Windows 7 開機自啟動項完整排查指南：五大藏身處一網打盡

Windows 7 的開機自啟動項分散在多處，病毒木馬最愛藏匿其中。掌握這五大核心位置，才能徹底掌控電腦啟動流程，杜絕惡意軟體偷跑。

1. 「啟動」資料夾 —— 最直觀也最易被竄改

• 開始功能表路徑：所有程式 → 啟動
• 實體路徑：C:\Documents and Settings\Administrator\「開始」功能表\程式\啟動
• 登錄對應鍵值：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

任何捷徑丟進這裡，開機即自動執行，且極易被外部程式增刪。

2. 系統配置工具 (msconfig) —— 管理中樞

輸入 msconfig 呼叫，包含三個關鍵分頁：

• System.ini： shell=explorer.exe 後若掛載額外程式，極可能是掛馬。
• Win.ini： load= / run= 可掛載任意 .exe，同樣高風險。
• 「啟動」分頁： 集中列出幾乎所有可見的開機項目（名稱、命令、登錄位置），可逐一檢查路徑、參數，勾選「停用」即可禁止載入。除核心硬體/核心服務外，殺毒、防火牆、播放器、記憶體優化等均可視需求調整。

3. 登錄表深層啟動鍵值 —— 病毒木馬最愛

常見位置包括但不限於：

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• 服務鍵值：HKLM\System\CurrentControlSet\Services

建議：安裝新軟體前後對比登錄快照，發現可疑鍵值（哪怕偽裝成 system、Windows 等名稱）立即刪除；平時可搭配登錄監視器即時防禦。

4. Wininit.ini / Wininit.hak —— 隱蔽的安裝後處理腳本

位於 %Windir%，系統安裝程式常用它在重開機時刪除暫存檔。惡意程式若植入刪除指令，可在重啟時銷毀證據，極難發現。定期以記事本檢視內容，若見不明刪除指令需高度警惕。

5. DOS 時代遺產：config.sys、autoexec.bat、*.bat

雖屬舊制，但特定編程手法仍可在 DOS 階段載入程式，繞過 Windows 防禦。精通 DOS 程式設計者常利用此特性實現隱蔽自啟動。

掌握這五大藏身處，配合「魔方」等工具輔助，即可構建全方位開機防線，讓電腦啟動乾淨、高效、安全。