怎么用注册表修改启动项所有RUN键:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ Explorer\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\RunHKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run两个SETUP键值:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RUNONCE\ SETUPHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunONCE\S ETUP所有RUNservicesOnce键所有RUNservices键。
查找所有RUNONCE键.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon下的两个重要键值,很隐秘:SHELL=EXPLORER.EXE(后面可以跟上其他程序,会自启动。
格式:EXPLORER.EXE *.EXEuserinit=userinit.exe(格式:userinit=userinit.exe,*.exe,*.exe 可以跟很多程序,以逗号隔开)LOAD键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows右边的load,一般值为空的,加上其他程序可以自启动。
所有用户的启动项:开始菜单\程序\启动这些启动项的启动顺序runservicesonce ------runservices---用户登陆-hkey_local_machine下的runonce键--LOAD键---RUNONCE\SETUP键-两个CurrentVersion\Run键-开始菜单启动(不一定注册表中这些键都有值,大部分是空的,在全部都有的情况下启动顺序是上面。
runservicesonce ------runservices是用来注册启动系统服务的,这两个键能在用户登陆前启动,相当危险。
)如何修改注册表启动项Windows启动时通常会有一大堆程序自动启动。
不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。
一、当前用户专有的启动文件夹这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。
用户启动文件夹一般在:\Documents and Settings\<用户名字>\「开始」菜单\程序\启动,其中“<用户名字>”是当前登录的用户帐户名称。
二、对所有用户有效的启动文件夹这是寻找自动启动程序的第二个重要位置,不管用户用什么身份登录系统,放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。
该文件夹一般在:\Documents and Settings\All Users\「开始」菜单\程序\启动。
三、Load注册键介绍该注册键的资料不多,实际上它也能够自动启动程序。
位置:HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows \load。
四、Userinit注册键位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlog on\Userinit。
这里也能够使系统启动时自动初始化程序。
通常该注册键下面有一个userinit.exe,但这个键允许指定用逗号分隔的多个程序,例如“userinit.exe,OSA.exe”(不含引号)。
五、Explorer\Run注册键和load、Userinit不同,Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具体位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies \Explorer\Run。
六、RunServicesOnce注册键RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序。
RunServicesOnce注册键的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServic esOnce,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServi cesOnce。
七、RunServices注册键RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行,但两者都在用户登录之前。
RunServices的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServic es,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServi ces。
八、RunOnce\Setup注册键RunOnce\Setup指定了用户登录之后运行的程序,它的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\S etup,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ Setup。
九、RunOnce注册键安装程序通常用RunOnce键自动运行程序,它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。
HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序,运行时机在其他Run键指定的程序之前。
HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。
如果是XP,你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceE x。
十、Run注册键Run是自动运行程序最常用的注册键,位置在:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前禁止注册表字启动项修改1,运行:regedit2,在注册表找到以下项:↓HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\runHKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\runOnceHKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\Policies\Exp loer\runHKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\Policies\Sys tem\ShellHKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\runServicesO nceHKEY_LOCAL_USER\SOFTWARE\Microsoft\WindowsNT\CurentVersion\Windows\LoadHKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows NT\CurentVersion\winlogonHKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\System\Scrip tsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\Policies\ Exploer\runHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runServic esOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnceExHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurentVersion\winlogonHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\ShellServ iceObjectDelayLoadesHKEY_LOCAL_USER\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\runHKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce 3,在这些项上点击右键->权限,选择Everyone,把完全控制改为拒绝!注:如果不能勾选,点击“高级”去除“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目”项就"OK"了!。