Windows的自启动程序

1、windows的自启动程序许多应川软件随windows后动吋&动运行，如杀毒软件的实吋监控程序，这就足所谓的自启动程序。冇 些程序为了自身运行的需要而在windows装载吋自行扁动，或者为了登录windows后加快程序的扃动速 度而加载了自启动程序，如office启动程序，由于它的自启动，使得我们在启动office时可以$省 时间，这样的启动程序对用户使是宥益的。然而，另外一些启动程序往往不是我们所需要的，甚至是 我们深恶痛绝的，如深藏不露地在后台偷偷监视用户一举一动的跟踪软件。当我们拿到一张带冇大最软件 的光盘吋，常常不管三七二十一，见到setup,就川鼠标“哒哒”两下，然后又觉得不

2、值得一用，于是把 它给删除了，殊不知，安装容易删除难，尤其是那些不规范的卸载程序根本无法将自家的东东删除的一干 二净，自启动部分常常是漏网之角.，此后，每当开机吋，总有"找不到xx程序”的提示信息蹦出來烦你。 非用户所需的a启动程序的存在，一方面占用系统资源，另一方面给信息安全造成威胁（指窃密软件）。 那么，如何找到不受欢迎的自泊动程序并1上其“下课”呢？先让我们看看怎样冰能使程序&行启动。一般來说，某种程序欲随windows装载吋tl启动，必须将 其自身或其快捷方式加载到在如下几处之一：1、autoexec.bat及config.sys文件，攻:模式的驰动程序常常出现在这里

3、（windows me并 不理会autoexe c.bat里的闩启动程序）。2、win.in i文件，即使是windows me也还存在win .ini这样的老古堇，文件屮的winodws】部分 run=此行可加载程序。3、startup文件夹，只要不心被用户发现的自启动程序，往往都安装在此文件夹里。用户只须进 入 c:vzindo wsstart men uprogramss tartup（启动）h 录卜将其删除即口了。4、计划任务文件夹，u计划任务”程序是将程序安排为定期运行的工具。"计划任务”程序随windows 一起启动，并在）5台运行，如果把某一程序添加到u划任务文件夹，并

4、将计划任务设罝为"系统启动时"或 “登录吋”，就可以实现tl启动功能。5、reg istry注册表，那些跟踪、监视欲非法获取用户包括密码、帐号在內的私有信息的软件总是要 把自启动程序隐藏在不易别被人察觉的深处，而registry是其最好的藏身之处，一般的菜鸟因惧怕系统瘫 痪而不敢随意到 registry 里瞎逛。在 registr y 的 hkey_local _machinesof twaremicros oftwindows currentversi onrun 和 hkey _local_machi nesoftware microsoftwvi ndowscurre

5、n tversionruns ervices 及 hkey _current_use rsoftwarem icrosoftwvin dowscurrentv ersionrun卞键下的程序就是自启动程序。此外，winstart.bat文件也可实现自启动，不过现在已很少见。你的机器里究竟宥多少a启动程序在无声无息地运行着，并非是在任务栏、系统通告区、屏幕界面上都 能发现的，那狴非法的自启动程序绝不会痛痛快快地在你面前亮相，即使你按"ct rl+alt+del”键也未必找 到蛛丝马迹。系统信息中的mstas k.exe命令是计划任务的文件名，仑本身也是通过注册表自启动的，因此，通过 计

6、划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把mstask.exe命令从注册表中 删除或禁用，那么通过计划任务启动的程序全部不能ft动运行。其实，要让这些自启动程呼“下课”也非常简单，使用"系统信息”的“系统配罝实用程序”，哪怕菜鸟也能 轻松搞定。方法为：单击"系统信息”的“工具"一系统配界实用程序一在“启动”选项里找到你不需要的白启 动程序，将前而的“沪淸除即可。利用“系统配置实用程序”让自启动程序"下课”，操作吋无需备份，一旦反 悔，只要将清除的"士恢复即算摆平，特别适合菜鸟操作。当然，这种方法实际上是禁止了 a启动程序的运

