详解开机启动项控制命令

详解开机启动项控制命令：msconfig对于经常上网的电脑爱好者们来说，难免会遇到电脑开机时弹出一些窗口的问题。一般来说解决的办法是，在“开始”菜单中运行系统配置实用程序MSCONFIG，在对话窗口中选择“启动”项，把那些网址统统都去掉勾，还有把扩展名为hta的、htm的、url的都去勾，但是为何启动后本来修复好的项目又被改了呢?不要急，同样在“启动”项中把关于regedit/s的项目都去勾。问题解决固然好，可我们往往会漏掉什么，而把MSCONFIG里面的启动项全部钩掉再一个个测试那是不大实际的吧!呵呵……因此，我们就有必要知道在MSCONFIG启动里面哪些才是默认启动的项，哪些是非法的项目。还是看看笔者的下文，做到心知肚明吧。对于不同版本的WINDOWS，MSCONFIG会略有不同（编者注：Win2000没有MSCONFIG，但是你可以从WinXP中拷贝一个msconfig.exe来使用）。笔者在此就以Win98SE为蓝本来讲述，此版本中有七个主要的默认启动项，往下看吧……Welcome命令语句为CiWINDOWSWelcome.exe/r欢迎进入Windows程序，这个不用我说了吧!安装好后第一次启动系统的时候都会有这个欢迎程序出现的，几乎没有什么用途。可以放心地把它KILL掉。TaskMonitor命令语句为CiWINDOWStaskmon.exe此项是任务检测程序，这个监视器将记录你使用软件的情况，然后将这些资料保存到windowsapplog的applog.ind文件中，建议保留。internat.exe命令语句为internat.exe注意啦!从名字来看此项目会让很多人会误以为是网络什么有关的，其实不然，因为它和英特网internet差一字哦，这里的这个internat是输入法图标工具，看看你电脑右下角任务栏里面的En图标，就是它！3.ScanRegistry命令语句为CiWINDOWSscanregw.exe/aotorun此项是注册表备份程序。作用是每次开机都备份一次注册表，注册表对于WINDOWS来说是非常重要的，所以在此强烈建议大家使用，因为现在恶意代码网站太多了，或者是非法操作造成注册表被破坏，还可以恢复上一次的注册表。有备无患吗！SystemTray命令语句为SysTray.Exe此项是管理驻留内存的程序，建议保留，这样的话，电脑在使用一段时间后系统会越来越慢的状况会减轻一点。SchedulingAgent命令语句为CiWINDOWSSYSTEMmstask.exe这个是系统计划任务程序，如果我们不使用计划任务，一般就没什么用。如果需要使用计划任务，这个就必需啦！LoadPowerProfile命令语句为Rundll32.exepowrprof.dll,LoadCurrentPwrScheme（一般安装好系统后会出现两次!）此项是电源管理程序。建议保留，如果禁用掉后，那么在控制面版中“电源管理”属性里面设置的就没有效果了。好啦！以上这些就是Windows一些默认启动的项目了，接下来排除掉一些自己安装的软件，比如3721的中文网址、多媒体键盘、鼠标之类的，其他的就可格杀勿论啦"_"!电脑开机系统启动项管理方法一、 “启动”项目我们知道，windows中有自带的启动文件夹，它是最常见的启动项目，但很多人却很少注意仔细检查它。如果把程序装入到这个文件夹中，系统启动就会自动地加载相应程序，而且因为它是暴露在外的，所以非常容易被外在的因素更改。具体的位置是“开始”菜单中的“启动”选项：在硬盘上的位置是：C:\DocumentsandSettings\Administrator\「开始」菜单、程序、启动；在注册表中的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run；现在你可以打开看看里面有没有什么不明的程序存在。二、 msconfigmsconfig是Windows系统中的“系统配置实用程序”，它管的方面可够宽，包括system.ini.win.ini，启动项目等。同样，里面也是自启动程序非常喜欢呆的地方！system.ini首先，在“运行”对话框中输入“msconfig”过来启动系统配置实用程序下同），找到system.ini标签，里面的“shell= ”就可以用来加载特殊的程序，如果你的shell=后面不是默认的explorer.exe，或者说后面还有一个程序的名字，那你可要小心了，请仔细检查相应的程序是否安全！win.ini如果我们想加载一个程序:hack.exe，那么可以在win。ini中用下面的语句来实现：[windows]load=hack.exerun=hacke.exe该怎么做，你应该知道了吧！“启动”项目系统配置实用程序中的启动标签和我们上面讲的〃启动〃文件夹并不是同一个东西，在系统配置实用程序中的这个启动项目是Windows系统启动项目的集合地，几乎所有的启动项目部能在这里找到----当然，经过特殊编程处理的程序可以通过另外的方法不在这里显示。打开“启动”标签，“启动项目”中罗列的是开机启动程序的名称，“命令”下是具体的程序附加命令，最后的〃位置〃就是该程序在注册表中的相应位置了，你可以对可疑的程序进行详细的路径、命令检查，一旦发现错误，就可以用下方的〃禁用〃来禁止该程序开机时候的加载。一般来讲，除系统基于硬件部分和内核部分的系统软件的启动项目外，其他的启动项目都是可以适当更改的，包括:杀毒程序、特定防火墙程序、播放软件、内存管理软件等。也就是说，启动项目中包含了所有我们可见的程序的列表，你完全可以通过它来管理你的启动程序！三、注册表中相应的启动加载项目注册表的启动项目是病毒和木马程序的最爱!非常多的病毒相木马的顽固性就是通过注册表来实现的，所以平常的时候可以下载个注册表监视器来监视注册表的改动，特别是在安装了新的软件或者是运行了新的程序的时候，一定不要被程序漂亮的外表迷惑。一定要看清楚它的实质是不是木马的伪装外壳或者是捆绑程序!必要的时候可以根据备份来恢复注册表，这样的注册表程序网上很多，这里也就不再罗嗦了。我们也可以通过手动的方法来检查注册表中相应的位置，虽然它们很多是和上文讲的位置重复，但是对网络安全来讲，小心是永远不嫌多的！注意同安全、清洁的系统注册表相应键进行比较，如果发现不一致的地方，一定要弄清楚它是什么东西!不要相信写在外面的“system”、“windows”、“programfiles”等名称，谁都知道〃欲盖弥彰〃的道理。如果经过详细的比较，可以确定它是不明程序的话，不要手软，马上删除！四、 wininit.ini我们知道，Wiidows的安装程序常常调用这个程序来实现安装程序后的删除工作，所以不要小看它，如果在它上面做手脚的话，可以说是非常隐蔽、非常完美的！它在系统盘的Windows目录下，用记事本打开它（有时候是wininit.hak文件）可以看到相应的内容，很明显，我们可以在里面添加相应的语句来达到修改系统时候程序或者是删除程序的目的如果是文件关联型的木马，可以通过winint.ini