期以記事本檢視。

五、DOS 環境啟動檔

config.sys、autoexec.bat、各類 .bat 批次檔，雖屬傳統機制但仍具隱蔽性，不容忽視。

實戰建議

1. 日常管理首選 msconfig 啟動分頁，直觀高效。
2. 安裝 登錄監視工具 即時偵測異動。
3. 定期備份關鍵登錄分支（.reg 匯出）。
4. 對不明程式採「拒絕執行」原則，必要時上傳 VirusTotal 分析。
5. 使用「魔方」等優化工具的一鍵啟動項管理功能，省時省力。