自啟動程式常藏於登錄檔、啟動資料夾，但 Win2000/XP 還有一處極隱蔽的後門：系統群組原則。
位置與操作
gpedit.msc →「電腦設定」→「管理範本」→「系統」→「登入」- 雙擊右側「在使用者登入時執行這些程式」→「已啟用」→「顯示」
- 列表即為藏身於此的自啟動程式，「新增」可輸入完整路徑加入
三大危險特性
- 優先權極高： 先於其他應用程式啟動
- 登錄檔完全看不到： 一般檢查工具掃描不到
- 適用範圍廣：「電腦設定」套用所有本機使用者，「使用者設定」僅限當前登入者
防範建議
- 定期檢查此兩處群組原則設定
- 發現不明程式立即移除並全盤掃毒
- 原則上僅信任系統預設與自行加入的項目
這個後門極易被惡意程式利用，駭客植入後極難發現，資安檢查時務必納入清單。
