Windows 啟動項安全管理：啟動資料夾、登錄 Run 鍵、Msconfig 系統設定工具三大據點檢查與清理

開機自動執行程式過多拖慢啟動速度，更可能藏匿病毒/木馬。三大啟動據點全面檢查清理，建立安全精簡啟動環境。

三大啟動據點

1. 啟動資料夾（使用者層級）

• 路徑：C:\Users\用戶名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup（Win7）
• 登錄對應：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• 檢查是否有不明來源捷徑/程式，刪除可疑項目。

2. Msconfig 系統設定工具（全域彙總）

1. Win+R → msconfig 開啟。
2. System.ini：shell= 後應為 explorer.exe，若有額外程式名稱極度可疑。
3. Win.ini：[Windows] 區段下 load=/run= 掛載程式，惡意程式常駐於此。
4. 啟動索引標籤：幾乎所有開機啟動項目彙總地。欄位：啟動項目名稱、命令參數、登錄位置。可疑項目勾選停用，重開機生效。

3. 登錄機碼（系統/使用者層級）

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run（機器層級，所有使用者生效）
• HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce（僅執行一次）
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run（使用者層級）

可安全調整的啟動項目

除核心硬體/核心系統服務外，下列可視需求停用：

• 防毒程式（保留一套即時防護）
• 特定防火牆程式
• 播放軟體、雲端同步工具、輸入法、硬體廠商工具列等

Msconfig「啟動」索引標籤為最直觀管理介面，建議每月檢查一次，停用非必要項目，大幅縮短開機時間並降低安全風險。