詳解開(kāi)機(jī)啟動(dòng)項(xiàng)控制命令

詳解開(kāi)機(jī)啟動(dòng)項(xiàng)控制命令：msconfig對(duì)于經(jīng)常上網(wǎng)的電腦愛(ài)好者們來(lái)說(shuō)，難免會(huì)遇到電腦開(kāi)機(jī)時(shí)彈出一些窗口的問(wèn)題。一般來(lái)說(shuō)解決的辦法是，在“開(kāi)始”菜單中運(yùn)行系統(tǒng)配置實(shí)用程序MSCONFIG，在對(duì)話窗口中選擇“啟動(dòng)”項(xiàng)，把那些網(wǎng)址統(tǒng)統(tǒng)都去掉勾，還有把擴(kuò)展名為hta的、htm的、url的都去勾，但是為何啟動(dòng)后本來(lái)修復(fù)好的項(xiàng)目又被改了呢?不要急，同樣在“啟動(dòng)”項(xiàng)中把關(guān)于regedit/s的項(xiàng)目都去勾。問(wèn)題解決固然好，可我們往往會(huì)漏掉什么，而把MSCONFIG里面的啟動(dòng)項(xiàng)全部鉤掉再一個(gè)個(gè)測(cè)試那是不大實(shí)際的吧!呵呵……因此，我們就有必要知道在MSCONFIG啟動(dòng)里面哪些才是默認(rèn)啟動(dòng)的項(xiàng)，哪些是非法的項(xiàng)目。還是看看筆者的下文，做到心知肚明吧。對(duì)于不同版本的WINDOWS，MSCONFIG會(huì)略有不同（編者注：Win2000沒(méi)有MSCONFIG，但是你可以從WinXP中拷貝一個(gè)msconfig.exe來(lái)使用）。筆者在此就以Win98SE為藍(lán)本來(lái)講述，此版本中有七個(gè)主要的默認(rèn)啟動(dòng)項(xiàng)，往下看吧……Welcome命令語(yǔ)句為CiWINDOWSWelcome.exe/r歡迎進(jìn)入Windows程序，這個(gè)不用我說(shuō)了吧!安裝好后第一次啟動(dòng)系統(tǒng)的時(shí)候都會(huì)有這個(gè)歡迎程序出現(xiàn)的，幾乎沒(méi)有什么用途。可以放心地把它KILL掉。TaskMonitor命令語(yǔ)句為CiWINDOWStaskmon.exe此項(xiàng)是任務(wù)檢測(cè)程序，這個(gè)監(jiān)視器將記錄你使用軟件的情況，然后將這些資料保存到windowsapplog的applog.ind文件中，建議保留。internat.exe命令語(yǔ)句為internat.exe注意啦!從名字來(lái)看此項(xiàng)目會(huì)讓很多人會(huì)誤以為是網(wǎng)絡(luò)什么有關(guān)的，其實(shí)不然，因?yàn)樗陀⑻鼐W(wǎng)internet差一字哦，這里的這個(gè)internat是輸入法圖標(biāo)工具，看看你電腦右下角任務(wù)欄里面的En圖標(biāo)，就是它！3.ScanRegistry命令語(yǔ)句為CiWINDOWSscanregw.exe/aotorun此項(xiàng)是注冊(cè)表備份程序。作用是每次開(kāi)機(jī)都備份一次注冊(cè)表，注冊(cè)表對(duì)于WINDOWS來(lái)說(shuō)是非常重要的，所以在此強(qiáng)烈建議大家使用，因?yàn)楝F(xiàn)在惡意代碼網(wǎng)站太多了，或者是非法操作造成注冊(cè)表被破壞，還可以恢復(fù)上一次的注冊(cè)表。有備無(wú)患嗎！SystemTray命令語(yǔ)句為SysTray.Exe此項(xiàng)是管理駐留內(nèi)存的程序，建議保留，這樣的話，電腦在使用一段時(shí)間后系統(tǒng)會(huì)越來(lái)越慢的狀況會(huì)減輕一點(diǎn)。SchedulingAgent命令語(yǔ)句為CiWINDOWSSYSTEMmstask.exe這個(gè)是系統(tǒng)計(jì)劃任務(wù)程序，如果我們不使用計(jì)劃任務(wù)，一般就沒(méi)什么用。如果需要使用計(jì)劃任務(wù)，這個(gè)就必需啦！LoadPowerProfile命令語(yǔ)句為Rundll32.exepowrprof.dll,LoadCurrentPwrScheme（一般安裝好系統(tǒng)后會(huì)出現(xiàn)兩次!）此項(xiàng)是電源管理程序。建議保留，如果禁用掉后，那么在控制面版中“電源管理”屬性里面設(shè)置的就沒(méi)有效果了。好啦！以上這些就是Windows一些默認(rèn)啟動(dòng)的項(xiàng)目了，接下來(lái)排除掉一些自己安裝的軟件，比如3721的中文網(wǎng)址、多媒體鍵盤(pán)、鼠標(biāo)之類(lèi)的，其他的就可格殺勿論啦"_"!電腦開(kāi)機(jī)系統(tǒng)啟動(dòng)項(xiàng)管理方法一、 “啟動(dòng)”項(xiàng)目我們知道，windows中有自帶的啟動(dòng)文件夾，它是最常見(jiàn)的啟動(dòng)項(xiàng)目，但很多人卻很少注意仔細(xì)檢查它。如果把程序裝入到這個(gè)文件夾中，系統(tǒng)啟動(dòng)就會(huì)自動(dòng)地加載相應(yīng)程序，而且因?yàn)樗潜┞对谕獾模苑浅Ｈ菀妆煌庠诘囊蛩馗?。