电脑故障

位置:IT落伍者 >> 电脑故障 >> 浏览文章

Windows程序自启动原理


发布日期:2023/12/27
 
在Windows操作系统下主要有个文件夹和个注册表键项控制程序的自启动下面主要介绍这个文件夹和

个注册表项

用户专用启动文件夹最常见的自启动程序文件夹它位于系统分区盘下路径为

系统盘\\Dcoument and Setting\<用户名称>\开始\程序\启动它是针对用户来使用的

所有用户启动文件夹另外一个常见自启动程序文件夹它位于系统分区盘下路径为

系统盘\\Dcoument and Setting\ALL USER\开始\程序\启动而该文件夹是针对所有的用户都会启动

LOAD注册键

位于[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load]

描述一般埋藏的比较深的注册表项

USERINIT注册键

位于[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]

描述<>一般情况下其默认值为userinitexe由于该子键的值中可用使用逗号分隔开多个程序所以

在键值的数值中可以加入其它程序系统启动时加载程序的

EXPLORER\RUN注册键

位于 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

描述它同时存在于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根键中

RUNSERVICESONVE注册键

位于[HKEY_CURRENT_USER\Softvvare\Mcrosoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce]

描述同时存在于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根键中

在用户登录前以及其他注册键启动前启动服务

RUNSERVICES注册键

位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

描述紧跟在Runservicesonce之后在用户登录之前启动

RUNONCE\STEUP注册键

位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup]

描述用户登录后启动程序或者服务

RUNONCE注册键

位于[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

[HEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

描述位于[HKEY_LOCAL_MACHINE]根键下的RunOnce子键在用户登录后及其它注册表的Run键值加载程序前加

载相关联的程序

位于[HKEY_CURRENT_USER]根键下的RunOnce子键在操作系统处理完其它注册表Run子键及自启动文件

夹内的程序后再加载

系统为Windows XP[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]

中找到这个子键

RUN注册键

位于[HKEY_CURRENT_USER\Softvvare\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

描述 [HKEY_CURRENT_USER]根键下的Run键值紧接着[HKEY_LOCAL_MACHINE]下的Run键值运行但两个键

值都在启动文件夹之前加载

上一篇:Rundll32的作用及应用方法

下一篇:Windows XP组策略应用(四)