网站浏览器兼容,wordpress文章增加新字段,网站开发建设赚钱吗,黑黄logo网站1.1 当前用户专有的启动文件夹
该文件夹是许多应用软件自动启动的常用位置#xff0c;在当前登录用户下#xff0c;Windows会自动启动该文件夹内的所有快捷方式1。用户启动文件夹一般在#xff1a; 系统盘#xff3c;Documents and Settings#xff3c;当前登录的用户…1.1 当前用户专有的启动文件夹
该文件夹是许多应用软件自动启动的常用位置在当前登录用户下Windows会自动启动该文件夹内的所有快捷方式1。用户启动文件夹一般在 系统盘Documents and Settings当前登录的用户账户名称「开始」菜单程序启动。
每一个登录用户都对应一个这样的文件夹会加载其中的自动程序。
1.2 对所有用户有效的启动文件夹
无论登录者是谁该文件夹下的程序都会自启动。该文件夹一般在 系统盘Documents and SettingsAll Users「开始」菜单程序启动。
对应的注册表位置 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders] Startup\%Directory%\
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User ShellFolders] Startup\%Directory%\
其中%Directory%为启动文件夹位置。
2. 注册表子键
2.1 Load
位置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload
Windows XP Professional该子键的位置如下图所示
2.2 Userinit
通常该注册键下面有一个userinit.exe但这个键允许指定用逗号分隔的多个程序例如userinit.exe、OSA.exe。
位置 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit
Windows XP Professional该子键的位置如下图所示
2.3 ExplorerRun
位置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 对当前用户生效2
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun 对所有用户生效
2.4 RunServicesOnce
用来启动服务程序启动时间在用户登录之前而且先于其他通过注册键启动的程序。
位置 HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunServicesOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
2.5 RunServices
RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行启动时间也在用户登录之前。
位置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices
2.6 RunOnceSetup
RunOnceSetup指定了用户登录之后运行的程序。
位置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion RunOnceSetup
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceSetup
2.7 RunOnce
安装程序通常用RunOnce键自动运行程序。
位置 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。Windows XP系统下还有注册键HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunOnceEx
2.8 Run
Run是自动运行程序最常用的注册键。
位置 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前。
2.9 Windows中加载的服务
这里加载的服务具有最高的优先级。
位置 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
这里面的Start键的值确定了服务的启动状态2表示自动运行3表示手动运行4表示禁止。
2.10 Windows Shell
Windows Shell 位于HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下面的Shell字符串类型键值中默认值为Explorer.exe
2.11 BootExecute
属于启动执行的一个项目系统通过它来实现启动Native程序Native程序在驱动程序和系统核心加载后将被加载此时会话管理器smss.exe进行Windows NT用户模式并开始顺序启动Native程序。
它位于注册表中HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager下有一个BootExecute键用于系统启动时的某些自动检查。这个启动项里的程序是在系统图形界面完成前就被执行的具有很高的优先级。
2.12 组策略加载程序
在Windows 2000/XP/Vista/Windows7中在“运行”对话框输入“Gpedit.msc”打开组策略展开“用户配置”-“管理模板”-“系统”-“登录”就可以看到用户设置的登录时运行的项目双击“在用户登录时运行这些程序”单击“显示”按钮即可查看自启动程序3。相应的键值在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\GroupPolicy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run中可看到。
2.13 其他注册表键值
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]
最后
自我介绍一下小编13年上海交大毕业曾经在小公司待过也去过华为、OPPO等大厂18年进入阿里一直到现在。
深知大多数网络安全工程师想要提升技能往往是自己摸索成长但自己不成体系的自学效果低效又漫长而且极易碰到天花板技术停滞不前
因此收集整理了一份《2024年网络安全全套学习资料》初衷也很简单就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料也有适合3年以上经验的小伙伴深入学习提升的进阶课程基本涵盖了95%以上网络安全知识点真正的体系化
如果你觉得这些内容对你有帮助需要这份全套学习资料的朋友可以戳我获取
由于文件比较大这里只是将部分目录截图出来每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频并且会持续更新
3年以上经验的小伙伴深入学习提升的进阶课程基本涵盖了95%以上网络安全知识点真正的体系化**
如果你觉得这些内容对你有帮助需要这份全套学习资料的朋友可以戳我获取
由于文件比较大这里只是将部分目录截图出来每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频并且会持续更新
