揪出 Windows 開機隱藏進程：Msconfig、登錄、服務三大法寶全解析

木馬、病毒、流氓軟體多隨開機自啟。掌握 Msconfig、登錄、服務三大檢查點，徹底淨化開機環境。

一、Msconfig 法（最直觀）

• Win+R → msconfig →「啟動」頁籤。
• 取消勾選來源不明、無廠商簽章、路徑怪異（Temp、AppData、亂碼資料夾）的項目。
• Win2000 無內建 msconfig，可從 XP 複製 msconfig.exe 至 %windir%\system32\ 使用（忽略缺少 DLL 提示）。

二、登錄法（最徹底）

核心啟動鍵值位置（檢查並刪除可疑值）：

檢查重點：數值資料指向 .exe/.bat/.scr/.vbs/.hta、路徑含 Temp/AppData/ProgramData/Recycled、無數位簽章、檔名隨機亂碼。

三、服務查看法（最隱蔽）

1. 登錄檢查：HKLM\SYSTEM\CurrentControlSet\Services 下各子鍵 → Start 值：2=自動、3=手動、4=停用。可疑服務設為 4。
2. 服務管理員（圖形介面）：services.msc → 依「啟動類型」排序 → 檢查「自動」服務說明、執行檔路徑、廠商。非微軟/知名廠商、路徑指向非標準目錄者，右鍵「內容」→「停止」→「啟動類型」改「停用」。
3. 命令列快速列舉：wmic service where "StartMode='Auto'" get Name,DisplayName,PathName,StartMode 匯出 CSV 分析。

輔助工具推薦

日常防護習慣

• 安裝軟體時取消「開機自動啟動」勾選。
• 定期（月/季）執行 Autoruns 全掃描。
• 啟用 Windows Defender/第三方防毒即時防護與雲端查殺。
• 重要資料備份，系統異常可快速還原。