7、行，要将期彻底删除，还必须根据“程序”和“位置"标 题屮所提供的信息将自启动装载源和程序文件本身删除。使用winodws白带的“系统信息”工具，可以找出从sta rtup文件夾、计划任务程序、注册表中白启 动的程序。通过单击丨开始-4程序1-4附件1-4系统工具1-系统信息】，进入系统信息界而后，再单击“软件 环境”前的号，单击“启动程序”，在右边窗u出现的程序就是自启动程序。在右边窗口中，"程序”似题下所列的名称力自启动的程序名，“命令”标题下面是自启动程序所执行的文件及其所在的路径，位置标题下 曲说明白启动程序足从何处实现tl启动的，如scanregistr y程序，运

8、行的足c:w indowsscanr egw.exe 文件，它是在注册表里的 hkey_l ocal_machine softwaremi crosoftwvind owscurrentv ersionrun主键下而实现自妇动的。如果位置你题没有出现，可单击"查看"菜单下的“高级"子菜单。如果 标题十面的内容显示不完整，可双击标题栏间的分隔线。系统信息中的mstask.exe命令足计划任务的文件名，它木身也足通过注册表&启动的，因此，通过 计划任务程序实现自启动的程序在系统信总中看不到它的文件名，一旦把mstask.exe命令从注册表中 删除或禁用，那么通

9、过计划任务启动的程序全部不能自动运行。-k实，要让这些启动程序“下课”也非常简单，使用“系统信息”的“系统配置实用程序"，哪怕菜鸟也能 轻松搞定。方法为：单布“系统信息”的"工具”系统配置实用程序在")3动”选项里找到你不需要的cl启 动程序，将前面的v沾除即可。利用“系统配h实用程序”让自后动程序“下课”，操作吋无需备份，一旦反 悔，只要将淸除的"纩恢复即算摆平，特别适合菜鸟操作。当然，这种方法实际上是禁止了自启动程序的运行，耍将期彻底删除，还必须根据“程序”和"位置"标 题屮所提供的信息将ft启动装载源和程序文件本身删除。解读引导

10、文件boot.ini0”3g1g64m windows nt类的*作系统，也就是window s nt/2000/xp中，冇一个特殊文件，也就是 "boot.ini”文件，这个文件会很轻松地按照我们的需求没置好多重启动系统。“boot.in i”文件会在己经安 装了 windows nt/20 00/xp的*作系统的所在分区，一般默认为c:下而存在。但是它默认其有隐藏和系 统属性，所以你要设置你的文件夹选项，以便把“boot.ini”文件屁示出来。我们可以用任何一种文本编辑 器来打开他它。一般情况下，它的内容如下:boot loa dertimeout=30default=mu lt

11、i(o)disk(o )rdisk(o)par tition(1)wi ndowsoperat ing systemsmulti(o)disk(o)rdisk(o)p artition(1 )windows="mic rosoft windows xp profes sional" /fas tdetect n ndows 2000 或者是 xp 系统屮，我们可以很容易的没置"boot.i ni”文件。那就是在"我的电脑"上而点击右键，选择“诚性"打开"系统屈性"对话框，再点击“高级"选项卞，在 &quo

12、t;后动和故障修复"里面点击“设置”按钮，就可以打开“启动和故障修复”对话框了，在这里面我们就可以对它 进行详细设置。如果你拥冇win dows xp*作系统，那么你讨以用"系统配置实用程呼"來史方便的编辑“boot.ini”文件。具体做法足:打开“开始"菜单，点击“运行”命令，再在弹出的文木框中输入“msconfig” 点击“确定"后就会弹出“系统配置实用程序"，再点击“b oot.ini”选项卡。在这里，我们可以很方便地没置 文件。言归正传，现在，來说明一下这个文件内容的含义。1.系统加载部分(boot loa der) 这一部分

13、很简单，只宥两个设定。那就是“timeout=”和“default=”。“timeout="就是设定开机时系统引导菜单 显示的时间，超过设定值则自动加载下面"default = ”指定的*作系统。默认值是30,单位为秒。我们可以 在这里面设定等待吋间的长短。如果将其设为“那么就足不敁示系统引导菜单。“default=”则足设定默认引导的*作系统。而等号后而的*作系统必须是己经在“ope rating syste ms”屮存在的。如果想默认为加 载另外的*作系统，我们可以参®“ope rating syste ms】”中的*作系统列农，然后把想要加载的*作系统按照

