Места запуска программ Windows

Опубликовано: 26 Марта, 2023


Нужно выяснить, откуда запускаются программы? Проверьте следующее
или если вы хотите знать без долгих поисков. Хорошим решением является
скачать AutoStart Guard, бесплатный просмотр автозапуска, оповещение
& Система управления для окна.


  • Подключ RunServiceOnce: предназначен для запуска служебных программ перед входом пользователя в журнал.
    во время и до запуска других подразделов реестра.

    • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
      раздел реестра
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
      раздел реестра


  • Подраздел RunServices: загружается сразу после RunServicesOnce и перед пользователем
    вход.

    • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
      раздел реестра
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
      раздел реестра


  • Подраздел «Выполнить»: подраздел «Выполнить» в HKLM запускается непосредственно перед подразделом «Выполнить».
    в ХККУ.

    • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionВыполнить
      раздел реестра
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionВыполнить
      раздел реестра


  • Подраздел RunOnce: в основном используется программами установки. Версия подраздела HKLM
    RunOnce запускает программы сразу после входа в систему и до запуска других систем реестра.
    записи. Версия RunOnce с подразделом HKCU запускает программы после подразделов Run и
    после папки автозагрузки.

    • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
      раздел реестра
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
      ключ реестра XP также имеет RunOnceEx:
    • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEx
      раздел реестра


  • Подраздел RunOnceSetup: указывает программы, которые должны запускаться после входа пользователя в систему.


  • Раздел ExplorerВыполнить:

    • HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
      раздел реестра
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
      раздел реестра


  • Подключ Userinit: есть запись для userinit.exe, но подраздел может принимать
    несколько значений, разделенных запятыми. Не можете найти, где запускается программа? Смотри сюда.

    HKEY_LOCAL_MACHINEПрограммное обеспечениеМайкрософтWindows
    Раздел реестра NTCurrentVersionWinlogonUserinit
  • загрузить подраздел:
    HKEY_CURRENT_USERПрограммное обеспечениеМайкрософтWindows
    NTCurrentVersionWindowsзагрузить
    раздел реестра


  • Папка автозапуска всех пользователей: очень распространенное место для поиска программ автозапуска для
    кто бы ни вошел в систему
    Документы и настройкиВсе пользователиПуск
    МенюПрограммыПапка автозагрузки


  • Папка автозагрузки: наиболее распространенное место для автоматической загрузки программ.
    из
    Документы и настройки пользователь Пуск
    Папка MenuProgramsStartup Если вы мигрировали с NT, путь будет Profiles user Start MenuProgramsStartup