我們電腦上一般都會有一些自啟動軟件，許多計算機初級用戶都只是簡單的設置「開始→程序→啟動」窗體，以為就能輕松解決。其實在Wndows XP/2K中，能夠自動啟動程序的方法還是很多的，一些惡意軟件或者流氓軟件的自啟動方式還非常隱蔽，想要找到并清理可不容易。

　　一、當前用戶專有的啟動檔案夾

　　這是許多應用軟件自動啟動的常用位置，Windows自動啟動放入該檔案夾的所有建立捷徑。用戶啟動檔案夾一般在：C:\Documents and Settings\《用戶名字》\「開始」窗體\程序\啟動，其中「《用戶名字》」是當前登入的用戶賬戶名稱。

　　二、對所有用戶有效的啟動檔案夾

　　這是尋找自動啟動程序的第二個重要位置，不管用戶用什么身份登入系統，放入該檔案夾的建立捷徑總是自動啟動 ——這是它與用戶專有的啟動檔案夾的區(qū)別所在。該檔案夾一般在：C:\Documents and Settings\All Users\「開始」窗體\程序\啟動。

　　三、Load注冊鍵

　　介紹該注冊鍵的數據不多，實際上它也能夠自動啟動程序。位置：

　　HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\ CurrentVersion\Windows\load。

　　四、Userinit注冊鍵

　　位置：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。

　　這里也能夠使系統啟動時自動啟始化程序。通常該注冊鍵下面有一個userinit.exe，這個鍵允許指定用逗號分隔的多個程序，例如「userinit.exe,OSA.exe」（不含引號）。

　　五、Explorer\Run注冊鍵

　　和load、 Userinit不同，Explorer\Run鍵在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具體位置是：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Policies\Explorer\Run。

　　六、RunServicesOnce注冊鍵

　　RunServicesOnce 注冊鍵用來啟動服務程序，啟動時間在用戶登入之前，而且先于其它通過注冊鍵啟動的程序。RunServicesOnce注冊鍵的位置是：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。

　　七、RunServices注冊鍵

　　RunServices注冊鍵指定的程序緊接RunServicesOnce指定的程序之后執(zhí)行，但兩者都在用戶登入之前。RunServices的位置是：

　　HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。

　　八、RunOnce\Setup注冊鍵

　　RunOnce\Setup指定了用戶登入之后執(zhí)行的程序，它的位置是：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ RunOnce\Setup，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。

　　九、RunOnce注冊鍵

　　安裝程序通常用RunOnce鍵自動執(zhí)行程序，它的位置在

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。

　　HKEY_LOCAL_MACHINE下面的RunOnce鍵會在用戶登入之后立即執(zhí)行程序，執(zhí)行時機在其它Run鍵指定的程序之前。HKEY_CURRENT_USER下面的RunOnce鍵在操作系統處理其它Run鍵以及「啟動」數據夾的內容之后執(zhí)行。如果是XP系統，你還需要檢查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。

　　十、Run注冊鍵

　　Run是自動執(zhí)行程序最常用的注冊鍵，位置在：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。

　　HKEY_CURRENT_USER下面的Run鍵緊接 HKEY_LOCAL_MACHINE下面的Run鍵執(zhí)行，但兩者都在處理「啟動」數據夾之前。

　　僅僅依靠軟件去清理是不夠的，我們還要主動出擊，主動了解Windows中的自啟動機制，這樣才能做到知己知彼，百戰(zhàn)不殆。