admin管理员组

文章数量:1536051

2024年7月14日发(作者:)

Windows7的启动项详细介绍

Windows7的启动项详细介绍

细数Windows 7的启动项

我们知道,Windows中有自带的启动文件夹,它是最常见的启动

项目,但很多人却很少注意仔细检查它。如果把程序装入到这个文件

夹中,系统启动就会自动地加载相应程序,而且因为它是暴露在外的,

所以非常容易被外在的因素更改。

一、具体的位置是“开始”菜单中的“启动”选项

在硬盘上的位置是:C:Documents

andSettingsAdministrator“开始”菜单程序启动;

在注册表中的位置是:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe

rsionRun

二、Msconfig

Msconfig是Windows系统中的“系统配置实用程序”,它管的

方面可够宽,包括:、、启动项目等。同样,里面也

是自启动程序非常喜欢呆的地方!

首先,在“运行”对话框中输入“msconfig”启动系统配置实用

程序(下同),找到标签,里面的“shell=……” 就可以用来

加载特殊的程序。如果你的shell=后面不是默认的,或

者说后面还有一个程序的名字,那你可要小心了,请仔细检查相 应的

程序是否安全!

如果我们想加载一个程序:,那么可以在win。ini中用

下面的语句来实现:

[windows]

load=

run=

该怎么做,你应该知道了吧!

这一点上,使用魔方(点此下载)中的系统设置 - 启动项设置,

一目了然,而且可以轻松去除和添加启动项。

3.“启动”项目

系统配置实用程序中的启动标签和我们上面讲的“启动”文件夹

并不是同一个东西,在系统配置实用程序中的这个启动项目,是

Windows系统启动项目的集合地。几乎所有的启动项目都能在这里找

到——当然,经过特殊编程处理的程序可以通过另外的方法不在这里

显示。

打开“启动”标签,“启动项目”中罗列的是开机启动程序的名

称,“命令”下是具体的程序附加命令,最后的“位置”就是该程序

在注册表中的相应位置。你可以对可疑的程序进行详细的路径、命令

检查,一旦发现错误,就可以用下方的“禁用”来禁止该程序开机时

候的加载。

一般来讲,除系统基于硬件部分和内核部分的系统软件的启动项

目外,其他的启动项目都是可以适当更改的,包括:杀毒程序、特定

防火墙程序、播放软件、内存管理软件等。也就是说,启动项目中包

含了所有我们可见程序的列表,你完全可以通过它来管理你的启动程

序。

三、注册表中相应的启动加载项目

注册表的启动项目是病毒和木马程序的最爱!非常多病毒木马的顽

固性就是通过注册表来实现的,所以平常的时候可以下载一个注册表

监视器来监视注册表的改动,魔方(点此下载)的后续版本中也将加

入一系列的安全方面的功能用于监视恶意软件对系统的修改等等。特

别是在安装了新软件或者是运行了新程序的时候,一定不要被程序漂

亮的外表迷惑。一定要看清楚它的实质是不是木马的伪装外壳或者是

捆绑程序!必要的时候可以根据备份来恢复注册表,这样的注册表程序

网上很多,这里也就不再详谈了。

我们也可以通过手动的'方法来检查注册表中相应的位置,虽然它

们很多是和上文讲的位置重复,但是对网络安全来讲,小心永远不嫌

多!

注意同安全、清洁的系统注册表相应键进行比较,如果发现不一

致的地方,一定要弄清楚它是什么东西!不要相信写在外面的

“system”、 “windows”、“programfiles”等名称,谁都知道

“欲盖弥彰”的道理。如果经过详细的比较,可以确定它是不明程序

的话,不要手软,马上 删除!

四、

我们知道,Windows的安装程序常常调用这个程序来实现安装程

序后的删除工作,所以不要小看它,如果在它上面做手脚的话,可以

说是非常隐蔽、非常完美的!

它在系统盘的Windows目录下,用记事本打开它(有时候是

文件)可以看到相应的内容。很明显,我们可以在里面添加

相 应的语句来达到修改系统程序或者是删除程序的目的。如果是文件

关联型木马,可以通过来删除它感染后的原始文件,从而达

到真正隐藏自己!

五、DOS下的战斗

最后,我们说说DOS下的启动项目加载,、

、*.bat等文件都可以用特定的编程方式来实现加载程序

的目的。所以不要以为DOS就是个过时的东西,好的DOS下编程往

往能达到非常简单、非常实用的功能。

本文标签: 程序启动注册表相应项目