操作系统自启动原理

Windows程序自启动原理

泄露秘密 提交于 2020-04-12 12:33:12
在Windows操作系统下,主要有2个文件夹和8个注册表键项控制程序的自启动,下面主要介绍这2个文件夹和8 个注册表项: 1.用户专用启动文件夹-——最常见的自启动程序文件夹,它位于系统分区盘下,路径为: 系统盘:\\Dcoument and Setting\<用户名称>\开始\程序\启动,它是针对用户来使用的。 2.所有用户启动文件夹——另外一个常见自启动程序文件夹,它位于系统分区盘下,路径为: 系统盘:\\Dcoument and Setting\ALL USER\开始\程序\启动,而该文件夹是针对所有的用户,都会启动。 3.LOAD注册键: 位于:[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load] 描述:一般埋藏的比较深的注册表项 4.USERINIT注册键: 位于:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit] 描述:<1>一般情况下其默认值为“userinit.exe”,由于该子键的值中可用使用逗号分隔开多个程序,所以 在键值的数值中可以加入其它程序,系统启动时加载程序的。 5.EXPLORER\RUN注册键: 位于: [HKEY_CURRENT