14、格式写到udefa ult=”后面就可以了。2.*作系统部分(operating sy stems】) 在这里面，列出了机器上所安装的全部*作系统。比如机器上只冇一个*作系统，那么就只冇一条信息，那就是“m ulti(o)disk( o)rdisk(o)pa rtition(1 )windows-'microsoft windows xp profess ional"/fastd etect”在这堆需要注意的处， 在英文引号内的文字就是引导*作系统菜单吋显示出来的让我们选择*作系统的提示文字，在这里而我们可 以随意更改。而“m ulti(o)disk(o)rdisk(o)pa

15、 rtition(1) wvindows”这-句就盂耍些解释了。因为它涉及arc (高级risc计算机)命名，它是x86或r isc计兑机屮用于标识设备的动态方法。arc命名的第一部 分用于标识硬件适配卡/磁盘控制器，它冇两个选项:scsi和multi。multi表示一个非scsi硬盘或一个由 scsi bios访问的scsi硬盘，而scsi则表示一个scsi bios禁止的scsi硬盘。(x)足硬件适配卡序 号。disk(x)表示scsi总线号。如果硬件适配卡为multi,其正确表示方法就为disk(o), rdisk(x)则表示硬 盘的序号，如果硬件适配为scsi则忽略此此partitio

16、n(x)农示硬盘的分区序号。了解这些，我们就可以解释前面那条信息的含义了，即“m ulti(o)disk(o)rdisk(o)pa rtition(1) windows"为，在0号非scsi设 备上的第0兮磁盘上的第一个分区里面的“windows”目录下可以找到能够后动的*作系统。等兮的内容前而己经说过，那个就是引导菜单显示出来的供我们选择的提示文字。而后而的"/fastdetecf乂是作什 么用的呢？这是-个开关符，用来控制启动该*作系统时的其体选项，下而再來详细的介绍各种开关符的 含义:/3gb:这是win2000 sp3新引入的。这使得用户区和系统区分为比的比例。只宥

17、用户使用nt企业 版，应用程序也支持3gb选项时，此选项生效。 /base video:使用标准vg a方式fi动。这种方 式主要川于敁示驱动程序失效吋，/baudrate:指出川丁调度的波特率，如果用户不设h，则使用默认的9600,而对于线缆m odem则使用19200。/bootlog:使win2000将日志写入%systemroot%ntbtlog.t xt。 /burnme mor丫=:使nt在己知的内存上少使用指定的数蜇，如果/burnmemo ry=64,则宥内存nt不使用。/crash debug:调度器在nt启动时启动，只宥在内核错误时彳宥用，如果系统经常会无故fh错，这个选项

18、就很冇用丫。/debug:在泊动nt时调入调度器，它可以在任何吋间激活，在错误可以再次出现吋使川它比较合适。/deb ugport= comx :指定川于调度的端门，其它x就指端口号。 /fastdetect:对于win2000启动吋，它使系统不检齊串行口和并al>:允许用户 不使用默认的hal。/int affinit丫:设置多处理器hal(halmp s.dll)，使编号最大的处理器接收屮断请求。如果不设罝此选项，win2 000会使所宥处理器接收屮断请求。/kern与上面的功能相同，不过是针对smp屮的內核而言的。 /maxmem:n :抱定nt可以使用的最大内存数，如果一个内存片 损坏，这个开关就十分冇用丫。/nodebug:不使用调试信息。/nog u旧oot:指定此选项会使win2000不加载vga驱动程序，也就不会显示启动过程和失败吋的兰屏信息。/noserialmice=com x | comx,y,z .】:在特定的com中上禁止对串行鼠鉍的检测。如果用户有一个非鼠w设 备接在com u上，这个选项会十分宥用。如果此开关未加参数，系统会禁止所宥co m 1_1。 /numpro c=n:只允许前n个系统处理器工作。 /one cpu:在多处理器中只使用一个处理器。 /pc ilock:不