隨著硬體與作業系統的不斷迭代，電腦病毒也同步進化。目前絕大多數惡意程式都會掛載在系統啟動流程中，隨著 Windows 開機自動執行，因此徹底排查啟動項安全隱患顯得尤為關鍵。本文將介紹三大實戰妙招，助您高效檢測並清除開機啟動項中的木馬病毒殘留。

一、登錄表深度清理法

登錄表是揪出啟動異常項目的核心區域。按下 Win + R 呼叫「執行」視窗，輸入 regedit 開啟登錄表編輯器。依序展開以下兩個關鍵路徑：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右側窗格列出的鍵值即為開機自動執行的程式。對於不明來源、非必要或強行添加的項目，可直接按 Delete 刪除。需注意的是，任務列「快速啟動」區的圖示僅提供手動快捷啟動功能，不屬於自動啟動範疇，兩者勿混淆。

二、服務項目排查法

病毒、木馬常偽裝成系統服務以達到隨機啟動的目的。同樣可在登錄表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下檢視，每個子項代表一項服務，其 Start 值決定啟動類型：2（自動）、3（手動）、4（禁用）。根據實際需求調整可疑服務的啟動類型。

更直觀的方式是使用「服務管理單元」：控制台 → 管理工具 → 服務。此處可清晰查看各服務狀態、啟動類型及說明，判斷是否為合法系統服務。發現非法服務時，立即停止並將啟動類型設為「已禁用」。

三、系統配置工具法

傳統 msconfig 是排查啟動項最便捷的利器。在 Windows 98/XP/2003 中，於「執行」視窗輸入 msconfig 即可開啟。切換至「啟動」頁籤，取消勾選來源不明的項目即可禁止其隨機執行。

Windows 2000 預設無此工具，可從其他版本系統複製 msconfig.exe 至系統目錄，雙擊執行時若提示缺少系統檔案，選擇跳過即可進入配置介面。

輔助建議

除了上述三大核心方法，安裝可信賴的防毒軟體、使用專殺工具、定期檢查任務管理器中的可疑進程，皆為必要防護手段。面對頑固病毒導致防毒軟體失效時，手動排查啟動項往往能發揮關鍵作用。建議養成定期巡檢習慣，守住系統安全第一道防線。