- 相關(guān)推薦
小心你的電腦啟動項目
一、“啟動”項目
我們知道，windows中有自帶的啟動文件夾，它是最常見的啟動項目，但很多人卻很少注意仔細檢查它。
如果把程序裝入到這個文件夾中，系統(tǒng)啟動就會自動地加載相應(yīng)程序，而且因為它是暴露在外的，所以非常容易被外在的因素更改。
具體的位置是“開始”菜單中的“啟動”選項：
在硬盤上的位置是：C:Documents and SettingsAdministrator「開始」菜單程序啟動；
在注冊表中的位置是：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun；
現(xiàn)在你可以打開看看里面有沒有什么不明的程序存在。
二、msconfig
msconfig是Windows系統(tǒng)中的“系統(tǒng)配置實用程序”，它管的方面可夠?qū)挘?，啟動項目等。同樣，里面也是自啟動程序非常喜歡呆的地方!
首先，在“運行”對話框中輸入“msconfig”過來啟動系統(tǒng)配置實用程序(下同)，找到標簽，里面的 “shell=……”就可以用來加載特殊的程序，如果你的shell=后面不是默認的，或者說后面還有一個程序的名字，那你可要小心了，請仔細檢查相應(yīng)的程序是否安全!
如果我們想加載一個程序:，那么可以在win。ini中用下面的語句來實現(xiàn):
[windows]
load=
run=
該怎么做，你應(yīng)該知道了吧!
3.“啟動”項目
系統(tǒng)配置實用程序中的啟動標簽和我們上面講的"啟動"文件夾并不是同一個東西，在系統(tǒng)配置實用程序中的這個啟動項目是Windows系統(tǒng)啟動項目的集合地，幾乎所有的啟動項目部能在這里找到----當(dāng)然，經(jīng)過特殊編程處理的程序可以通過另外的方法不在這里顯示。
打開“啟動”標簽，“啟動項目”中羅列的是開機啟動程序的名稱，“命令”下是具體的程序附加命令，最后的"位置"就是該程序在注冊表中的相應(yīng)位置了，你可以對可疑的程序進行詳細的路徑、命令檢查，一旦發(fā)現(xiàn)錯誤，就可以用下方的"禁用"來禁止該程序開機時候的加載。
一般來講，除系統(tǒng)基于硬件部分和內(nèi)核部分的系統(tǒng)軟件的啟動項目外，其他的啟動項目都是可以適當(dāng)更改的，包括:殺毒程序、特定防火墻程序、播放軟件、內(nèi)存管理軟件等。也就是說，啟動項目中包含了所有我們可見的程序的列表，你完全可以通過它來管理你的啟動程序!
三、注冊表中相應(yīng)的啟動加載項目
注冊表的啟動項目是病毒和木馬程序的最愛!非常多的病毒相木馬的頑固性就是通過注冊表來實現(xiàn)的，所以平常的時候可以下載個注冊表監(jiān)視器來監(jiān)視注冊表的改動，特別是在安裝了新的軟件或者是運行了新的程序的時候，一定不要被程序漂亮的外表迷惑。一定要看清楚它的實質(zhì)是不是木馬的偽裝外殼或者是捆綁程序!必要的時候可以根據(jù)備份來恢復(fù)注冊表，這樣的注冊表程序網(wǎng)上很多，這里也就不再羅嗦了。