Windows 啟動項安全隱患三大排查法：登錄檔 Run 鍵、服務、Msconfig 徹底淨化開機自啟

病毒/木馬幾乎皆掛載於開機自啟機制。掌握三大排查入口，可手動淨化啟動環境，配合殺毒軟體雙重防護。

一、登錄檔 Run 鍵值檢查 (最核心)

1. Win+R → regedit。
2. 檢查兩路徑右側值：
   HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3. 不明來源/可疑路徑 (如 Temp、Recycled、亂碼檔名) 直接刪除。

※ 快速啟動列屬使用者主動放置，非自動啟動，勿混淆。

二、服務檢查 (隱蔽持久化手段)

1. 登錄檔：HKLM\SYSTEM\CurrentControlSet\Services 下各子鍵 Start 值：2=自動、3=手動、4=禁用。可疑項改為 4。
2. 圖形介面：services.msc → 查看「啟動類型」與「說明」，非法服務設為「已禁用」。

三、Msconfig 系統設定公用程式 (最直觀)

1. Win+R → msconfig → 「啟動」分頁。
2. 取消勾選來源不明/發布者為空/路徑可疑的項目。
3. Win2000 無內建 msconfig，可從 XP/2003 複製 msconfig.exe 使用 (啟動時略過缺檔提示)。

綜合建議

• 定期檢查任務管理員 (Ctrl+Shift+Esc) 異常進程。
• 頑固病毒進入安全模式或 PE 環境清除。
• 養成「最小權限、最小啟動」習慣，減少攻擊面。