七、Vista開機(jī)加載項(xiàng)管理

　　前面的幾篇實(shí)戰(zhàn)攻略，講的基本上都是進(jìn)入Windows登錄窗口之前的優(yōu)化和加速，當(dāng)然，注冊表清理和壓縮對進(jìn)入系統(tǒng)桌面也是有加速作用的，OK，下面開始講從輸入密碼（或指紋）開始進(jìn)入Windows桌面時候的一些優(yōu)化，還是那句話，要想優(yōu)化，必須知道這段時間系統(tǒng)到底在干了什么。

　　簡單的說，在從登錄窗口到完全進(jìn)入Windows桌面（你的鼠標(biāo)指針不在圓圈狀旋轉(zhuǎn)的時候），系統(tǒng)主要干的工作就是從注冊表里面加載Windows全局的配置還有你這個登錄用戶的“個性”配置，從這些配置文件中，按部就班的依次工作，例如加載你的系統(tǒng)主題、加載你的桌面壁紙、播放你指定或者默認(rèn)的登陸聲音、加載開機(jī)啟動項(xiàng)目里面的各種軟件。

　　在這篇文章里面，我們就直接拿出最該讓人動手核查和管理的軟件開機(jī)加載項(xiàng)目，從這兒先開刀，不僅僅這兒能顯著提升你的系統(tǒng)開機(jī)速度，更關(guān)鍵的是，還能揪出一些系統(tǒng)隱患，例如一些木馬和病毒都是在這兒作為常駐你內(nèi)存的入口的。

　　當(dāng)然，這篇文章非常的難寫，難寫之處在于，不同的用戶用的不同的硬件，用的不同的電腦品牌或者diy自裝機(jī)，這樣，就導(dǎo)致了管理這些開機(jī)啟動加載的軟件時候的分辨難度，因?yàn)樵谶@些加載項(xiàng)目里面，很多是和硬件的驅(qū)動有關(guān)系的。

　　好了，下面就先談下如何清理這些開機(jī)啟動加載的軟件。

1、軟件如何讓W(xué)indows系統(tǒng)列入啟動加載的列表中

　　正規(guī)的軟件，你能很容易的發(fā)現(xiàn)它的所在，而那些狡猾或不懷好意的軟件就會東躲西藏，讓還不十分熟悉電腦的人難以找到。下面就把各種隨windows運(yùn)行而啟動的程序可能躲藏的地方，一一給大家指出來：

　　1）經(jīng)典的啟動——“啟動”文件夾

　　點(diǎn)擊“開始菜單”-“所有程序”，是不是看到了這個“啟動”文件夾？，這就是最經(jīng)典的Windows啟動位置，右擊“啟動”菜單選擇“打開”即可將其打開，其中的程序和快捷方式都會在系統(tǒng)啟動時自動運(yùn)行。 把想要加載的東西的快捷方式（文本文件的快捷方式等等也行）拖到開始菜單按鈕，再拖到所有程序上面的這個啟動文件夾里面，OK，下次開機(jī)啟動就列入這個項(xiàng)目了。

　　2）有名的啟動——注冊表啟動項(xiàng)

　　注冊表是啟動程序藏身之處最多的地方，主要有以下幾項(xiàng)：

　　A、Run鍵

　　Run鍵是病毒最青睞的自啟動之所，該鍵位置是[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次啟動登錄時都會按順序自動執(zhí)行。

　　還有一個不被注意的Run鍵，位于注冊表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]，也要仔細(xì)查看。

　　B、RunOnce鍵

　　RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]鍵，與Run不同的是，RunOnce下的程序僅會被自動執(zhí)行一次。

　　C、RunServicesOnce鍵

　　RunServicesOnce鍵位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序會在系統(tǒng)加載時自動啟動執(zhí)行一次

　　D、RunServices鍵

　　RunServices繼RunServicesOnce之后啟動的程序，位于注冊表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]鍵。

　　E、RunOnceEx鍵

　　該鍵是Windows XP/2003及其之后的Vista等系統(tǒng)特有的自啟動注冊表項(xiàng)，位于[HKEY_CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]。

