三招揪出 Windows 開機自啟動隱患，守護電腦安全

為何要檢查開機自啟動項？

木馬、惡意軟體、廣告程式多半透過註冊表、排程工作、服務等機制掛載開機自啟，長期佔用資源、竊取隱私。定期審查自啟動項是端點防護的基礎動作。

方法一：系統設定工具

• Win 10/11：Ctrl + Shift + Esc 開啟工作管理員 → 啟動 索引標籤，右鍵停用可疑項目。
• Win 7/8：Win + R → msconfig → 啟動 索引標籤（Win 8 以上已移至工作管理員）。
• Win 2000：無內建 msconfig，可從 XP 複製 msconfig.exe 使用（略過缺檔提示）。

方法二：登錄編輯器精準搜查

開啟 regedit，重點檢查下列四個機碼：

右側值資料指向的執行檔路徑若不明、無簽章、位於暫存資料夾，極大機率為惡意程式，刪除該值即可移除自啟。

方法三：服務管理員檢視隱藏服務

1. Win + R → services.msc 開啟服務管理員。
2. 檢視「啟動類型」為 自動 且「狀態」為 執行中 的非 Microsoft 服務。
3. 註冊表對應位置：HKLM\SYSTEM\CurrentControlSet\Services，Start 值：
   2 = 自動、3 = 手動、4 = 停用。
4. 可疑服務：右鍵 → 內容 → 「一般」索引標籤 → 「停止」並將啟動類型改為「停用」。

輔助工具推薦

• Autoruns (Sysinternals)：最完整的自啟動分析工具，含驅動程式、排程工作、WMI、Shell 延伸模組等 20+ 類別，支援 VirusTotal 線上掃描。
• Process Explorer：即時觀察進程樹、DLL 載入、TCP 連線，配合「驗證簽章」快速辨識偽裝進程。

習慣建議

• 安裝新軟體後檢查自啟動項，取消非必要項目。
• 定期以 Autoruns 匯出基準清單，異動時比對。
• 發現不明進程先上傳 VirusTotal 再決定處理。

養成「三招例行檢查」，讓惡意程式無處遁形，電腦才能長期穩定乾淨。