微软Windows 7开机启动项知多少

来源 :网络与信息 | 被引量 : 0次 | 上传用户:meiwanmeiliao2
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  我们知道,Windows中有自带的启动文件夹,它是最常见的启动项目,但很多人却很少注意仔细检查它。如果把程序装入到这个文件夹中,系统启动就会自动地加载相应程序,而且因为它是暴露在外的,所以非常容易被外在的因素更改。
  
  一、具体的位置是“开始”菜单中的“启动”选项
  
  在硬盘上的位置是:C:\DocumentsandSettingskAdministrator\“开始”菜单\程序\启动;
  在注册表中的位置是:HKEY_Cur-rent_USE R\Software\Microsoft\Win dows\CurrentVersiOn\Run。
  
  二、Msconfig
  
  Msconfig是Windows系统中的“系统配置实用程序”。它管的方面可够宽,包括:system.ini、win.ini、启动项目等。同样,里面也是自启动程序非常喜欢呆的地方!
  
  1 System ini
  首先,在“运行”对话框中输入“mscen-fig”启动系统配置实用程序(下同),找到system.ini标签。里面的“shell=…”就可以用来加载特殊的程序。如果你的shell=后面不是默认的explorer.exe,或者说后面还有一个程序的名字,那你可要小心了,请仔细检查相应的程序是否安全!
  2 Win.ini
  如果我们想加载一个程序:hack.exe,那么可以在Win.ini中用下面的语句来实现:
  [windows]
  load=hack.exe
  run=haoke.exe
  3 “启动”项目
  系统配置实用程序中的启动标签和我们上面讲的“启动”文件夹并不是同一个东西,在系统配置实用程序中的这个启动项目,是Windows系统启动项目的集合地。几乎所有的启动项目都能在这里找到——当然,经过特殊编程处理的程序可以通过另外的方法不在这里显示。
  打开“启动”标签,“启动项目”中罗列的是开机启动程序的名称,“命令”下是具体的程序附加命令,最后的“位置”就是该程序在注册表中的相应位置。你可以对可疑的程序进行详细的路径、命令检查,一旦发现错误,就可以用下方的“禁用”来禁止该程序开机时候的加载。
  一般来讲,除系统基于硬件部分和内核部分的系统软件的启动项目外,其他的启动项目都是可以适当更改的,包括:杀毒程序、特定防火墙程序、播放软件、内存管理软件等。也就是说,启动项目中包含了所有我们可见程序的列表,你完全可以通过它来管理你的启动程序。
  
  三、注册表中相应的启动加载项目
  
  注册表的启动项目是病毒和木马程序的最爱!非常多病毒木马的顽固性就是通过注册表来实现的,所以平常的时候可以下载一个注册表监视器来监视注册表的改动,魔方的后续版本中也将加入一系列的安全方面的功能用于监视恶意软件对系统的修改等等。特别是在安装了新软件或者是运行了新程序的时候,一定不要被程序漂亮的外表迷惑。一定要看清楚它的实质是不是木马的伪装外壳或者是捆绑程序!必要的时候可以根据备份来恢复注册表,这样的注册表程序网上很多,这里也就不再详谈了。
  我们也可以通过手动的方法来检查注册表中相应的位置,虽然它们很多是和上文讲的位置重复,但是对网络安全来讲,小心永远不嫌多!
  注意同安全、清洁的系统注册表相应键进行比较,如果发现不一致的地方,一定要弄清楚它是什么东西!不要相信写在外面的“system”、“windows”、“progremflles”等名称,谁都知道“欲盖弥彰”的道理。如果经过详细的比较,可以确定它是不明程序的话,不要手软,马上删除!
  
  四、Wininit.ini
  
  我们知道,Windows的安装程序常常调用这个程序来实现安装程序后的删除工作。所以不要小看它,如果在它上面做手脚的话,可以说是非常隐蔽、非常完美的!
  它在系统盘的Windows目录下,用记事本打开它(有时候是wininit.hak文件)可以看到相应的内容。很明显,我们可以在里面添加相应的语句来达到修改系统程序或者是删除程序的目的。如果是文件关联型木马,可以通过winint.ini来删除它感染后的原始文件,从而达到真正隐藏自己!
  
