2345技术员联盟

Windows程序自启动原理

Windows操作系统下,主要有2个文件夹和8个注册表键项控制程序的自启动,下面主要介绍这2个文件夹和8
 
个注册表项:
 
1.用户专用启动文件夹-——最常见的自启动程序文件夹,它位于系统分区盘下,路径为:
 
系统盘:\Dcoument  and Setting<用户名称>开始程序启动,它是针对用户来使用的。
 
2.所有用户启动文件夹——另外一个常见自启动程序文件夹,它位于系统分区盘下,路径为:
 
系统盘:\Dcoument  and SettingALL USER开始程序启动,而该文件夹是针对所有的用户,都会启动。
 
 
3.LOAD注册键:
 
位于:[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindowsload]
 
描述:一般埋藏的比较深的注册表项
 
4.USERINIT注册键:
 
位于:[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit]
 
描述:<1>一般情况下其默认值为“userinit.exe”,由于该子键的值中可用使用逗号分隔开多个程序,所以   
 
      在键值的数值中可以加入其它程序,系统启动时加载程序的。
 
 
5.EXPLORERRUN注册键:
 
位于: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
 
       [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
 
描述:它同时存在于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根键中
 
6.RUNSERVICESONVE注册键:
 
位于:[HKEY_CURRENT_USERSoftvvareMcrosoftWindowsCurrentVersionRunServicesOnce]
 
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce]
 
描述:同时存在于HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE根键中
 
      在用户登录前,以及其他注册键启动前启动服务
 
 
7.RUNSERVICES注册键:
 
位于:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]
 
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
 
描述:紧跟在Runservicesonce之后,在用户登录之前启动
 
8.RUNONCESTEUP注册键:
 
位于:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup]
 
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup]
 
描述:用户登录后,启动程序或者服务
 
 
9.RUNONCE注册键:
 
位于:[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
 
      [HEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
 
描述:位于[HKEY_LOCAL_MACHINE]根键下的“RunOnce”子键在用户登录后及其它注册表的Run键值加载程序前加 
 
      载相关联的程序
 
      位于[HKEY_CURRENT_USER]根键下的“RunOnce”子键在操作系统处理完其它注册表Run子键及自启动文件
 
      夹内的程序后再加载
 
      系统为Windows XP,[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]
 
      中找到这个子键
 
 
10.RUN注册键:
 
位于:[HKEY_CURRENT_USERSoftvvareMicrosoftWindowsCurrentVersionRun]
 
      [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
 
描述: [HKEY_CURRENT_USER]根键下的“Run”键值紧接着[HKEY_LOCAL_MACHINE]下的“Run”键值运行,但两个键
 
值都在“启动”文件夹之前加载
本文来自电脑技术网www.it892.com),转载本文请注明来源.
本文链接:http://www.it892.com/content/pcfoundation/systemcs/20120809/2571.html
无觅相关文章插件,快速提升流量