揭秘Windows：如何通过命令行快速检查开机自启动程序

理解两种 自启动类型

Windows中的开机自启动主要分为两种类型，它们适用于的使用场景也略有不同。

​用户自启动 仅 针对当前登录的特定用户生效 ，是最常用的自启动方式

适用场景：个人软件、办公工具、用户定制化应用

优势：不会影响其他用户，配置简单安全

​系统自启动 ​ 对所有用户生效 ，包括未登录时的系统级服务

适用场景：安全软件、系统工具、网络服务

优势： 全局生效 ，权限更高

在了解了二者的适用场景后，我们就可以准确选择出最适合自己的方法（具体设置方法如下）。

方法1：通过启动目录配置自启动

用户自启动目录配置

​        快速访问方法

按下 Win+R 组合键，输入

shell:startup

命令，按 回车 即可打开当前用户的启动目录。

手动路径​

用户自启动目录通常位于（AppData是一个隐藏文件夹，需要在资源管理器显示查看）：

C:\Users\[用户名]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

​设置步骤​

找到需要开机启动的程序的 可执行文件（.exe）

右键点击该文件，选择" 创建快捷方式 "

将创建的快捷方式 拖拽或复制 到启动目录中

重启 计算机 验证 设置是否生效

系统自启动目录配置 （为所有用户设置开机启动项）

​        快速访问方法​：按下 Win+R 键，输入

shell:common startup

命令，回车。

​手动路径​

系统自启动目录通常位于

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

​注意事项​

需要管理员权限才能向此目录添加文件

设置的程序将对所有登录用户生效

企业环境中可能受组策略限制

方法2：通过注册表配置自启动

注册表提供了更灵活的自启动管理方式，适合高级用户使用。

用户级注册表启动项

​        打开注册表路径​

计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

​添加启动项​

在右侧空白处右键，选择 "新建" → "字符串值"

为值取一个描述性名称 （如"MyAppAutoStart"）

双击新建的值，在 "数值数据" 中输入程序的完整路径

如需添加参数，在路径后添加 （如："C:\Program Files\MyApp\app.exe" -silent）

系统级注册表启动项

​        主要路径​

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

​        32位程序在64位系统中的路径​

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

​        系统级设置要求​

必须以管理员身份运行注册表编辑器

修改会影响所有用户，需谨慎操作

适合安装程序时自动配置

使用任务计划程序实现高级自启动

方法3：任务计划程序

任务计划程序提供了最灵活的自启动控制方式，可以设置延迟启动、触发条件等。

基本配置步骤

打开 任务计划程序 （taskschd.msc）

点击" 创建基本任务 "

设置触发器为" 计算机启动时 "

选择 要启动的程序或脚本

可配置延迟启动 （如30秒后），避免系统启动时资源竞争

高级功能

设置启动条件（如仅当网络可用时）

配置重复尝试机制

设置空闲时启动，减少性能影响

通过Windows服务实现系统级自启动

对于需要高权限或后台运行的程序，可以创建为Windows服务。

使用SC命令创建服务

以管理员身份打开 命令提示符

使用以下命令格式创建服务

sc create ServiceName binPath= "C:\Path\To\Program.exe" start= auto

如需设置服务描述

sc description ServiceName "服务描述信息"

服务管理命令

启动服务

sc start ServiceName

停止服务

sc stop ServiceName

删除服务

sc delete ServiceName

注意事项

服务程序需要支持服务运行模式

普通应用程序可能无法直接作为服务运行

可使用NSSM等工具将普通程序封装为服务

自启动管理最佳实践

​        精简启动项​：避免设置过多启动程序，影响系统启动速度

​        安全考虑​：定期检查启动项，防止恶意软件自动运行

性能优化​：对资源占用大的程序设置延迟启动

​        备份配置​：导出注册表启动项或任务计划，便于迁移和恢复

查看和管理现有启动项

​使用 任务管理器 ​：Ctrl+Shift+Esc 打开任务管理器，查看"启动"标签页

也可以使用命令行打开任务管理器

taskmgr

​        使用 系统配置工具 ​：运行

msconfig

查看启动项和服务

​        使用 第三方工具 ​：如Autoruns等专业工具可全面管理系统启动项。

如何使用

​ 下载并解压 ​：从上述链接下载 Autoruns.zip文件，然后将其解压。

​ 以管理员身份运行 ​： 右键点击解压出来的 Autoruns64.exe，选择 ​​“ 以管理员身份运行 ”​。

这是必须的，否则将无法加载所有启动项信息，也无法进行修改。

​ 等待扫描完成 ​： 程序启动后会自动扫描系统中的所有自启动位置

稍等片刻直到左下角状态栏显示“就绪”。

​        开始分析 ​： 软件界面顶部有多个标签页，分别对应不同类型的自启动项：

​        Everything​： 显示所有项目（信息量巨大）。

​Logon​： 最常用的标签，对应我们之前讨论的注册表、启动文件夹等登录项。

​        Services​： Windows服务。

​                Scheduled Tasks​： 任务计划程序中的项目。

​        Drivers​： 驱动程序。

​等等。

​ 禁用/删除启动项 ​： 要 禁用 某个项目，只需取 消其前面的复选框勾选 。

要永久 删除 该项，可以 右键选择“Delete” 。（警告：删除操作是不可逆的​）

注意

​务必谨慎操作 ​，在不清楚某个启动项的作用时

宁可只禁用（取消勾选），也不要直接删除（Delete）​。

禁用的项目可以重新勾选来恢复，而删除则需要重新安装软件或手动添加注册表才能恢复。

​关于 恶意软件​的识别 ， 微软签名的条目通常有白色背景 ，而 第三方或未签名的条目是粉红色

背景 。

如果看到由未知出版商签名的、名称可疑的启动项，需要特别警惕。