全方位掌控 Windows 7 開機自啟動項目：五大位置徹底清查

Windows 7 的開機自啟動項目分散在多個位置，病毒、木馬、流氓軟體最愛躲在這些角落。本文系統梳理五大核心位置，教你徹底清查與管理。

一、啟動資料夾（最直觀、易被竄改）

• 路徑：C:\Users\<用戶名>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup（當前用戶）
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup（所有用戶）
• 登錄對應：HKCU\Software\Microsoft\Windows\CurrentVersion\Run

二、系統配置工具

執行 msconfig → 「啟動」索引標籤，幾乎涵蓋所有可見自啟動項目。可檢查「命令」與「位置」（登錄路徑），對可疑項目點選「停用」。

進階頁籤：

• system.ini：檢查 shell= 後是否僅有 explorer.exe。
• win.ini：留意 load=、run= 後掛載的程式。

三、登錄表啟動鍵值（病毒木馬最愛）

重點檢查以下機碼，對照乾淨系統基準，發現異常立即刪除：

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (64 位系統)

建議安裝登錄表監視工具（如魔方），即時攔截惡意寫入。

四、Wininit.ini（安裝程式常用，隱蔽性高）

位於 C:\Windows\Wininit.ini (或 .hak)，安裝程式常用於重啟後刪除臨時檔。惡意程式可借此刪除原始感染檔案以掩蹤。檢查內容是否有異常刪除指令。

五、DOS 環境啟動檔（傳統但仍有效）

config.sys、autoexec.bat、各類 .bat 批次檔仍可載入程式。雖較少見，但不容忽視。

管理原則

除核心硬體驅動、防毒、防火牆等必要項目外，其他皆可視需求停用。定期清查、備份登錄表、善用 msconfig，是維持系統乾淨啟動的關鍵。