七安全教育与培训台账doc.doc

七、Win7开机加载项管理 　　前面的几篇实战攻略，讲的基本上都是进入Windows登录窗口之前的优化和加速，当然，注册表清理和压缩对进入系统桌面也是有加速作用的，OK，下面开始讲从输入密码（或指纹）开始进入Windows桌面时候的一些优化，还是那句话，要想优化，必须知道这段时间系统到底在干了什么。 　　简单的说，在从登录窗口到完全进入Windows桌面（你的鼠标指针不在圆圈状旋转的时候），系统主要干的工作就是从注册表里面加载Windows全局的配置还有你这个登录用户的“个性”配置，从这些配置文件中，按部就班的依次工作，例如加载你的系统主题、加载你的桌面壁纸、播放你指定或者默认的登陆声音、加载开机启动项目里面的各种软件。 　　在这篇文章里面，我们就直接拿出最该让人动手核查和管理的软件开机加载项目，从这儿先开刀，不仅仅这儿能显著提升你的系统开机速度，更关键的是，还能揪出一些系统隐患，例如一些木马和病毒都是在这儿作为常驻你内存的入口的。 　　当然，这篇文章非常的难写，难写之处在于，不同的用户用的不同的硬件，用的不同的电脑品牌或者diy自装机，这样，就导致了管理这些开机启动加载的软件时候的分辨难度，因为在这些加载项目里面，很多是和硬件的驱动有关系的。 　　好了，下面就先谈下如何清理这些开机启动加载的软件。 1、软件如何让Windows系统列入启动加载的列表中 　　正规的软件，你能很容易的发现它的所在，而那些狡猾或不怀好意的软件就会东躲西藏，让还不十分熟悉电脑的人难以找到。下面就把各种随windows运行而启动的程序可能躲藏的地方，一一给大家指出来： 　　1）经典的启动——“启动”文件夹 　　点击“开始菜单”-“所有程序”，是不是看到了这个“启动”文件夹？，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，其中的程序和快捷方式都会在系统启动时自动运行。 把想要加载的东西的快捷方式（文本文件的快捷方式等等也行）拖到开始菜单按钮，再拖到所有程序上面的这个启动文件夹里面，OK，下次开机启动就列入这个项目了。 　　2）有名的启动——注册表启动项 　　注册表是启动程序藏身之处最多的地方，主要有以下几项： 　　A、Run键 　　Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。 　　还有一个不被注意的Run键，位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]，也要仔细查看。 　　B、RunOnce键 　　RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。 　　C、RunServicesOnce键 　　RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次 　　D、RunServices键 　　RunServices继RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]键。 　　E、RunOnceEx键 　　该键是Windows XP/20