Windows程序自啟動原理

    在Windows操作系統下主要有個文件夾和個注冊表鍵項控制程序的自啟動下面主要介紹這個文件夾和
   
   個注冊表項
   
    用戶專用啟動文件夾最常見的自啟動程序文件夾它位於系統分區盤下路徑為
   
    系統盤\\Dcoument  and Setting\<用戶名稱>\開始\程序\啟動它是針對用戶來使用的
   
    所有用戶啟動文件夾另外一個常見自啟動程序文件夾它位於系統分區盤下路徑為
   
    系統盤\\Dcoument  and Setting\ALL USER\開始\程序\啟動而該文件夾是針對所有的用戶都會啟動
   
    LOAD注冊鍵
   
    位於[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load]
   
    描述一般埋藏的比較深的注冊表項
   
    USERINIT注冊鍵
   
    位於[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]
   
    描述<>一般情況下其默認值為userinitexe由於該子鍵的值中可用使用逗號分隔開多個程序所以
   
    在鍵值的數值中可以加入其它程序系統啟動時加載程序的
   
    EXPLORER\RUN注冊鍵
   
    位於 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
   
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
   
    描述它同時存在於HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根鍵中
   
    RUNSERVICESONVE注冊鍵
   
    位於[HKEY_CURRENT_USER\Softvvare\Mcrosoft\Windows\CurrentVersion\RunServicesOnce]
   
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce]
   
    描述同時存在於HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根鍵中
   
    在用戶登錄前以及其他注冊鍵啟動前啟動服務
   
    RUNSERVICES注冊鍵
   
    位於[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
   
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
   
    描述緊跟在Runservicesonce之後在用戶登錄之前啟動
   

    RUNONCE\STEUP注冊鍵
   
    位於[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup]
   
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup]
   
    描述用戶登錄後啟動程序或者服務
   
    RUNONCE注冊鍵
   
    位於[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
   
    [HEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
   
    描述位於[HKEY_LOCAL_MACHINE]根鍵下的RunOnce子鍵在用戶登錄後及其它注冊表的Run鍵值加載程序前加
   
    載相關聯的程序
   
    位於[HKEY_CURRENT_USER]根鍵下的RunOnce子鍵在操作系統處理完其它注冊表Run子鍵及自啟動文件
   
    夾內的程序後再加載
   
    系統為Windows XP[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]
   
    中找到這個子鍵
   
    RUN注冊鍵
   
    位於[HKEY_CURRENT_USER\Softvvare\Microsoft\Windows\CurrentVersion\Run]
   
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   
    描述 [HKEY_CURRENT_USER]根鍵下的Run鍵值緊接著[HKEY_LOCAL_MACHINE]下的Run鍵值運行但兩個鍵
   
    值都在啟動文件夾之前加載

From:http://tw.wingwit.com/Article/os/xtgl/201311/8674.html