Windows开机自启需分四层排查：任务管理器启动项、shell:startup快捷方式、注册表Run键、任务计划程序，缺一不可，否则禁用无效。
Windows 开机后台启动程序不是单一入口控制的，必须按启动机制分层排查——否则禁用一个地方，另一个地方又悄悄拉起来。
任务管理器“启动”选项卡只管用户级注册项
这个界面显示的是软件通过 AppModel 或 StartupApp 注册的启动行为，比如微信、OneDrive、Edge（启用了 LaunchEdgeOnWindowsStartupEnabled 策略时）、Teams。它能看“启动影响”等级，但看不到绿色软件、批处理、PowerShell 脚本、注册表 Run 键值里的条目。
- 右键禁用后需重启验证，有些软件（如百度网盘）会在更新后自动重注册，得同步关掉其设置里的“开机自动启动”勾选
- “影响”为“高”的项不一定真卡顿，比如某些杀毒软件会预加载驱动，实际不影响登录后响应，盲目禁用可能导致防护失效
- Win11 中部分 UWP 应用不在此列表，得去
设置 → 应用 → 启动单独开关
shell:startup 文件夹只认 .lnk 快捷方式
这是最常被忽略的自启路径，尤其对免安装软件、自制工具或旧版客户端有效。路径是 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup，系统登录时会逐个执行里面的快捷方式。
- 必须放
.lnk，直接丢.exe或.bat进去完全无效 - 快捷方式属性里可设“运行方式”为最小化，再在“目标”末尾加空格+
/min或-silent（取决于程序是否支持）来压制弹窗 - 想全用户生效？用
shell:common startup，但需管理员权限写入，且普通用户删不掉
注册表 Run 键适合无界面后台工具
真正静默、不露面、不进任务管理器“启动”列表的后台程序，往往走这里：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。适合日志采集脚本、监控代理、OpenClaw Gateway 这类服务型工具。
- 值数据建议用
cmd /c start /min "" "C:\path\to\tool.exe"包一层，避免 cmd 窗口闪现 - 不要直接写 PowerShell 命令，得用
powershell -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\script.ps1"才能隐藏窗口 - 删错键值可能让某工具永久失联，操作前务必导出该子项备份
任务计划程序适合延后/静默/提权启动
当你要绕过 GUI、延迟 2 分钟再跑、或者以 SYSTEM 权限运行（比如修复类工具），taskschd.msc 是唯一可靠方案。它不依赖用户登录态，也不受“设置→启动”开关影响。
- 触发器选“用户登录时”，但务必在“设置”选项卡勾选“如果任务已在运行，请勿启动新实例”，否则每次锁屏再解锁都会重复拉起
- “常规”页要勾选“不管用户是否登录都要运行”+“使用最高权限运行”，否则某些需要提权的后台工具根本起不来
- 验证是否真静默：打开任务管理器 → “详细信息”页，找进程名，确认没有关联
ApplicationFrameHost.exe或ConsoleWindowHost.exe
真正麻烦的从来不是“怎么加自启”，而是“为什么禁了还起”——因为同一个程序可能同时注册了注册表 Run、扔了快捷方式、又在自己设置里勾了自启。查漏得从这四个位置挨个扫，缺一不可。
