MSCONFIG「啟動」頁籤列出開機自動執行項目。認識 Windows 98/Me/XP 七大預設項目,能快速判斷哪些可停用、哪些為惡意程式偽裝。
| 命令列 | 功能 | 建議 | 備註 | |
|---|---|---|---|---|
| Welcome | C:\WINDOWS\Welcome.exe /r | 首次開機歡迎嚮導 | 停用 | 僅首次執行有用,之後無作用 |
| TaskMonitor | C:\WINDOWS\taskmon.exe | 記錄程式使用頻率,優化預讀 | 保留 | 資料存 Windows\Applog\applog.ind |
| internat.exe | internat.exe | 輸入法指示器 (工作列 EN/中文圖示) | 保留 | 非 internet,別誤刪! |
| ScanRegistry | C:\WINDOWS\scanregw.exe /autorun | 每次開機備份登錄 | 強烈保留 | 登錄損壞可還原,防毒/防誤改關鍵 |
| SystemTray | SysTray.exe | 管理常駐記憶體程式 (音量、電源等) | 保留 | 停用會導致工作列圖示異常 |
| SchedulingAgent | C:\WINDOWS\SYSTEM\mstask.exe | 排程工作服務 | 視需求 | 不使用排程可停用 |
| LoadPowerProfile | Rundll32.exe powrprof.dll,LoadCurrentPwrScheme | 載入電源管理方案 | 保留 | 常出現兩筆,停用會失效電源設定 |
https://、.vbs、.bat) → 極高風險。svchosts.exe、explore.exe) → 偽裝。Win2000 內建無 msconfig,可從 XP 複製 msconfig.exe 至 %windir%\system32\,執行時忽略缺少 DLL 提示,功能正常。
參考 ID 9644「揪出開機隱藏進程」登錄法,涵蓋 7 大啟動鍵值、服務、排程任務、Shell 延遲載入等完整面向。