　　F、Load鍵

　　[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load鍵值的程序也可以自啟動。

　　G、Winlogon鍵

　　該鍵位于位于注冊表[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell鍵值也會有自啟動的程序，而且其鍵值可以用逗號分隔，從而實(shí)現(xiàn)登錄的時候啟動多個程序。

　　H、其他注冊表位置

　　還有一些其他鍵值，經(jīng)常會有一些程序在這里自動運(yùn)行，如：

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad][HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts][HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]

　　小提示：

　　注冊表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]鍵的區(qū)別：前者對所有用戶有效，后者只對當(dāng)前用戶有效。

　　3）古老的啟動——自動批處理文件

　　從DOS時代過來的朋友肯定知道autoexec.bat(位于系統(tǒng)盤根目錄)這個自動批處理文件，它會在電腦啟動時自動運(yùn)行，早期許多病毒就看中了它，使用deltree、format等危險命令來破壞硬盤數(shù)據(jù)。如“C盤殺手”就是用一句“deltree /y c:\*.*”命令，讓電腦一啟動就自動刪除C盤所有文件，害人無數(shù)。

　　小提示

　　★在Windows 98中，Autoexec.bat還有一個哥們——Winstart.bat文件，winstart.bat位于Windows文件夾，也會在啟動時自動執(zhí)行。

　　★在Windows Me/2000/XP/Vista中，上述兩個批處理文件默認(rèn)都不會被執(zhí)行。

　　4）常用的啟動——系統(tǒng)配置文件

　　在Windows的配置文件(包括Win.ini、System.ini和wininit.ini文件)也會加載一些自動運(yùn)行的程序。

　　A、Win.ini文件

　　使用“記事本”打開Win.ini文件，在[windows]段下的“Run=”和“LOAD=”語句后面就可以直接加可執(zhí)行程序，只要程序名稱及路徑寫在“＝”后面即可。

　　小提示

　　“load=”后面的程序在自啟動后最小化運(yùn)行，而“run=”后程序則會正常運(yùn)行。

　　B、System.ini文件

　　使用“記事本”打開System.ini文件，找到[boot]段下“shell=”語句，該語句默認(rèn)為“shell=Explorer.exe”，啟動的時候運(yùn)行Windows外殼程序explorer.exe。病毒可不客氣，如“妖之吻”病毒干脆把它改成“shell=c:\yzw.exe”，如果你強(qiáng)行刪除“妖之吻”病毒程序yzw.exe，Windows就會提示報錯，讓你重裝Windows，嚇人不？也有客氣一點(diǎn)的病毒，如將該句變成“shell=Explorer.exe 其他程序名”，看到這樣的情況，后面的其他程序名一定是病毒程序如圖2所示。

　　C、wininit.ini

　　wininit.ini文件是很容易被許多電腦用戶忽視的系統(tǒng)配置文件，因?yàn)樵撐募赪indows啟動時自動執(zhí)后會被自動刪除，這就是說該文件中的命令只會自動執(zhí)行一次。該配置文件主要由軟件的安裝程序生成，對那些在Windows圖形界面啟動后就不能進(jìn)行刪除、更新和重命名的文件進(jìn)行操作。若其被病毒寫上危險命令，那么后果與“C盤殺手”無異。

　　小提示

　　★如果不知道它們存放的位置，按F3鍵打開“搜索”對話框進(jìn)行搜索；

　　★單擊“開始→運(yùn)行”，輸入sysedit回車，打開“系統(tǒng)配置編輯程序”，在這里也可以方便的對上述文件進(jìn)行查看與修改。

　　5）智能的啟動——開/關(guān)機(jī)/登錄/注銷腳本

　　在Windows 2000/XP/Vista中，單擊“開始→運(yùn)行”，輸入gpedit.msc回車可以打開“組策略編輯器”，在左側(cè)窗格展開“本地計算機(jī)策略→用戶配置→管理模板→系統(tǒng)→登錄”，然后在右窗格中雙擊“在用戶登錄時運(yùn)行這些程序”，單擊“顯示”按鈕，在“登錄時運(yùn)行的項(xiàng)目”下就顯示了自啟動的程序。

