是什么阻止了我的开机自启动项？

liumingqing

这个注册表很奇怪：

有一项值后面有“…”，但是从注册表中导出却没有：
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"EyeGuard.exe"="C:\\Program Files\\EyeGuard3[1].21\\EyeGuard.exe"
"EyeGuard"="C:\\Program Files\\EyeGuard3[1].21\\EyeGuard.exe"

liumingqing

柯林 发表于 2011-5-28 11:27
一般在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里，没有自己添加，譬如：

Wi ...

是个思路！好像这个软件没有服务的。我再仔细看一下。

liumingqing

amalacc 发表于 2011-5-28 10:52
排除自启动注册表项

想排除，但是不知道该怎么做。是允许哪个程序修改这个注册表项呢？

独步行

我是先选择毛豆的默认规则，在启动项里面勾选要开启自启动的软件，然后再调回自定义规则，这样的话就可以了。

accordion

liumingqing 发表于 2011-5-28 11:49
想排除，但是不知道该怎么做。是允许哪个程序修改这个注册表项呢？

请问您现在的情况是不是——————

已经添加了启动项，关了D+可以正常启动，开了D+不能启动？

这个问题不一定是注册表的问题，可能explorer允许执行的程序的问题

liumingqing

独步行 发表于 2011-5-28 13:35
我是先选择毛豆的默认规则，在启动项里面勾选要开启自启动的软件，然后再调回自定义规则，这样的话就可以了 ...

先试试你的方法，看灵不灵？

liumingqing

柯林 发表于 2011-5-28 11:27
一般在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里，没有自己添加，譬如：

Wi ...

此程序没有服务。启动项里有，还是不能启动。

liumingqing

独步行 发表于 2011-5-28 13:35
我是先选择毛豆的默认规则，在启动项里面勾选要开启自启动的软件，然后再调回自定义规则，这样的话就可以了 ...

切换规则可以，再换回来又不行了。但是日志里只有阻止AUTORUN.INF的记录。

liumingqing

accordion 发表于 2011-5-28 13:46
请问您现在的情况是不是——————

已经添加了启动项，关了D+可以正常启动，开了D+不能启动？

那会是执行了什么不该执行的程序了呢？

accordion

liumingqing 发表于 2011-5-28 14:45
那会是执行了什么不该执行的程序了呢？

可能是日志太多覆盖少数规则（毛豆的BUG)

计算机安全规则——找到explorer，看“可执行的镜像”里面有没有阻止什么。

如果你的情况是——毛豆能运行，其他启动项不能运行，在explorer允许修改注册表那里添加HKEY_USERS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo*这项试试