揪出 Windows 開機自啟隱患的三大經典方法

絕大多數木馬、駭客程式、病毒都會掛載在開機自啟項目中。學會檢查並清理這些啟動點，是守護電腦安全的基本功。以下介紹三種最實用的排查手法。

方法一：系統設定公用程式

適用於 Windows 98 / XP / 2003。
執行：Win + R → 輸入 msconfig → Enter。
切換到「啟動」索引標籤，取消勾選來源不明、不必要的項目。
Win 2000 專用技巧：系統預設無 msconfig，可從 XP/2003 複製 msconfig.exe 到 Win2000 系統資料夾，雙擊執行時會提示缺少某些系統檔，直接「略過」直到進入設定視窗即可使用。

方法二：登錄編輯器—— 直擊核心啟動鍵值

執行：Win + R → regedit → 依序展開以下兩個機碼：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右側窗格的每個字串值即為開機自動執行的程式路徑。辨識可疑項目後，右鍵「刪除」即可禁止其隨機啟動。
小提示：任務列「快速啟動」區的捷徑僅供手動點擊，不屬於自啟範圍。

方法三：服務管理—— 根除偽裝成服務的惡意程式

許多病毒/木馬會註冊為服務以取得 SYSTEM 權限並隨機啟動。
登錄檢視法：
展開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，每個子機碼代表一項服務。查看其 Start 值：
2 = 自動啟動、3 = 手動、4 = 停用。可直接修改此值改變啟動類型。
圖形介面法（更直觀）：
控制台 → 系統管理工具 → 服務。此處可看見每項服務的「狀態」、「啟動類型」與詳細說明。判斷非法服務後，右鍵「屬性」→「啟動類型」改為「已停用」→「停止」服務。

輔助手段

• 開機時執行防毒軟體掃描
• 隨時留意工作管理員的進程清單，發現異常立即追查
• 善用 Autoruns (Sysinternals) 等進階工具掃描所有啟動點

養成定期檢查自啟項目的習慣，配合即時防毒與防火牆，能讓電腦長期保持乾淨、穩定。