注册表中的启动项

load键，隐藏得很深，位于：  
  HKCU\Software\Microsoft\Windows   NT\CurrentVersion\Windows\load  
   
  Userinit键，位于  
  HKLM\Software\Microsoft\Windows   NT\CurrentVersion\Winlogon\Userinit  
  右面板中有个userinit.exe键值，其数值为多个应用程序，使用逗号隔开。  
   
  Explorer\Run键，位于  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run  
  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run  
  这两个键大家比较熟悉，我就不多说了。  
   
  RunServicesOnce键，位于：  
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce  
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce  
  这两个键负责在用户登录之前及其他注册表自启动键加载各自的程序千加载自启动服务。  
   
  RunServices键，位于：  
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices  
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices  
  这两个键的作用与RunServicesOnce键相似。  
   
  RunOnce\Setup键，位于：  
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup  
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup  
  这两个键的默认值为确认用户登录后加载的程序。  
   
  RunOnce键，位于：  
  HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce  
  HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce  
  前一个键在用户登录后及其他注册标的Run键值加载程序前加载相关联的程序；后一个键在操作系统处理完其他注册表Run键及自启动文件夹内的程序后再加载。注意在xp系统中，RunOnce作为子键位于HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx键下。  
   
  Run键，位于：  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run  
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run  
  两个键都在“启动”文件加之前加载，其中HKCU下的Run键紧跟着HKLM下的Run键之后加载。

转载于:https://www.cnblogs.com/godwar/archive/2008/08/04/1259614.html