要快速准确掌握Windows开机自启动程序，需系统排查六大入口：一、任务管理器“启动”选项卡查看当前启用项及影响等级；二、shell:startup和shell:common startup访问用户级与公共启动文件夹；三、注册表HKEY_CURRENT_USER...\Run和HKEY_LOCAL_MACHINE...\Run路径查底层指令；四、msconfig跳转至任务管理器统一管理；五、taskschd.msc筛选“计算机启动时”或“用户登录时”触发的任务；六、注意组策略接管情况，避免误删系统关键服务。
想快速知道电脑开机时自动运行了哪些程序，又怕漏掉隐藏项或误删系统关键服务，就得从Windows底层自启入口逐层排查。任务管理器只显示用户级启用项，而注册表Run键、启动文件夹、计划任务甚至组策略都可能藏有真实自启命令。
任务管理器：看当前启用的启动项
1、按 Ctrl + Shift + Esc 直接调出任务管理器。
2、点击顶部“启动”选项卡（Win10）或“启动应用”（Win11）。
3、列表加载后，重点关注“启动影响”列——标为【高】的项目会明显拖慢开机速度，优先处理。
4、右键任一项目可选“禁用”，但【系统进程如OneDrive、Windows Defender通知图标等禁用后可能导致功能异常】。
启动文件夹：查快捷方式类自启项
方法一：打开当前用户启动文件夹
1、按 Win + R，输入 shell:startup 回车。
2、文件夹内所有快捷方式都会在用户登录时自动运行。
3、删除不明来源的快捷方式即可移除对应自启行为。
方法二：打开所有用户启动文件夹
1、按 Win + R，输入 shell:common startup 回车。
2、该路径下放置的快捷方式会对所有账户生效，常被企业软件或驱动安装程序写入。
3、若发现非系统厂商的快捷方式，建议右键→属性→查看“目标”字段确认原始路径。
注册表Run键：挖最底层的自启指令
第一步：打开注册表编辑器
1、按 Win + R，输入 regedit 回车。
2、点击“是”允许UAC弹窗——【必须以标准用户权限运行，不要点‘以管理员身份运行’，否则可能误改系统级键值】。
第二步：跳转到当前用户Run键
1、在地址栏粘贴：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
2、回车定位，右侧窗格中每个字符串值的“数值数据”就是实际执行路径。
第三步：跳转到本地机器Run键
1、在地址栏粘贴：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2、此处条目影响全系统，修改前务必记录原值，误删可能导致系统组件无法加载。
系统配置工具（msconfig）：映射注册表与任务管理器的桥梁
1、按 Win + R，输入 msconfig 回车。
2、切换到“启动”选项卡——若显示“此设置现在由任务管理器控制”，直接点击“打开任务管理器”。
3、若未跳转，则列表中显示的是注册表Run键的原始映射，可勾选/取消勾选后点“确定”重启生效。
4、注意：【Win11 22H2及更新版本中，msconfig的启动页已完全弃用，仅保留跳转功能】。
任务计划程序：揪出伪装成定时任务的自启程序
1、按 Win + R，输入 taskschd.msc 回车。
2、左侧导航栏展开“任务计划程序库”→“Microsoft”→“Windows”。
3、依次查看“Application Experience”、“Autochk”、“Diagnosis”等子文件夹，筛选触发器为“计算机启动时”或“用户登录时”的任务。
4、双击任务→“触发器”选项卡→确认触发条件；“操作”选项卡→查看具体执行命令——很多杀毒软件和云同步工具用这种方式绕过任务管理器监控。
