主页 / computer / 问题 / 1766797
Accepted
rovda
Asked: 2023-02-05 05:35:04 +0800 CST

Windows 设置如何覆盖 RUN 注册表中的条目

  • 772

我最近一直在试验在startup/logon运行的不同方式，我发现了一些我不太明白的东西。

Autoruns将条目视为将HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在登录时运行的内容。

但是，您可以转到设置 GUI，转到Startup apps并在那里禁用它们，但它们不会从注册表中消失（或移动）。

同时，如果您通过 禁用它们Autoruns，它们只是被移动到一个名为的子项AutorunsDisabled（并且它们从设置startup apps列表中消失），所以看起来注册表项只是一个潜在启动命令的列表，并且应该有一些东西可以启用或禁用那些。

因为我正在尝试了解它们的工作原理，所以我可以通过编程方式添加或删除它们，设置 GUI 在幕后做了什么让计算机知道要运行哪些条目以及要忽略哪些条目？

boot

1 个回答

  1. Best Answer

    当从启动选项卡启用和禁用项目时，我跟踪了任务管理器的执行，并发现了以下内容。

    任务管理器通过 Autoruns 之外的另一种机制来实现这一魔力。它更改以下注册表项下的值：

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run

    对于要运行的每个应用程序，您将在此注册表项下找到一个条目，其名称是应用程序的名称，其值是以下之一：

    • 条目已启用：（02 00 00 00 00 00 00 00 00 00 00 00十六进制）
    • Entry is disabled : 63 60 60 60 62 F9 8C 76 C5 3B D9 91(hex) or O3 00 00 00 d4 0d 43 8d c8 3b d9 01
      This value was different every time that I disabled it.

    任务管理器通过修改项目的值来发挥它的魔力。

    现在我知道要搜索什么了，我找到了文章 Registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run 说：

    注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run

    下面的值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run 可用于启用或禁用 下的相应值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。

    值 02 00 00 … 或 06 00 00 … 似乎表示该条目已启用，所有（？）其他值表示它已禁用。（可能，在禁用的情况下，该值是禁用的时间戳）。

    可以在 taskmgr.exe 的启动选项卡中修改这些值。

    另请参阅
    所有用户的相应键是：
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run。

    • 2

相关问题