在Windows操作系統下，主要有2個文件夾和8個注冊表鍵項控制程序的自啟動，下面主要介紹這2個文件夾和8個注冊表項：

1.用戶專用啟動文件夾-——最常見的自啟動程序文件夾，它位于系統分區盤下，路徑為：

系統盤:\Dcoument and Setting<用戶名稱>開始程序啟動，它是針對用戶來使用的。

2.所有用戶啟動文件夾——另外一個常見自啟動程序文件夾，它位于系統分區盤下，路徑為：

系統盤:\Dcoument and SettingALL USER開始程序啟動，而該文件夾是針對所有的用戶，都會啟動。

3.LOAD注冊鍵：

位于：[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindowsload]

描述：一般埋藏的比較深的注冊表項

4.USERINIT注冊鍵：

位于：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit]

描述：<1>一般情況下其默認值為“userinit.exe”,由于該子鍵的值中可用使用逗號分隔開多個程序，所以在鍵值的數值中可以加入其它程序,系統啟動時加載程序的。

5.EXPLORERRUN注冊鍵：

位于： [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

描述：它同時存在于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根鍵中

6.RUNSERVICESONVE注冊鍵：

位于：[HKEY_CURRENT_USERSoftvvareMcrosoftWindowsCurrentVersionRunServicesOnce]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce]

描述：同時存在于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根鍵中

在用戶登錄前，以及其他注冊鍵啟動前啟動服務

7.RUNSERVICES注冊鍵：

位于：[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

描述：緊跟在Runservicesonce之后，在用戶登錄之前啟動

8.RUNONCESTEUP注冊鍵：

位于：[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup]

描述：用戶登錄后，啟動程序或者服務

9.RUNONCE注冊鍵：

位于：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce]

[HEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]

描述：位于[HKEY_LOCAL_MACHINE]根鍵下的“RunOnce”子鍵在用戶登錄后及其它注冊表的Run鍵值加載程序前加 載相關聯的程序位于[HKEY_CURRENT_USER]根鍵下的“RunOnce”子鍵在操作系統處理完其它注冊表Run子鍵及自啟動文件夾內的程序后再加載系統為Windows XP，[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]

中找到這個子鍵10.RUN注冊鍵：

位于：[HKEY_CURRENT_USERSoftvvareMicrosoftWindowsCurrentVersionRun]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

描述: [HKEY_CURRENT_USER]根鍵下的“Run”鍵值緊接著[HKEY_LOCAL_MACHINE]下的“Run”鍵值運行，但兩個鍵值都在“啟動”文件夾之前加載.

來源：小谷商務科技聯盟 微信公眾號： xglianmeng

Windows程序自啟動原理

圖文簡介