自动启动项检查

这是一个常见的问题，很多程序会通过多种方式实现自启动。

已知方式：首先任务管理器的“启动”选项卡已经关闭

你可以尝试以下几个位置来找到并禁用它：

1. 检查任务计划程序（最常见）

  • 按 Win + R，输入 taskschd.msc 回车
  • 在左侧点击“任务计划程序库”
  • 在中间列表里查找与该程序相关的任务
  • 右键点击 → 选择“禁用”或删除

2. 检查注册表启动项

  • 按 Win + R，输入 regedit 回车
  • 导航到以下路径：
    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • 查找并删除与该程序相关的条目

3. 检查启动文件夹

  • 按 Win + R，输入 shell:startup 回车（当前用户）
  • 或输入 shell:common startup 回车（所有用户）
  • 删除该程序的快捷方式

4. 检查程序自身的设置

  • 打开该程序的设置/选项
  • 查找“开机启动”、“自动运行”等选项并关闭

5. 使用专业工具

如果以上方法都找不到，可以使用：

  • Autoruns（微软官方工具）：可以显示所有自启动项目
  • CCleaner 或 Geek Uninstaller：管理启动项

建议：熟悉Autoruns。

Autoruns使用

Autoruns 是微软官方（Sysinternals 团队）出品的一款极其强大的系统启动项管理工具。它比 Windows 自带的任务管理器全面得多，能够找出隐藏在注册表、任务计划、服务、驱动等各个角落的自启动项目。

以下是详细的图文级使用指南，教你如何安全地使用它来关闭不想自启的项目：

第一步：下载与运行

  1. 下载：在浏览器搜索“Sysinternals Autoruns”进入微软官方下载页面，下载 Autoruns.zip。
  2. 解压：将下载的压缩包解压到任意文件夹。
  3. 运行：在解压后的文件夹中，找到 Autoruns64.exe（64位系统）或 Autoruns.exe（32位系统），右键点击它，选择“以管理员身份运行”。（这一步非常重要，否则无法修改系统级的启动项）。

第二步：关键安全设置（防止误删系统文件）

Autoruns 会列出成千上万个启动项，为了防止你不小心关掉 Windows 核心组件导致系统崩溃，强烈建议先隐藏微软和系统的条目：

  1. 在软件顶部菜单栏点击 Options（选项）。
  2. 在下拉菜单中勾选以下三项：
    • Hide Microsoft Entries（隐藏微软条目）
    • Hide Windows Entries（隐藏 Windows 条目）
    • Hide Empty Locations（隐藏空位置）
  3. 勾选后，软件会刷新列表，此时剩下的基本都是第三方软件和用户自己添加的启动项，可以放心操作。

第三步：查找你想关闭的程序

由于列表可能还是很多，你可以使用搜索功能快速定位：

  1. 按下键盘上的 Ctrl + F 打开搜索框。
  2. 输入你想关闭的程序名称（比如 百度网盘、Adobe、某游戏反作弊程序 等），或者输入你在任务管理器里看到的进程名/服务名。
  3. 软件会高亮显示所有匹配的结果。

注：Autoruns 顶部有很多标签页，如果你知道它大概属于哪一类，可以直接点击对应的标签页查看：

  • Logon：常规开机启动项（类似任务管理器的“启动”标签）。
  • Scheduled Tasks：任务计划程序（很多流氓软件喜欢藏在这里）。
  • Services：系统服务（对应你在任务管理器“服务”里找不到的项）。
  • Drivers：驱动程序。
  • Explorer：资源管理器右键菜单、浏览器插件等。

第四步：禁用或删除启动项

找到目标项目后，你有两种处理方式：

方法 A：禁用（强烈推荐，安全且可恢复）

  • 在该条目最左侧的复选框上点击一下，取消勾选。
  • 取消勾选后，该条目背景可能会变成浅黄色（表示已修改），它就不会在下次开机时启动了。
  • 优点：如果以后想用了，重新勾选即可恢复。

方法 B：删除（仅针对恶意软件或确定不用的残留）

  • 右键点击该条目，选择 Delete（删除）。
  • 注意：这会把对应的启动项注册表键值或文件直接删掉。如果是正规软件，建议去控制面板卸载；如果是流氓软件残留，可以直接删除。

第五步：如何恢复被禁用的项目？

如果你不小心禁用了某个重要程序，或者改主意想让它重新自启：

  1. 在 Autoruns 顶部菜单点击 File -> Show All（显示全部，这会把你之前隐藏的系统条目也显示出来）。
  2. 找到你之前取消勾选的条目（背景通常是浅黄色）。
  3. 重新勾选左侧的复选框即可。

💡 额外提示：

  • 看颜色：在 Autoruns 中，如果某个条目背景是粉红色/红色，且 Image Path（镜像路径）显示为 File not found，说明这是一个无效的残留启动项（原程序已经被你卸载了，但启动项没删干净）。这种可以直接右键 Delete 删掉，能加快开机速度。
  • 病毒检测：Autoruns 默认会联网比对 VirusTotal 病毒库。如果某个启动项的 Result 列显示红色数字（比如 5/70），说明有多个杀毒引擎认为它是病毒/恶意软件，建议立刻右键删除。

按照这个流程，无论那个程序在任务管理器里藏得多深，你都能在 Autoruns 里把它揪出来并关掉。