開機自動執行程式過多會拖慢啟動、佔用資源，甚至隱藏惡意軟體。Win 7 自動執行項分散於多個位置，本文系統性整理 5 大清查點，助您徹底掌控開機流程。

1. 啟動資料夾（使用者層級）

• 路徑：C:\Users\<使用者名稱>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• 開始選單 → 「所有程式」→「啟動」右鍵 →「開啟所有使用者」/「開啟」。
• 此處捷徑為當前使用者登入時自動執行。

2. 系統設定工具

1. Win + R → msconfig → 「開機」索引標籤。
2. 此處為**所有開機自動執行項的總匯**（含登錄、啟動資料夾、服務等）。
3. 欄位：啟動項目名稱、命令、位置（登錄路徑）、製造商。
4. 可取消勾選可疑項目 → 「停用」，或點擊「全部停用」後逐一勾選必要項。
5. 系統服務索引標籤： 勾選「隱藏所有 Microsoft 服務」，檢視第三方服務，可疑者停用。

3. 登錄自動執行點（病毒/木馬最愛藏身處）

登錄路徑	範圍
HKCU\Software\Microsoft\Windows\CurrentVersion\Run	目前使用者
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce	目前使用者（僅執行一次）
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run	所有使用者
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce	所有使用者（僅執行一次）
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices	服務類（較舊）
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce	服務類一次性
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon	Userinit、Shell 等關鍵啟動值
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\	映像檔執行選項（IFEO 劫持）

檢查原則： 對照乾淨系統備份/已知乾淨登錄，發現異常路徑/名稱（如 system.exe、windows.exe 偽裝系統檔）立即刪除。建議使用登錄監控工具（如魔方、Process Monitor）監視安裝新軟體時的登錄變動。

4. Wininit.ini（安裝程式殘留/木馬隱藏處）

• 位置：C:\Windows\Wininit.ini（或 Wininit.hak）。
• 安裝程式常用此檔案處理安裝後刪除/重命名動作。
• 木馬可在此添加指令刪除原始感染檔案，達到隱藏自身目的。
• 用記事本開啟檢查，發現可疑刪除/重命名指令應立即清除。

5. DOS 時代啟動檔（仍可能被利用）

• config.sys、autoexec.bat、*.bat 等，可透過特定程式碼載入程式。
• 雖 Win 7 不依賴 DOS 啟動，但相容性子系統仍會處理，不容忽視。

---

安全建議： 定期用 msconfig 與登錄檢查自動執行項，安裝新軟體前後對比，備份關鍵登錄分支，發現不明項目立即查證移除。乾淨的開機序列是系統穩定與安全的基石。