  五、DOS下的战斗
  
  最后。我们说说DOS下的启动项目加载,config.sys、autoexec.bat、*bat等文件都可以用特定的编程方式来实现加载程序的目的。所以不要以为DOS就是个过时的东西,好的DOS下编程往往能达到非常简单、非常实用的功能。
其他文献
ARP是英文Address Resolution Pro-tocol的简称,是地址解析协议的意思,它是一个位于TCP/IP协议栈中的底层协议,对应于数据链路层,负责将某个IP地址解析成对应的MAC地址。  ARP的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的进行,也是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。   
期刊
前两天公司年会,自认为一向运气不佳的我居然中了一个大奖,回到家中拆开包装,终于目睹了奖品的真容:一台富士通LHZ00笔记本电脑。    奖品不错 HR曝光独到    打开电脑连上wifi,上网查看各方对于这款本本的评价。简单的浏览了几个网页,不由得对HR的眼光彻底刮目相看。LH700是富士通最近专门面向年轻人群推出的一款笔记本电脑,采用了英特尔酷睿i3处理器330M和NVIDIA GeForce
期刊
近年来,ERP在我国已被越来越多的企业认同和接受。实施ERP已成为企业信息化的重要标志之一。但目前大多数企业在應用ERP系统时均面临着系统重用和集成以及流程敏捷化两方面的问题。  如何使ERP系统具有快速可重构性,能动态调整其结构和行为,以支持企业的管理创新与流程重组优化,并能和企业现有的其他应用系统实现无缝集成,已成为当前的一个挑战。因此。本文基于软件复用、软件构件等技术,提出一种基于SOA的E
期刊
当电脑、手机等设备与无线路由器或AP相距较远的时候,随着信号的减弱,或者传输速率明显下降,无法实现与AP或其它电脑之间通讯,这时候我们就需要借助无线天线对所接收或发送的信号进行增益,也就是我们说所的放大。  实际上无线天线分为很多种类型,但我们常见的只有两种,一种是室内天线,优点是方便灵活,缺点是增益小,传输距离短;另外一种是室外天线。而室外天线的类型比较多,一种是锅状的定向天线,一种是棒状的全向
期刊
相信有不少用户有过Windows安装失败的经历,对于Windows7來说有很多原因会导致其安装不能够继续进行。以笔者的经验,主要原因不外乎硬件组件的不兼容或系统的硬件配置无法满足Win-dows 7的最低要求,因此在排错时应该重点从这方面考虑,少走弯路。
期刊
我们都知道,在物理构造方面,笔记本电脑比台式电脑紧密性要高——内部空间狭小。为了达到笔记本的小体积,它内部的组件,如主板、硬盘等等都必须装载得非常紧密。  问题就是。微处理器、硬盘和其他的组件都会在运行过程中产生大量的热。因为笔记本的内部空间比较狭小,即使笔记本内置了风扇和散热器,但是要及时地散热相比台式机还是比较困难的。  处理器运行得越快。它产生的热量就越多。同时,超小型笔记本虽然倾向于使用稍
期刊
在无线网络普及的今天,无线路由器成为了赤手可热的网络产品,它的天线越多就代表信号的覆盖范围和收发能力越强。同时也意味着增加你的购买成本。然而对于家庭个人用户来说,单天线的无线路由器就已经足够了。下面,小编就给大家推荐几款高性价比的单天线无线路由器,以供选购参考。    TOTOUNK N150R无线路由器(市场参考价150元)    TOTOLINK N150R集路由器、AP、交换机多功能于一体,
期刊
Yummy对日系淡雅风格的照片情有独钟,这类照片的秘密就在于柔和的光线、淡雅的色彩,有逆光的意境,照片仿佛有阳光的抚摸给人很朦胧的感觉,大爱。摄影爱好者般会选择胶片机来拍摄日系照片,但是要想获得更多贴合心情的色调,或者想将数码拍摄的照片变成日系风格,就一定需要对照片进行后期处理略。  今天Yummy美图教程的主题就是将数码照片打造成淡绿色的日系风格,朦胧的淡雅绿色是不是给你在这个冬天有不一样的视觉
期刊
IE代理设置方法:  1 在IE浏览器上使用HTTP代理隐藏自己的IP;  2使用浏览器浏览网络,浏览器用的是HTTP协议,所以在浏览器上使用的是HHTTP代理;  3 打开IE的Internet选项(IE菜单→工具→Internet选项),选择“连接”;  4 假如你是直接拨号上网的,选择“设置(s)…”:  5 在“此连接使用代理服务器”的选项上打钩。然后分别填上代理服务器的IP和端口,按“确
期刊
日前,酷狗终于发布了让大家苦等的酷狗音乐2011正式版。猜你喜欢的音乐是酷狗音乐2011版超越高清MV最为重要的一大功能,这个神奇的功能给我们带来的使用体验完全是其他软件所无法给予的。可以根据我们的音乐播放记录和习惯智能地判断并推算出我们的收听习惯,实现精准的相似歌曲推荐,免去了大家在迷茫不知该听什么歌曲时费劲找歌的窘迫。此外,MV主动推送界面以及全新制作的酷狗收音机等功能非常丰富。  酷狗音乐2
期刊