Способы автозапуска и отключение из автозапуска

Автозапуск представлен в нескольких местах

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

программы, которые запускаются при входе в систему. Данный раздел отвечает за запуск программ для всех пользователей системы.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

программы, которые запускаются только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра. Данный раздел отвечает за запуск программ для всех пользователей системы.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

программы, которые запускаются только один раз, когда загружается система. Этот раздел используется при инсталляции программ, например для запуска настроечных модулей. После этого ключи программ автоматически удаляются из данного раздела реестра. Данный раздел отвечает за запуск программ для всех пользователей системы.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

программы, которые запускаются при входе текущего пользователя в систему

HKCU\Software\Microsoft\Windows\CurrentVersion\ RunOnce

программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

программы, которые загружаются при старте системы до входа пользователя в Windows.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

программы отсюда загружаются только один раз, когда загружается система.
Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел
HKCU\Software\Microsoft\Windows\CurrentVersion\Runи добавляем следующий ключ:NOTEPAD.EXE= C:\\WINDOWS\\System32\\ notepad.exe

Способы запрета на автозапуск из нижеперечисленных разделов

Запретить автозапуск программ Local Machine Run

Программы, запускаемые для всех пользователей компьютера.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
DisableLocalMachineRun:DWORD = 1 отключает автозапуск программ

Запретить автозапуск программ Local Machine Run Once

Программы, запускаемые для всех пользователей компьютера один раз.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
DisableLocalMachineRunOnce:DWORD = 1 отключает автозапуск программ

Запретить автозапуск программ Current User Run

Программы, запускаемые для текущего пользователя компьютера.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
DisableCurrentUserRun:DWORD = 1 отключает автозапуск программ

Запретить автозапуск программ Current User Run Once

Программы, запускаемые для текущего пользователя компьютера один раз.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
DisableCurrentUserRunOnce:DWORD = 1 отключает автозапуск программ

Использование групповой политики для автозапуска

Пуск-Выполнить (gpedit.msc), откройте оснастку Групповая политика, перейдите на вкладку Конфигурация компьютера - Административные шаблоны - Система. В правой части оснастки перейдите на пункт Запускать указанные программы при входе в систему. По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку Показать - Добавить, указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе. При этом в системном реестре в разделе
HKLM\ SOFTWARE\Microsoft\ Windows\CurrentVersion\policies
создается подраздел \Explorer\Run с ключами добавленных программ. Пример:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
1= notepad.exe
2= iexplore.exe

В итоге получаем запуск Блокнота и Internet Explorer для всех пользователей. Аналогично задается автозапуск для текущих пользователей, в оснастке Групповая политика это путь Конфигурация пользователя - Административные шаблоны - Система, а в реестре раздел
HKCU\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.

Автозапуск из особого списка

Программы могут запускаться и из следующего раздела реестра:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
Параметры:
"load"="programma" - программы запускаемые до входа пользователя в систему:
"run"="programma" - программы запускаемые после входа пользователя в систему.
Эти параметры - аналог автозагрузки из Win.ini в Windows 9х. Пример: запускаем Internet Explorer до входа пользователя в систему и Блокнот после входа пользователя в систему:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
load= iexplore.exe
run= notepad.exe

Отредактировано Image (2009-04-13 22:25:15)