安装新软件时应主动取消勾选“开机自动启动”等选项，Windows可通过组策略或锁定启动文件夹权限限制写入，UOS系统可设autostart目录为只读，安卓需关闭智能休眠唤醒并限制未知来源安装权限。
安装新软件时，它常在你点击“下一步”时悄悄勾选“开机自动启动”，等你发现时电脑已变慢、任务栏多出图标、后台进程持续吃资源。这种行为不经过明确二次确认，且多数用户根本没注意到安装界面角落那个小复选框。
安装过程中拦截自启动选项
第一步：安装包运行后，出现第一个界面（通常是欢迎页或许可协议页）时，不要急着点“下一步”。
第二步：仔细查看当前页面所有可勾选项目，特别注意带“启动”“开机”“随系统运行”“Launch at login”字样的复选框——它们可能被默认勾选，也可能藏在“高级选项”“自定义安装”折叠菜单里。
第三步：取消勾选所有含自启动含义的选项；若看到“安装完成后启动程序”也一并取消——这虽不等于开机自启，但会干扰你对初始状态的判断。
第四步：点击“自定义安装”或“高级设置”按钮（如有），进入组件选择页，检查是否有名为“Startup Service”“Background Daemon”“Auto-start Module”的独立组件，【务必取消勾选】。
Windows 系统级防御：禁用第三方软件写入启动项权限
方法一：通过组策略限制（仅限Windows专业版/企业版）
按 Win+R 输入 gpedit.msc → 依次展开“计算机配置→管理模板→系统→登录”→ 双击“在用户登录时运行这些程序” → 设为“已禁用”。该策略阻止任何非系统级脚本向启动文件夹或注册表写入执行项。
方法二：锁定启动文件夹权限
打开文件资源管理器，地址栏粘贴：shell:startup → 回车进入当前用户启动文件夹 → 右键空白处→属性→安全→编辑→选中“Users”组→取消勾选“写入”和“修改”权限 → 点击确定。此后任何软件试图往此文件夹放快捷方式都会失败。
UOS / 统信系统防自启植入
安装前先执行终端命令：
mkdir -p ~/.config/autostart && chmod 500 ~/.config/autostart
这条命令创建用户级自启动目录并设为只读（500权限），后续安装的图形软件若尝试在此目录生成 .desktop 文件，将因权限不足而静默失败。该操作不影响已有自启项，仅阻断新增。
注意：部分国产软件安装包会绕过 ~/.config/autostart，直接写入 /etc/xdg/autostart/，此时需在安装后立即检查该路径（需 sudo 权限），发现可疑 .desktop 文件即执行 sudo chmod 000 文件名.desktop。
安卓手机安装APK时的自启动防火墙
方法1：关闭“智能休眠唤醒”总开关
进入“设置→电池→更多电池设置→智能休眠唤醒”→ 关闭开关。该功能是多数预装应用实现静默自启的底层通道，关掉后即使APP获取了自启动权限也无法被系统广播唤醒。
方法2：安装前启用“未知来源限制”
进入“设置→安全→更多安全设置→安装外部来源应用”→ 找到你即将安装APK的浏览器或文件管理器→ 关闭“允许安装未知应用”权限。安装完成后再开启——此举强制安装过程脱离后台服务上下文，大幅降低自启模块注入成功率。
