日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

windows系統(tǒng)安裝啟動(dòng)常見(jiàn)問(wèn)題集( 三 )



6)“RunServicesOnce”子鍵--它在用戶登錄前及其它注冊(cè)表自啟動(dòng)程序加載前面加載 。這個(gè)鍵同時(shí)位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce〕下 。
7)“RunServices”子鍵--它也是在用戶登錄前及其它注冊(cè)表自啟動(dòng)程序加載前面加載 。這個(gè)鍵同時(shí)位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices〕下 。

8)“RunOnceSetup”子鍵--其默認(rèn)值是在用戶登錄后加載的程序 。這個(gè)鍵同時(shí)位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceSetup〕下 。

9)“RunOnce”子鍵--許多自啟動(dòng)程序要通過(guò)RunOnce子鍵來(lái)完成第一次加載 。這個(gè)鍵同時(shí)位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce〕下 。位于〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊(cè)表的Run鍵值加載程序前加載相關(guān)程序,而位于〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作系統(tǒng)處理完其它注冊(cè)表Run子鍵及自啟動(dòng)文件夾內(nèi)的程序后再加載的 。在Windows XP中還多出一個(gè)〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEX〕子鍵,其道理相同 。

10)“Run”子鍵--目前最常見(jiàn)的自啟動(dòng)程序用于加載的地方 。這個(gè)鍵同時(shí)位于〔HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun〕和〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun〕下 。其中位于〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動(dòng),但兩個(gè)鍵值都是在“啟動(dòng)”文件夾之前加載 。

11)再者就是Windows中加載的服務(wù)了,它的級(jí)別較高,用于最先加載 。其位于〔HKEY_LOCAL_MACHINESystemCurrentControlSetServices〕下,看到了嗎,你所有的服務(wù)加載程序都在這里了!

12)Windows Shell──它位于〔HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon〕下面的Shell字符串類(lèi)型鍵值中,基默認(rèn)值為Explorer.exe,當(dāng)然可能木馬程序會(huì)在此加入自身并以木馬參數(shù)的形式調(diào)用資源管理器,以達(dá)到欺騙用戶的目的~~

13)BootExecute──它位于注冊(cè)表中〔HKEY_LOCAL_MACHINESystemControlSet001Session Manager〕下面,有一個(gè)名為BootExecute的多字符串值鍵,它的默認(rèn)值是"autocheck autochk *",用于系統(tǒng)啟動(dòng)時(shí)的某些自動(dòng)檢查 。這個(gè)啟動(dòng)項(xiàng)目里的程序是在系統(tǒng)圖形界面完成前就被執(zhí)行的,所以具有很高的優(yōu)先級(jí)~~~~

14)策略組加載程序——打開(kāi)Gpedit.msc,展開(kāi)“用戶配置——管理模板——系統(tǒng)——登錄”,就可以看到“在用戶登錄時(shí)運(yùn)行這些程序”的項(xiàng)目,你可以在里面添加 。在注冊(cè)表中[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGroup Policy Objects本地UserSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]你也可以看到相對(duì)應(yīng)的鍵值~~~

推薦閱讀