絕大多數木馬、病毒與駭客程式都是隨著Windows啟動而駐留記憶體、竊取資料。因此，徹底掌握啟動項排查技巧，是捍衛電腦安全的第一道防線。本文將詳細介紹「系統配置工具」、「登錄編輯器」與「服務管理」三大經典排查法，助你精準揪出隱藏的啟動威脅。

方法一：善用 Msconfig 系統配置工具快速禁用可疑項目

Msconfig 是 Windows 98/XP/2003 內建的啟動管理利器。按 Win + R 輸入 msconfig 即可啟動。切換至「啟動」頁籤，列表會顯示所有開機自動執行的程式。針對來源不明、發布者為空或路徑指向臨時資料夾的項目，直接取消勾選並套用，重開機後即可生效。

補充提示：Windows 2000 預設無此工具，可從 XP 系統複製 msconfig.exe 至 Win2000 目錄下執行；若提示缺少系統檔案，選擇「跳過」即可進入介面操作。

方法二：深入登錄編輯器刪除頑固自啟鍵值

病毒常將啟動路徑寫入登錄以逃避 Msconfig 偵測。開啟 regedit，依序展開以下兩個關鍵路徑：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右側窗格的每一組「名稱/資料」即為一個啟動項。確認非必要或惡意項目後，右鍵選擇「刪除」。此外，RunOnce、RunServices 等分支同樣需檢查。

方法三：服務管理器攔截偽裝成系統服務的惡意程式

部分高級木馬會註冊為系統服務（Service）實現更隱蔽的自啟。兩種檢視方式：

1. 登錄法：前往 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，每個子鍵代表一項服務。查看其 Start 值：2=自動、3=手動、4=禁用。可疑服務改為 4 並重開機。
2. 圖形介面法（推薦）：控制台 → 管理工具 → 服務。此處可直觀查看服務名稱、描述、狀態與啟動類型。針對無描述、路徑指向非系統目錄、名稱隨機亂碼的服務，先「停止」再將「啟動類型」設為「已停用」。

掌握這三招，並配合定期更新防毒軟體、補丁修補，即可構建起相對完善的啟動項防護體系，讓惡意程式無處遁形。