|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 當Windows完成登錄過程，鼠標指針從繁忙到安靜，除桌面上的圖標，你還看到了什么？也許表面沒什么變化，但你有沒有注意到，你的系統托盤區多出了許多圖標，你的進程表中出現了很多的進程！Windows在啟動的時候，自動加載了很多程序，你知道它們是在什么地方被加載的嗎？許多程序的自啟動，給我們帶來了很多方便，這是不爭的事實，但是否每個自啟動的程序對我們都有用呢？更甚者，也許有病毒或木馬在自啟動行列，而你卻不知！ 到現在，你是不是覺得了解自啟動文件的藏身之處有必要呢？那好，下面我就一一指出，讓它們無外可藏！ 其實Windows2000/XP中的自啟動文件，除了從以前系統中遺留下來的Autoexec.bat文件中加載外，按照兩個文件夾和9個核心注冊表子鍵來自動加載程序的。 1）“啟動”文件夾－－最常見的自啟動程序文件夾。它位于系統分區的“Documents and Settings－－>User－－>〔開始〕菜單－－>程序”目錄下。這時的User指的是你登錄的用戶名。 2）“All Users”中的自啟動程序文件夾－－另一個常見的自啟動程序文件夾。它位于系統分區的“Documents and Settings－－>All User－－>〔開始〕菜單－－>程序”目錄下。前面提到的“啟動”文件夾運行的是登錄用戶的自啟動程序，而“All Users”中啟動的程序是在所有用戶下都有效（不論你用什么用戶登錄）。 3）“Load”鍵值－－一個埋藏得較深的注冊表鍵值。位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load〕主鍵下。 4）“Userinit”鍵值－－它則位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit〕主鍵下，也是用于系統啟動時加載程序的。一般情況下，其默認值為“userinit.exe”，由于該子鍵的值中可使用逗號分隔開多個程序，因此，在鍵值的數值中可加入其它程序。 5）“Explorer\Run”鍵值－－與“load”和“Userinit”兩個鍵值不同的是，“Explorer\Run”同時位于〔HKEY_CURRENT_USER〕和〔HKEY_LOCAL_MACHINE〕兩個根鍵中。它在兩個中的位置分別為〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕下。 6）“RunServicesOnce”子鍵－－它在用戶登錄前及其它注冊表自啟動程序加載前面加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce〕下。 7）“RunServices”子鍵－－它也是在用戶登錄前及其它注冊表自啟動程序加載前面加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices〕下。 8）“RunOnce\Setup”子鍵－－其默認值是在用戶登錄后加載的程序。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup〕下。 9）“RunOnce”子鍵－－許多自啟動程序要通過RunOnce子鍵來完成第一次加載。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce〕下。位于〔HKEY_CURRENT_USER〕根鍵下的RunOnce子鍵在用戶登錄扣及其它注冊表的Run鍵值加載程序前加載相關程序，而位于〔HKEY_LOCAL_MACHINE〕主鍵下的Runonce子鍵則是在操作系統處理完其它注冊表Run子鍵及自啟動文件夾內的程序后再加載的。在Windows XP中還多出一個〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEX〕子鍵，其道理相同。 10）“Run”子鍵－－目前最常見的自啟動程序用于加載的地方。這個鍵同時位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run〕下。其中位于〔HKEY_CURRENT_USER〕根鍵下的Run鍵值緊接著〔HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動，但兩個鍵值都是在“啟動”文件夾之前加載。 11）再者就是Windows中加載的服務了，它的級別較高，用于最先加載。其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下，看到了嗎，你所有的服務加載程序都在這里了！ 12）Windows Shell──它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕下面的Shell字符串類型鍵值中，基默認值為Explorer.exe，當然可能木馬程序會在此加入自身并以木馬參數的形式調用資源管理器，以達到欺騙用戶的目的。 13）BootExecute──它位于注冊表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面，有一個名為BootExecute的多字符串值鍵，它的默認值是"autocheck autochk *"，用于系統啟動時的某些自動檢查。這個啟動項目里的程序是在系統圖形界面完成前就被執行的，所以具有很高的優先級。 14）策略組加載程序——打開Gpedit.msc，展開“用戶配置——管理模板——系統——登錄”，就可以看到“在用戶登錄時運行這些程序”的項目，你可以在里面添加。在注冊表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]你也可以看到相對應的鍵值。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
