oftware\\Microsoft\\Windows\\CurrentVersion\\RunOnce〕下。位於〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊表的Run鍵值加載程序前加載相關程序，而位於〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作係統處理完其它注冊表Run子鍵及自啟動文件夾內的程序後再加載的。在WindowsXP中還多出一個〔HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnceEX〕子鍵，其道理相同。
10）“Run”子鍵──目前最常見的自啟動程序用於加載的地方。
這個鍵同時位於〔HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run〕和〔HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run〕下。
其中位於〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動，但兩個鍵值都是在“啟動”文件夾之前加載。
一般啟動（加載服務類）
11）再者就是Windows中加載的服務了，它的級別較高，用於最先加載。
其位於〔HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services〕下，看到了嗎，你所有的係統服務加載程序都在這裡了！
12）WindowsShell──係統接口
它位於〔HKEY_LOCAL_MACHINE\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\〕下麵的Shell字符串類型鍵值中，基默認值為Explorer.exe，當然可能木馬程序會在此加入自身並以木馬參數的形式調用資源管理器，以達到欺騙用戶的目的。
13）BootExecute──屬於啟動執行的一個項目
可以通過它來實現啟動Natvice程序，Native程序在驅動程序和係統核心加載後將被加載，此時會話管理器(smss.exe)進行windowsNT用戶模式並開始按順序啟動native程序
它位於注冊表中〔HKEY_LOCAL_MACHINE\\System\\ControlSet001\\Control\\SessionManager\\〕下麵，有一個名為BootExecute的多字符串值鍵，它的默認值是\"autocheckautochk*\"，用於係統啟動時的某些自動檢查。這個啟動項目裡的程序是在係統圖形界麵完成前就被執行的，所以具有很高的優先級。
獲取最新章節更新，請訪問𝑜𝑜𝑝.𝑡𝑤
14）策略組加載程序──打開Gpedit.msc，展開“用戶配置——管理模板——係統——登錄”，就可以看到“在用戶登錄時運行這些程序”的項目，你可以在裡麵添加。
在注冊表中[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\GroupPolicyObjects\\本地User\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run]你也可以看到相對應的鍵值。
其他
15）十五、其他啟動，基於NT技術的係統都沒有以下。
HKEY_CURRNT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Polices\\System\\Shell
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\ShellServiceObjectDelayLoad
HKEY_CURRNT_USER\\Software\\Polices\\Microsoft\\Windows\\System\\Scripts
stpircS\\metsyS\\swodniW\\tfosorciM\\seciloP\\erawtfoS\\ENIHCAM_LACOL_YEKH
動啟殊特
動啟聯關）1
：下如置位值鍵其，的變改以可是聯關種這然當。exe.dapeton行運動自，開打本事記用會動自統係，時件文TXT開打們我當。動啟聯關如，的目動啟到達式方的殊特用利以可還，外式方待期的通普述上了除中表冊注在
*%"\\\1%\\"\=@dnammoc\\nepo\\llehs\\elifexe\\TOOR_SSALC_YEKH
*%"\\\1%\\"\=@dnammoc\\nepo\\llehs\\eliftab\\TOOR_SSALC_YEKH
*%"\\\1%\\"\=@dnammoc\\nepo\\llehs\\elifath\\TOOR_SSALC_YEKH
*%"\\\1%\\"\=@dnammoc\\nepo\\llehs\\eliftxt\\TOOR_SSALC_YEKH
*%"\\\1%\\"\=@dnammoc\\nepo\\llehs\\elifexe\\sessalC\\erawtfoS\\ENIHCAM_LACOL_YEKH
M_LACOL_YEKH
