我們知道,Windows中有自帶的啟動文件夾,它是最常見的啟動項目,但很多人卻很少注意仔細檢查它。如果把程序裝入到這個文件夾中,系統啟動就會自動地加載相應程序,而且因為它是暴露在外的,所以非常容易被外在的因素更改。
一、具體的位置是“開始”菜單中的“啟動”選項
在硬盤上的位置是:C:\Documents andSettings\Administrator\“開始”菜單\程序\啟動;
在注冊表中的位置是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
二、Msconfig
Msconfig是Windows系統中的“系統配置實用程序”,它管的方面可夠寬,包括:system.ini、win.ini、啟動項目等。同樣,裡面也是自啟動程序非常喜歡呆的地方!
1.System.ini
首先,在“運行”對話框中輸入“msconfig”啟動系統配置實用程序(下同),找到system.ini標簽,裡面的“shell=……” 就可以用來加載特殊的程序。如果你的shell=後面不是默認的explorer.exe,或者說後面還有一個程序的名字,那你可要小心了,請仔細檢查相 應的程序是否安全!
2.Win.ini
如果我們想加載一個程序:hack.exe,那麼可以在win。ini中用下面的語句來實現:
[windows]
load=hack.exe
run=hacke.exe
該怎麼做,你應該知道了吧!
這一點上,使用魔方(點此下載)中的系統設置 - 啟動項設置,一目了然,而且可以輕松去除和添加啟動項。
3.“啟動”項目
系統配置實用程序中的啟動標簽和我們上面講的“啟動”文件夾並不是同一個東西,在系統配置實用程序中的這個啟動項目,是Windows系統啟動項目的集合地。幾乎所有的啟動項目都能在這裡找到——當然,經過特殊編程處理的程序可以通過另外的方法不在這裡顯示。
打開“啟動”標簽,“啟動項目”中羅列的是開機啟動程序的名稱,“命令”下是具體的程序附加命令,最後的“位置”就是該程序在注冊表中的相應位置。你可以對可疑的程序進行詳細的路徑、命令檢查,一旦發現錯誤,就可以用下方的“禁用”來禁止該程序開機時候的加載。
一般來講,除系統基於硬件部分和內核部分的系統軟件的啟動項目外,其他的啟動項目都是可以適當更改的,包括:殺毒程序、特定防火牆程序、播放軟件、內存管理軟件等。也就是說,啟動項目中包含了所有我們可見程序的列表,你完全可以通過它來管理你的啟動程序。