必须立即排查任务管理器启动项——按Ctrl+Shift+Esc打开，切换至“启动”选项卡，禁用所有未知或高影响的已启用项，并通过属性或打开文件位置核实路径，发现可疑路径立即禁用并记录。
电脑开机后自动弹出不认识的软件界面，或后台悄悄运行陌生进程，说明有程序被设为开机自启——必须立刻排查任务管理器中的启动项，这是最直观、最安全的第一道检查关卡，无需安装任何第三方工具。
用任务管理器查看全部启动项
按下 Ctrl + Shift + Esc 直接打开任务管理器 → 点击顶部“启动”选项卡。
等待3～5秒，列表自动加载完成。此时显示的是当前用户所有被系统识别的开机自启项，每行包含名称、发布者、状态（已启用/已禁用）、启动影响（高/中/低）四列信息。
注意看“启动影响”栏：标为【高】的程序（如迅雷、某款PDF阅读器、旧版输入法）会显著拖慢开机速度；标为“无测量”的多半是UWP后台任务或系统服务，不建议随意禁用。
右键任意条目，可直接选择“禁用”——该操作仅关闭其开机自启权限，不影响软件手动运行。
确认可疑程序的真实路径
方法一：右键启动项 → 选择“属性”。
方法二：若右键无“属性”，则先选中该项 → 点击右下角“打开文件所在的位置”。
这一步很关键：有些伪装成系统组件的程序，发布者显示为“未知”或空白，但实际路径藏在Program Files (x86)\Common Files这类隐蔽目录里。一旦发现目标路径指向临时文件夹、AppData\Roaming\随机命名子目录，或.exe文件名含“update”“helper”“agent”等字样，【立即禁用并记录路径】，后续需深度清理。
区分系统级与用户级启动行为
任务管理器“启动”页只显示用户级启动项，它不包含注册表Run键、组策略登录脚本、计划任务触发的程序。所以如果禁用后重启仍出现陌生软件，说明它绕过了这个界面——必须继续查注册表Run键、shell:startup文件夹和任务计划程序。
当前这一步只需专注任务管理器本身：把所有状态为“已启用”且你无法确认用途的项目全部右键禁用。
禁用完成后，关闭任务管理器窗口即可。
