必须用系统原生工具逐层排查启动源头：任务管理器看实时启动项、Windows设置开关应用自启、检查启动文件夹.lnk快捷方式、核对注册表Run键值、审查计划任务中登录触发任务。
想立刻知道哪些程序正偷偷跟着电脑开机自动运行，又怕删错系统关键项导致黑屏、explorer闪退或功能异常，必须用系统原生工具逐层排查启动源头——任务管理器只暴露一部分，注册表、启动文件夹、计划任务、服务里还藏着更多。
用任务管理器看实时启动项
这是最直观、无需安装任何工具的方法，能直接看到每个启动项的“启动影响”等级和发布者信息。
按下Ctrl + Shift + Esc打开任务管理器 → 点击左下角“详细信息”展开完整视图 → 切换到顶部“启动”选项卡。
等待几秒让列表加载完成，你会看到所有被系统识别出的用户级启动项。状态列显示“已启用”即当前生效，“已禁用”则被手动关闭过。
注意看“启动影响”一栏：标为【高】的程序（如迅雷、百度网盘、WPS Office助手）会明显拖慢开机速度；标为“无测量”的多半是系统服务或UWP后台任务，不建议随意禁用。
查Windows设置里的应用开关
这个页面只显示支持系统级启动控制的现代应用，比如微信桌面版、OneDrive、Teams、腾讯元宝电脑版等。
按下Win + I 打开设置 → 点击“应用” → 选择“启动”。
右侧列表里每个软件右侧都有一个滑动开关，显示“开”即已启用开机自启，“关”则未启用。
这一步操作不会删除任何文件或注册表项，只是切换开关状态，关闭后下次开机即失效。
打开启动文件夹找.lnk快捷方式
很多传统桌面软件（尤其是绿色版、便携版）靠往启动文件夹扔快捷方式实现自启，这类项在任务管理器里可能不显示，必须手动检查。
第一步：按下Win + R → 输入shell:startup → 回车。
第二步：系统会直接打开当前用户的启动文件夹（路径通常是 C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）。
第三步：检查里面是否有带软件名称、图标右下角有小箭头的 .lnk 文件，例如 WeChat.lnk、DisplayFusion.lnk、TwinkleTray.lnk 等。
第四步：选中不需要的快捷方式，按 Delete 键删除即可。删除后该软件下次登录时不再自动启动。
进注册表核对Run键值
注册表是底层启动机制之一，有些程序（尤其是命令行工具、脚本、旧版软件）会直接写入 Run 键，绕过任务管理器和启动文件夹。
按下 Win + R → 输入regedit → 回车，打开注册表编辑器。
导航至以下路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
查看右侧窗格中的字符串值，双击任意一项，看“数值数据”是否指向某个 .exe 文件。
【重要前提】操作前务必右键导出该子项备份，误删 HKEY_LOCAL_MACHINE 下的 Run 键可能导致系统无法正常登录。
查计划任务中登录触发的任务
很多云盘、网盘、弹窗推广软件会伪装成“系统维护任务”，在用户登录时自动拉起进程，这类任务不会出现在任务管理器启动页。
按下Win + R → 输入taskschd.msc → 回车，打开任务计划程序。
在左侧面板依次展开：任务计划程序库 → Microsoft → Windows → 全部展开后重点查看 Application Experience、Autochk、CloudExperienceHost、DeviceCenter、Diagnosis 等子目录。
在中间窗口点击“名称”列排序，查找含“start”、“launch”、“auto”、“update”、“notification”字样的任务，右键→“属性”→切换到“触发器”选项卡，确认其是否勾选了“登录时”。
若确认非系统必需，且“常规”页中“配置为”显示的是当前用户账户，可直接右键→“禁用”。
