那么这个跟之前那个有啥区别呢？从名称上，前者是CURRENT_USER、当前用户，LOCAL_MACHINE、本地机器，顾名思义，前者是当前用户登陆后会被执行，而后者本地机器是没登陆之前就会被执行，这个就是类似前面参加演唱会，有一些是工作人员，有一些是凭票进入的人员。

二、Services键

这个其实等同于前面的两个，不同的是，这里是以服务出现的，它更加底层一些，我们通过开始， 运行，输入services.msc看到的这些。

这些也会在注册表中有记录。

RunServices及RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

RunServices]键。

RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\

Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\

Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次。

这个主要是针对应用程序的，系统一级的不会出现在这里，所以如果没有应用程序使用这个，这两个键值就没有。

三、其他

除了上面两处常见的自启动项目外，下面这些也可以让程序自动运行起来：

[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序；

[HKEY_CURRENT_USER\SOFTWARE\

Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\

SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而实现登录的时候启动多个程序。

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]

是不是觉得很恐怖，干嘛留这么多可能的入口，跟人类一样呀，演唱会不是也有很多角色可以进入会场嘛！

四、系统层面的入口

还没完，上面是注册表层面的，系统层面还有一些入口：

比如，最常见的是下面这个地方：

你把软件的快捷方式拖到这个启动下面，这里是进入系统之后，最后运行的一个地方，这里的程序也会被运行，这里就是针对最终用户的。

除此之外，还有，你点开始，运行，输入win.ini回车，或者system.ini回车，还有两个配置文件，一个是windows的配置文件，一个是系统级别的配置文件，他们里面也可以添加自启动项。

Win.ini文件中，在[windows]段下的“Run=”和“LOAD=”语句后面就可以直接加可执行程序，只要程序名称及路径写在“＝”后面即可。

“load=”后面的程序在自启动后最小化运行，而“run=”后程序则会正常运行。

System.ini文件，找到[boot]段下“shell=”语句，该语句默认为“shell=Explorer.exe”，启动的时候运行Windows外壳程序explorer.exe。

上面这些，除了正常程序外，病毒程序，恶意软件，也都可以通过修改上面这些地方来实现自启动，然后来干坏事，是不是更加觉得恐怖。

最后的最后，还有一种方式可以自启动，就是使用计划任务：

通过“开始→程序→附件→系统工具→任务计划”即可该界面，当然这个除了开机之外的其他计划任务也是可以执行的。

反过来，你想干掉这些自启动的程序，也是检查这些地方，可以手工去检查，也可以通过工具软件，360这些软件的启动优化就是自动化的去干这些事情。