具體的位置是“開(kāi)始”菜單中的“啟動(dòng)”選項(xiàng)：在硬盤(pán)上的位置是：C:\DocumentsandSettings\Administrator\「開(kāi)始」菜單、程序、啟動(dòng)；在注冊(cè)表中的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run；現(xiàn)在你可以打開(kāi)看看里面有沒(méi)有什么不明的程序存在。二、 msconfigmsconfig是Windows系統(tǒng)中的“系統(tǒng)配置實(shí)用程序”，它管的方面可夠?qū)挘╯ystem.ini.win.ini，啟動(dòng)項(xiàng)目等。同樣，里面也是自啟動(dòng)程序非常喜歡呆的地方！system.ini首先，在“運(yùn)行”對(duì)話框中輸入“msconfig”過(guò)來(lái)啟動(dòng)系統(tǒng)配置實(shí)用程序下同），找到system.ini標(biāo)簽，里面的“shell= ”就可以用來(lái)加載特殊的程序，如果你的shell=后面不是默認(rèn)的explorer.exe，或者說(shuō)后面還有一個(gè)程序的名字，那你可要小心了，請(qǐng)仔細(xì)檢查相應(yīng)的程序是否安全！win.ini如果我們想加載一個(gè)程序:hack.exe，那么可以在win。ini中用下面的語(yǔ)句來(lái)實(shí)現(xiàn)：[windows]load=hack.exerun=hacke.exe該怎么做，你應(yīng)該知道了吧！“啟動(dòng)”項(xiàng)目系統(tǒng)配置實(shí)用程序中的啟動(dòng)標(biāo)簽和我們上面講的〃啟動(dòng)〃文件夾并不是同一個(gè)東西，在系統(tǒng)配置實(shí)用程序中的這個(gè)啟動(dòng)項(xiàng)目是Windows系統(tǒng)啟動(dòng)項(xiàng)目的集合地，幾乎所有的啟動(dòng)項(xiàng)目部能在這里找到----當(dāng)然，經(jīng)過(guò)特殊編程處理的程序可以通過(guò)另外的方法不在這里顯示。打開(kāi)“啟動(dòng)”標(biāo)簽，“啟動(dòng)項(xiàng)目”中羅列的是開(kāi)機(jī)啟動(dòng)程序的名稱(chēng)，“命令”下是具體的程序附加命令，最后的〃位置〃就是該程序在注冊(cè)表中的相應(yīng)位置了，你可以對(duì)可疑的程序進(jìn)行詳細(xì)的路徑、命令檢查，一旦發(fā)現(xiàn)錯(cuò)誤，就可以用下方的〃禁用〃來(lái)禁止該程序開(kāi)機(jī)時(shí)候的加載。一般來(lái)講，除系統(tǒng)基于硬件部分和內(nèi)核部分的系統(tǒng)軟件的啟動(dòng)項(xiàng)目外，其他的啟動(dòng)項(xiàng)目都是可以適當(dāng)更改的，包括:殺毒程序、特定防火墻程序、播放軟件、內(nèi)存管理軟件等。也就是說(shuō)，啟動(dòng)項(xiàng)目中包含了所有我們可見(jiàn)的程序的列表，你完全可以通過(guò)它來(lái)管理你的啟動(dòng)程序！三、注冊(cè)表中相應(yīng)的啟動(dòng)加載項(xiàng)目注冊(cè)表的啟動(dòng)項(xiàng)目是病毒和木馬程序的最?lèi)?ài)!非常多的病毒相木馬的頑固性就是通過(guò)注冊(cè)表來(lái)實(shí)現(xiàn)的，所以平常的時(shí)候可以下載個(gè)注冊(cè)表監(jiān)視器來(lái)監(jiān)視注冊(cè)表的改動(dòng)，特別是在安裝了新的軟件或者是運(yùn)行了新的程序的時(shí)候，一定不要被程序漂亮的外表迷惑。一定要看清楚它的實(shí)質(zhì)是不是木馬的偽裝外殼或者是捆綁程序!必要的時(shí)候可以根據(jù)備份來(lái)恢復(fù)注冊(cè)表，這樣的注冊(cè)表程序網(wǎng)上很多，這里也就不再羅嗦了。我們也可以通過(guò)手動(dòng)的方法來(lái)檢查注冊(cè)表中相應(yīng)的位置，雖然它們很多是和上文講的位置重復(fù)，但是對(duì)網(wǎng)絡(luò)安全來(lái)講，小心是永遠(yuǎn)不嫌多的！注意同安全、清潔的系統(tǒng)注冊(cè)表相應(yīng)鍵進(jìn)行比較，如果發(fā)現(xiàn)不一致的地方，一定要弄清楚它是什么東西!不要相信寫(xiě)在外面的“system”、“windows”、“programfiles”等名稱(chēng)，誰(shuí)都知道〃欲蓋彌彰〃的道理。如果經(jīng)過(guò)詳細(xì)的比較，可以確定它是不明程序的話，不要手軟，馬上刪除！四、 wininit.ini我們知道，Wiidows的安裝程序常常調(diào)用這個(gè)程序來(lái)實(shí)現(xiàn)安裝程序后的刪除工作，所以不要小看它，如果在它上面做手腳的話，可以說(shuō)是非常隱蔽、非常完美的！它在系統(tǒng)盤(pán)的Windows目錄下，用記事本打開(kāi)它（有時(shí)候是wininit.hak文件）可以看到相應(yīng)的內(nèi)容，很明顯，我們可以在里面添加相應(yīng)的語(yǔ)句來(lái)達(dá)到修改系統(tǒng)時(shí)候程序或者是刪除程序的目的如果是文件關(guān)聯(lián)型的木馬，可以通過(guò)winint.ini