1 autoexec.bat(C盘根目录下，属于隐藏文件）；
2 win+r---msconfig---启动项；开始菜单的“启动”程序组；
3 regedit run:
3.1 HKEY_current_user---software---microsoft---windows---currentversion---run
3.1 HKEY_localmachine---software---microsoft---windows---currentversion---run

win.ini
system.ini
winstart.bat
autoexec.bat
修改文件关联
捆绑文件
服务的“自动”启动；

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit=,,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |runonce|runservicesonce|runservices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run