Windowsでの自己起動プログラムの隠れ場所についての説明[画像]

多くのプライマリユーザーは、 "start→ program→ start"フォームは問題ないと考えています。 Windowsにプログラムを自動的に起動させる方法はたくさんありますが、マルウェアや不正なソフトウェアの自己起動方法の中にはまだ非常に隠されているものもあり、それらを見つけて駆除するのは少し面倒です。

クリーンアップにソフトウェアだけに頼るのでは十分ではありません自分自身を知り、お互いを知ることができるように、私たちはイニシアチブを取ってWindowsの自己起動メカニズムを理解する必要があります。

まず、現在のユーザー固有のスタートアップフォルダ

これは、多くのアプリケーションが自動的に起動するための共通の場所です。Windowsはフォルダへのショートカットをすべて自動的に起動します。ユーザー起動フォルダは通常、\\ Documents and Settings \\< username> \\ "Start"フォーム\\ Programs \\ Startupにあります。 "< username>"は現在ログインしているユーザーアカウントの名前です。

次に、すべてのユーザーにとって有効なスタートアップフォルダ

これは、ユーザーがシステムにログインするために使用するIDに関係なく、自動起動プログラムを見つけるための2番目に重要な場所です。ショートカットは常に自動的に開始されます。 - これは、ユーザー固有のスタートアップフォルダとの違いです。このフォルダは通常、\\ Documents and Settings \\ All Users \\ Startup \\ Program \\ Startupにあります。

3番目に、登録キーをロードします。

登録キーを紹介するためのデータはそれほど多くありません。実際、プログラムを自動的に起動することもできます。場所：

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Windows \\ load。

4、Userinit登録キー

場所：

HKEY_LOCAL_MACHINE \\ソフトウェア\\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Winlogon \\ Userinit。

これにより、システム起動時にプログラムを自動的に起動することもできます。通常、登録キーの下にuserinit.exeがあり、このキーを使用すると、 "userinit.exe、OSA.exe"（引用符なし）など、複数のプログラムをカンマで区切って指定できます。

V. Explorer \\ Run登録キー

loadおよびUserinitとは異なり、Explorer \\ RunキーはHKEY_CURRENT_USERおよびHKEY_LOCAL_MACHINEで使用できます。具体的な場所は次のとおりです。

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run、およびHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run。

VI。RunServicesOnce登録キー

RunServicesOnce登録キーは、ユーザーがログインする前、および登録キーによって開始される他のプログラムの前のサービスプログラムを起動するために使用されます。 RunServicesOnce登録キーの場所は次のとおりです。

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServicesOnce、およびHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServicesOnce。

RunServices登録キー

RunServices登録キーで指定されたプログラムは、RunServicesOnceで指定されたプログラムの直後、ただしユーザーログインの前に実行されます。 RunServicesの場所は、次のとおりです。

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServices、およびHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServices。

VIII、RunOnce \\ Setup登録キー

RunOnce \\ Setupは、ユーザーがログインした後に実行されるプログラムを指定します。場所は次のとおりです。

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce \\ Setup、およびHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\

CurrentVersion \\ RunOnce \\ Setup。

IX、RunOnce登録キー

通常、インストーラーはRunOnceキーを使用してプログラムを自動的に実行します。場所はHKEY_LOCAL_MACHINE \\ソフトウェア\\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnceおよびHKEY_CURRENT_USERです。 \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce。

HKEY_LOCAL_MACHINEの下のRunOnceキーは、ユーザーがログインした直後にプログラムを実行します。実行時間は、他のRunキーで指定されたプログラムの前です。 HKEY_CURRENT_USERの下のRunOnceキーは、オペレーティングシステムが他のRunキーと "Start"フォルダの内容を処理した後に実行されます。 XPの場合は、HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnceExも確認する必要があります。

10、Run登録キー

Runは自動実行プログラムで最も一般的に使用されている登録キーです。

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run HKEY_LOCAL_MACHINE \\ソフトウェア\\ Microsoft \\ Windows \\ CurrentVersion \\ Run。

HKEY_CURRENT_USERの下のRunキーは、HKEY_LOCAL_MACHINEの下のRunキーの直後に実行されますが、どちらもStartフォルダの前にあります。