Windows 開機自動執行項目完整檢查指南：啟動資料夾、msconfig、登錄表、wininit.ini、DOS 設定檔

惡意程式、廣告軟體常藏匿於各處開機自動執行點。本文系統梳理五大檢查位置，助您剔除潛在威脅。

1. 「啟動」資料夾 (最直觀)

• 選單位置：開始 → 所有程式 → 啟動
• 實體路徑：C:\Documents and Settings\Administrator\「開始」功能表\程式\啟動 (XP) / C:\Users\用戶名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup (Vista/Win7/8/10)
• 登錄對應：HKCU\Software\Microsoft\Windows\CurrentVersion\Run

定期檢查此資料夾，刪除不明捷徑。

2. 系統設定工具

Win+R → msconfig → 啟動 索引標籤 (Win8/10 導向工作管理員)。
此處匯總幾乎所有可見的開機項目，可逐一檢查「命令」路徑、「位置」登錄機碼，停用可疑項目。
另外 system.ini 的 shell=、win.ini 的 load=/run= 也可能被惡用，若非 explorer.exe 請深究。

3. 登錄表核心自動執行機碼 (病毒/木馬最愛)

重點檢查下列機碼，與乾淨系統備份比對，發現異常值立即刪除：

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 的 Userinit、Shell
• HKLM\SYSTEM\CurrentControlSet\Services 下各服務的 ImagePath

建議安裝 RegMonitor 等登錄監視工具，即時偵測新軟體安裝時的登錄寫入。

4. wininit.ini / wininit.hak (隱蔽刪除/替換檔案)

位於 C:\Windows，Windows 安裝程式常用於安裝後清理。木馬可寫入指令刪除原始被感染檔案以隱藏蹤跡。用記事本開啟檢查是否有異常 Rename 或 Delete 指令。

5. DOS 環境設定檔

config.sys、autoexec.bat、各類 .bat 批次檔仍可透過特定指令載入程式。雖較少見，但不容忽視。

原則：除核心硬體/核心服務外，其他啟動項多可調整。定期備份登錄表，遇異常可快速還原。保持殺毒軟體即時掃描與定期全盤掃描，才是根本防護。