找回密码
 注-册

QQ登录

只需一步,快速开始

查看: 1694|回复: 0

[安防技术] Windows多个注册表启动项

[复制链接]
Leya 发表于 2008-8-21 21:19:57 | 显示全部楼层 |阅读模式
load键,隐藏得很深,位于:   
  HKCU\Software\Microsoft\Windows   NT\CurrentVersion\Windows\load   
   
  Userinit键,位于   
  HKLM\Software\Microsoft\Windows   NT\CurrentVersion\Winlogon\Userinit   
  右面板中有个userinit.exe键值,其数值为多个应用程序,使用逗号隔开。   
   
  Explorer\Run键,位于   
  HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run   
  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run   
  这两个键大家比较熟悉,我就不多说了。   
   
  RunServicesOnce键,位于:   
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce   
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce   
  这两个键负责在用户登录之前及其他注册表自启动键加载各自的程序千加载自启动服务。   
   
  RunServices键,位于:   
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices   
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices   
  这两个键的作用与RunServicesOnce键相似。   
   
  RunOnce\Setup键,位于:   
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup   
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup   
  这两个键的默认值为确认用户登录后加载的程序。   
   
  RunOnce键,位于:   
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce   
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce   
  前一个键在用户登录后及其他注册标的Run键值加载程序前加载相关联的程序;后一个键在操作系统处理完其他注册表Run键及自启动文件夹内的程序后再加载。注意在xp系统中,RunOnce作为子键位于HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx键下。   
   
  Run键,位于:   
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run   
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run   
  两个键都在“启动”文件加之前加载,其中HKCU下的Run键紧跟着HKLM下的Run键之后加载。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注-册

本版积分规则

Archiver|手机版|小黑屋|DoDVip ( 桂ICP备14000730号 )

GMT+8, 2024-5-4 09:38 , Processed in 0.048643 second(s), 20 queries .

Powered by Discuz! X3.5

Copyright © 2001-2024 Tencent Cloud.

快速回复 返回顶部 返回列表