命令列一鍵查看 Windows 啟動項：wmic startup get caption,command

情境：中毒/系統異常導致 msconfig 無法執行

一般查看啟動項用 msconfig →「啟動」頁籤，或第三方工具 (Autoruns、CCleaner)。但惡意程式常破壞 msconfig.exe、註冊表編輯器、工作管理員，此時需純命令列方案。

指令

wmic startup get caption,command

在 Win+R → cmd 或命令提示字元直接執行。

輸出範例

Caption                                    Command
ctfmon.exe                                 C:\WINDOWS\system32\ctfmon.exe
RavTask                                    "C:\Program Files\Rising\Rav\RavTask.exe" /startup
Adobe Reader Speed Launcher                "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
SunJavaUpdateSched                         "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
...

• Caption：啟動項顯示名稱
• Command：實際執行指令與參數 (含路徑)

進階篩選

• 只看特定關鍵字：wmic startup get caption,command | find "Rav"
• 匯出 CSV：wmic startup get caption,command /format:csv > startup.csv
• 查看完整屬性：wmic startup list full (含 User, Location, Description 等)

優點

• 不依賴圖形介面、註冊表編輯器、msconfig
• WMI 直接查詢 Win32_StartupCommand 類別，資料來源最原始
• 可納入批次檔/腳本自動化巡檢