注册表启动项查看_注册表系统启动项位置

1.电脑上的注册表里的启动项在哪里

2.系统启动项对应在注册表中的哪个位置？

load键，隐藏得很深，位于：

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load

Userinit键，位于

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

右面板中有个userinit.exe键值，其数值为多个应用程序，使用逗号隔开。

Explorer\Run键，位于

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

这两个键大家比较熟悉，我就不多说了。

RunServicesOnce键，位于：

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

这两个键负责在用户登录之前及其他注册表自启动键加载各自的程序千加载自启动服务。

RunServices键，位于：

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

这两个键的作用与RunServicesOnce键相似。

RunOnce\Setup键，位于：

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup

这两个键的默认值为确认用户登录后加载的程序。

RunOnce键，位于：

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

前一个键在用户登录后及其他注册标的Run键值加载程序前加载相关联的程序；后一个键在操作系统处理完其他注册表Run键及自启动文件夹内的程序后再加载。注意在xp系统中，RunOnce作为子键位于HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx键下。

Run键，位于：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

两个键都在“启动”文件加之前加载，其中HKCU下的Run键紧跟着HKLM下的Run键之后加载

电脑上的注册表里的启动项在哪里

一般情况下，可从一，二方案中找到开机启动的项目

第一方案：启动msconfig，根据启动项位置提示找到对应的键值删除即可。

第二方案：按照提示框提示的文件，进入注册表搜索到加载键值删除即可。

关键的注册表键值：

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices

以上的键值会出现在msconfig的“启动”项中。

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce

以上的键值比较隐蔽

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]

"Shell"="EXPLORER.EXE,*.exe"

*为某或者木马的可执行文件，这种方法非常隐蔽，被当前的许多用

补充的以册表Location是有可能产生开机启动的项目（全）

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_CURRENT_USER\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Windows\\load

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\Setup

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Userinit

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\Setup

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnceEx

在通常情况下，绝大多数在Windows启动时自动运行的应用程序有如下两种设置办法：在“启动”程序组中添加快捷方式 如果使用的是这种方法。则我们只需将它们的快捷方式从 “启动”程序组中删除即可达到禁止它们自动运行的目的。修改Windows的注册表数据库如果您使用过一些诸如CD播放机等的用户都知道，在使用这些软件时，都将在任务栏右边 将出现一个图标，这有时会带来不便。其实，这些软件的自启动程序的注册项放在HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run分支中。您只要到此分支中找出对应的自启动程序即可，另外，在“Run”主键下还可能有“SysExplr”子键。如果有该子键，可以将其中的内容清空，同样也能取消Windows启动时自启动的程序。那么反过来，我们怎样在注册表内添加自启动程序呢？先找到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run主键，然后在它的窗口右边建立一 个名为“SysExplorer”的键值名，并将其值设为“Explorer.exe”，退出注册表编辑器，注销用户后重新启动计算机，系统将自动运行管理器。 另外Windows还提供了一次性的自启动功能。紧跟在“Run”主键后面有一个“RunOnce”和“RunOnceEx”子键，你可以在这两个子键内设置新的键值，让系统自动运行一次某个程序，即仅在下一次启动Windows时才有效。

系统启动项对应在注册表中的哪个位置？

有两个路径

1、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run这里的启动是一些程序的启动项。

2、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run这个是输入法启动项

注册表启动项 \x0d\注册表是启动程序藏身之处最多的地方，主要有以下几项： \x0d\1.Run键 \x0d\Run键是最青睐的自启动之所，该键位置是[HKEY_CURRENT_ \x0d\USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_ \x0d\LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。 \x0d\还有一个不被注意的Run键，位于注册表[HKEY_CURRENT_ \x0d\USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ \x0d\Policies\Explorer\Run]，也要仔细查看。 \x0d\2.RunOnce键 \x0d\RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\ \x0d\CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\ \x0d\Windows\CurrentVersion\RunOnce]键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。 \x0d\3.RunServicesOnce键 \x0d\RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\ \x0d\Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\ \x0d\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次。 \x0d\4.RunServices键 \x0d\RunServices继RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\RunServices]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ \x0d\RunServices]键。 \x0d\5.RunOnceEx键 \x0d\该键是Windows XP/2003特有的自启动注册表项，位于[HKEY_ \x0d\CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunOnceEx]。 \x0d\6.load键 \x0d\[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序也可以自启动。 \x0d\7.Winlogon键 \x0d\该键位于位于注册表[HKEY_CURRENT_USER\SOFTWARE\ \x0d\Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\ \x0d\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而实现登录的时候启动多个程序。 \x0d\8.其他注册表位置 \x0d\还有一些其他键值，经常会有一些程序在这里自动运行，如：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell] \x0d\[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] \x0d\[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts] \x0d\[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts] \x0d\小提示：\x0d\注册表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]键的区别：前者对所有用户有效，后者只对当前用户有效。