海外主机测评

您现在的位置是:首页 > 云服务器知识 > 正文

云服务器知识

注册表启动项注册表启动项是什么

cds8202023-03-21云服务器知识90
本文目录一览:1、系统启动项和注册表启动的区别?2、系统启动项对应在注册表中的哪个位置?3、注册表里的启动项怎么查找啊?系统启动项和注册表启动的区别?开机启动跟注册表启动有

本文目录一览:

  • 1、系统启动项和注册表启动的区别?
  • 2、系统启动项对应在注册表中的哪个位置?
  • 3、注册表里的启动项怎么查找啊?

系统启动项和注册表启动的区别?

开机启动跟注册表启动有区别因为注册表的启动可以控制开机启动项的。

具体如下:

启动项目就是开机的时候系统会在前台或者后台运行的程序。

注册表启动项,注册表是启动程序藏身之处最多的地方,主要有以下几项:

1.Run键

Run键是病毒最青睐的自启动之所,该键位置是[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersiON/Run]和[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run],其下的所有程序在每次启动登录时都会按顺序自动执行。

2.不被注意的Run键,位于注册表[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run][HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]

系统启动项对应在注册表中的哪个位置?

注册表启动项 \x0d\x0a注册表是启动程序藏身之处最多的地方,主要有以下几项: \x0d\x0a1.Run键 \x0d\x0aRun键是病毒最青睐的自启动之所,该键位置是[HKEY_CURRENT_ \x0d\x0aUSER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_ \x0d\x0aLOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],其下的所有程序在每次启动登录时都会按顺序自动执行。 \x0d\x0a还有一个不被注意的Run键,位于注册表[HKEY_CURRENT_ \x0d\x0aUSER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ \x0d\x0aPolicies\Explorer\Run],也要仔细查看。 \x0d\x0a2.RunOnce键 \x0d\x0aRunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\ \x0d\x0aCurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\ \x0d\x0aWindows\CurrentVersion\RunOnce]键,与Run不同的是,RunOnce下的程序仅会被自动执行一次。 \x0d\x0a3.RunServicesOnce键 \x0d\x0aRunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\ \x0d\x0aWindows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\ \x0d\x0aSoftware\Microsoft\Windows\CurrentVersion\RunServicesOnce]下,其中的程序会在系统加载时自动启动执行一次。 \x0d\x0a4.RunServices键 \x0d\x0aRunServices继RunServicesOnce之后启动的程序,位于注册表[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\RunServices]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ \x0d\x0aRunServices]键。 \x0d\x0a5.RunOnceEx键 \x0d\x0a该键是Windows XP/2003特有的自启动注册表项,位于[HKEY_ \x0d\x0aCURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunOnceEx]。 \x0d\x0a6.load键 \x0d\x0a[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序也可以自启动。 \x0d\x0a7.Winlogon键 \x0d\x0a该键位于位于注册表[HKEY_CURRENT_USER\SOFTWARE\ \x0d\x0aMicrosoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\ \x0d\x0aSOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],注意下面的Notify、Userinit、Shell键值也会有自启动的程序,而且其键值可以用逗号分隔,从而实现登录的时候启动多个程序。 \x0d\x0a8.其他注册表位置 \x0d\x0a还有一些其他键值,经常会有一些程序在这里自动运行,如:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell] \x0d\x0a[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] \x0d\x0a[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts] \x0d\x0a[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts] \x0d\x0a小提示:\x0d\x0a注册表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]键的区别:前者对所有用户有效,后者只对当前用户有效。

注册表里的启动项怎么查找啊?

分类: 电脑/网络 操作系统/系统故障

问题描述:

我有个程序每次电脑启动时就会自动加载,我想知道怎么在注册表里修改它.

解析:

所有RUN键:

HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Sofare\Microsoft\Windows\CurrentVersion\Run

HKEY_USERS\.DEFAULT\Sofare\Microsoft\Windows\CurrentVersion\Run

两个SETUP键值:

HKEY_USERS\.DEFAULT\Sofare\Microsoft\Windows\CurrentVersion\RUNONCE\SETUP

HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\RunONCE\SETUP

所有RUNservicesOnce键

所有RUNservices键。

查找所有RUNONCE键.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的两个

重要键值,很隐秘:

SHELL=EXPLORER.EXE(后面可以跟上其他程序,会自启动。格式:EXPLORER.EXE *.EXE

userinit=userinit.exe(格式:userinit=userinit.exe,*.exe,*.exe 可以跟很多程序,以逗号隔开)

LOAD键:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

右边的load,一般值为空的,加上其他程序可以自启动。

所有用户的启动项:开始菜单\程序\启动

这些启动项的启动顺序

runservicesonce ------runservices---用户登陆-ey_local_machine下的runonce键--LOAD键---RUNONCE\SETUP键-两个CurrentVersion\Run键-

开始菜单启动

[color=Red][size=1](不一定注册表中这些键都有值,大部分是空的,在全部都有的情况下启动顺序是上面。runservicesonce ------runservices是用来注册启动系统服务的,这两个键能在用户登陆前启动,相当危险。

注册表启动项的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于注册表启动项是什么、注册表启动项的信息别忘了在本站进行查找喔。

发表评论

评论列表

  • 这篇文章还没有收到评论,赶紧来抢沙发吧~