6）定時的啟動——任務(wù)計劃

　　在默認(rèn)情況下，“任務(wù)計劃”程序隨Windows一起啟動并在后臺運(yùn)行。如果把某個程序添加到計劃任務(wù)文件夾，并將計劃任務(wù)設(shè)置為“系統(tǒng)啟動時”或“登錄時”，這樣也可以實(shí)現(xiàn)程序自啟動。通過“計劃任務(wù)”加載的程序一般會在任務(wù)欄系統(tǒng)托盤區(qū)里有它們的圖標(biāo)。大家也可以雙擊“控制面板”中的“計劃任務(wù)”圖標(biāo)查看其中的項(xiàng)目。

2、揪出并清理開機(jī)啟動時加載的項(xiàng)目

　　上面的這些介紹，是參考的網(wǎng)上資料所得，目的是讓讓大家基本了解下開機(jī)自動加載的軟件的“藏身之處”，實(shí)際上，現(xiàn)在的軟件已經(jīng)能自動從這些位置獲取這些項(xiàng)目，從而方便大家進(jìn)行管理。

　　1）Vista系統(tǒng)自帶的“系統(tǒng)配置”程序——“msconfig.exe”

　　在開始菜單中輸入msconfig.exe 或者Win鍵+R鍵打開運(yùn)行窗口輸入msconfig.exe，運(yùn)行即可。運(yùn)行后點(diǎn)擊“啟用”，即可進(jìn)行開機(jī)加載項(xiàng)管理。


注意，msconfig 這個系統(tǒng)配置程序不能讀出計劃任務(wù)中的開機(jī)啟動項(xiàng)目。

　　2）使用Vista優(yōu)化大師進(jìn)行管理開機(jī)加載項(xiàng)目

　　打開Vista優(yōu)化大師（最新版下載），點(diǎn)擊上面的“系統(tǒng)設(shè)置”，再點(diǎn)擊左側(cè)的“啟動設(shè)置”——


其他軟件基本只能勾選和反勾選，會把一些沒用的選項(xiàng)都羅列出來，Vista優(yōu)化大師則可以徹底的刪除這些項(xiàng)，省的“礙眼”。當(dāng)然Vista優(yōu)化大師也可以不徹底刪除他們，只要點(diǎn)擊右下角的保存設(shè)置即可，那些被禁止開機(jī)啟動的項(xiàng)目依然會顯示在列表中供你以后再恢復(fù)開機(jī)啟動他們。

　　Vista優(yōu)化大師目前也是沒有加入對計劃任務(wù)中開機(jī)啟動項(xiàng)的支持，這個會在以后的版本中加以加強(qiáng)和提供。

3、到底那些開機(jī)啟動項(xiàng)目可以禁止掉？

這個問題就是最復(fù)雜的地方所在，上面說過，不同的電腦安裝了不同的驅(qū)動可能需要開機(jī)加載，不同的電腦里面安裝了不同的應(yīng)用軟件，很難分辨！

但是，也是有一些基本原則或者大家習(xí)慣的：

1）聲卡、顯卡相關(guān)的驅(qū)動開機(jī)加載程序，一般可以直接禁止

2）QQ、MSN等IM軟件和殺毒軟件、系統(tǒng)防火墻一般都會允許開機(jī)自動加載（當(dāng)然要看個人習(xí)慣了）

3）涉及輸入法類的加載項(xiàng)可以禁止，例如Microsoft Pinyin 等

4）播放器類的加載項(xiàng)可以禁止

5）Google Toolbar等IE插件類的開機(jī)啟動項(xiàng)目可以直接禁止掉

6）Vista系統(tǒng)的側(cè)邊欄Sidebar 這個要看個人喜好了，有人就徹底關(guān)閉這個邊欄

7）未知的程序，請大家自己在搜索引擎里面搜索一下，然后決定，基本搜索的目的就是看看是不是惡意程序，基本一搜就可以清楚的。

除此之外，就沒別的更傻瓜型的了么？

#e#

最新評論