開機啟動項
【啟動項目就是開機的時候系統會在前臺或者后臺運行的程序】
當Windows(操作系統)完成登錄過程，進程表中出現了很多的進程!Windows在啟動的時候，自動加載了很多程序。
許多程序的自啟動，給我們帶來了很多方便，這是不爭的事實，但不是每個自啟動的程序對我們都有用;更甚者，也許有病毒或木馬在自啟動行列!
其實Windows2000/XP中的自啟動文件，除了從以前系統中遺留下來的Autoexec.bat文件中加載外，按照兩個文件夾和9個核心注冊表子鍵來自動加載程序的。
【啟動項分解】
1)“啟動”文件夾──最常見的自啟動程序文件夾。
它位于系統分區的“documents and Settings-->User-->〔開始〕菜單-->程序”目錄下。這時的User指的是登錄的用戶名。
2)“All Users”中的自啟動程序文件夾──另一個常見的自啟動程序文件夾。
它位于系統分區的“documents and Settings-->All User-->〔開始〕菜單-->程序”目錄下。前面提到的“啟動”文件夾運行的是登錄用戶的自啟動程序，而“All Users”中啟動的程序是在所有用戶下都有效(不論你用什么用戶登錄)。
3)“Load”鍵值── 一個埋藏得較深的注冊表鍵值。
位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load〕主鍵下。
4)“Userinit”鍵值──用戶相關
它則位于〔HKEY_LOCAL_MACHINE\Software\Microsoft \Windows NT\CurrentVersion\Winlogon\Userinit〕主鍵下，也是用于系統啟動時加載程序的。一般情況下，其默認值為 “userinit.exe”，由于該子鍵的值中可使用逗號分隔開多個程序，因此，在鍵值的數值中可加入其它程序。
5)“Explorer\Run”鍵值──與“load”和“Userinit”兩個鍵值不同的是，“Explorer\Run”同時位于〔HKEY_CURRENT_USER〕和〔HKEY_LOCAL_MACHINE〕兩個根鍵中。
它在兩個中的位置分別為(HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer\Run〕下。
6)“RunServicesOnce”子鍵──它在用戶登錄前及其它注冊表自啟動程序加載前面加載。
這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion\RunServicesOnce〕下。
7)“RunServices”子鍵──它也是在用戶登錄前及其它注冊表自啟動程序加載前面加載。
這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\RunServices〕和〔HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion\RunServices〕下。
8)“RunOnce\Setup”子鍵──其默認值是在用戶登錄后加載的程序。
這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\RunOnce\Setup〕和〔HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion\RunOnce\Setup〕下。
9)“RunOnce”子鍵──許多自啟動程序要通過RunOnce子鍵來完成第一次加載。
這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\RunOnce〕下。位于〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊表的Run鍵值加載程序前加載相關程序，而位于〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作系統處理完其它注冊表Run子鍵及自啟動文件夾內的程序后再加載的。在Windows XP中還多出一個〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunOnceEX〕子鍵，其道理相同。
10)“Run”子鍵──目前最常見的自啟動程序用于加載的地方。
這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Run〕下。
其中位于〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動，但兩個鍵值都是在“啟動”文件夾之前加載。
11)再者就是Windows中加載的服務了，它的級別較高，用于最先加載。
其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下，看到了嗎，你所有的系統服務加載程序都在這里了!
12)Windows Shell──系統接口
它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft \Windows NT\CurrentVersion\Winlogon\〕下面的Shell字符串類型鍵值中，基默認值為Explorer.exe，當然可能木馬程序會在此加入自身并以木馬參數的形式調用資源管理器，以達到欺騙用戶的目的。
13)BootExecute──屬于啟動執行的一個項目
可以通過它來實現啟動Natvice程序，Native程序在驅動程序和系統核心加載后將被加載，此時會話管理器(smss.exe)進行windowsNT用戶模式并開始按順序啟動native程序
它位于注冊表中〔HKEY_LOCAL_MACHINE\System \ControlSet001\Session Manager\〕下面，有一個名為BootExecute的多字符串值鍵，它的默認值是"autocheck autochk *"，用于系統啟動時的某些自動檢查。這個啟動項目里的程序是在系統圖形界面完成前就被執行的，所以具有很高的優先級。
14)策略組加載程序──打開Gpedit.msc，展開“用戶配置——管理模板——系統——登錄”，就可以看到“在用戶登錄時運行這些程序”的項目，你可以在里面添加。
在注冊表中[HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer\Run]你也可以看到相對應的鍵值。
備注：
Home版的XP中沒有提供gpedit工具，可到網上搜索并下載補丁。
快速進入啟動項
快速進入啟動項的方法是在運行中輸入 msconfig ，即可看到窗口下的啟動項運行項目。
從系統的啟動項可以看到什么
俗話說“萬事開頭難”， 俗話也說“良好的開頭是成功的一半”，那么XP系統“開頭”也就是“啟動”能告訴我們什么那。
1、msconfig
在"開始“-“運行”對話框中輸入“msconfig”就打開“系統配置實用程序”。
msconfig是Windows系統中的“系統配置實用程序”，它可以自動執行診斷xp系統的配置問題時所用的常規解決步驟。它管的方面可夠寬，包括:一般(常規)、system.ini、win.ini、BOOT.INI、服務、啟動。它是 xp系統底層最先啟動的程序，可見它的重要性了。這里面可是自啟動程序非常喜歡呆的地方。
這里我們只介紹一下“啟動”
系統配置實用程序中的“啟動”選項和我們在下面講的"啟動"文件夾并不是同一個東西，在系統配置實用程序中的這個啟動項目是Windows系統啟動項目的集合地，幾乎所有的啟動項目部能在這里找到----當然，經過特殊編程處理的程序可以通過另外的方法不在這里顯示。
打開“啟動”標簽，“啟動項目”中羅列的是開機啟動程序的名稱，“命令”下是具體的程序附加命令，最后的"位置"就是該程序在注冊表中的相應位置了，你可以對可疑的程序進行詳細的路徑、命令檢查，一旦發現錯誤，就可以用下方的"禁用"來禁止該程序開機時候的加載。
一般來講所有我們可見的程序的列表，你完全可以通過它來管理你的啟動程序，換句話，這里可以全部是空的。
