Windows2000/XP中的自启动程序Windows2000/XP中的自启动文件，除了从以前系统中遗留下来的Autoexec.bat文件中加载外，按照两个文件夹和9个核心注册表子键来自动加载程序的。
1）“启动”文件夹－－最常见的自启动程序文件夹。
它位于系统分区的“Documents and Settings－－>User－－>〔开始〕菜单－－>程序”目录下。
这时的User指的是你登录的用户名。
2）“All Users”中的自启动程序文件夹－－另一个常见的自启动程序文件夹。
它位于系统分区的“Documents and Settings －－>All User－－>〔开始〕菜单－－>程序”目录下。
前面提到的“启动”文件夹运行的是登录用户的自启动程序，而“All Users”中启动的程序是在所有用户下都有效（不论你用什么用户登录）。
3）“Load”键值－－一个埋藏得较深的注册表键值。
位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\Windows\load〕主键下。
4）“Userinit”键值－－它则位于
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon\Userinit〕主键下，也是用于系统启动时加载程序的。
一般情况下，其默认值为“userinit.exe”，由于该子键的值中可使用逗号分隔开多个程序，因此，在键值的数值中可加入其它程序。
5）“Explorer\Run”键值－－与“load”和“Userinit”两
“Explorer\Run”同时位于〔HKEY_CURRENT_USER〕个键值不同的是，
和〔HKEY_LOCAL_MACHINE〕两个根键中。
它在两个中的位置分别为
〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Policies\Explorer\Run〕和
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer\Run〕下。
6）“RunServicesOnce”子键－－它在用户登录前及其它注册表自启动程序加载前面加载。
这个键同时位于
〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\RunServicesOnce〕和
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\RunServicesOnce〕下。
7）“RunServices”子键－－它也是在用户登录前及其它注册表自启动程序加载前面加载。
这个键同时位于
〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\RunServices〕和
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\RunServices〕下。
8）“RunOnce\Setup”子键－－其默认值是在用户登录后加载的程序。
这个键同时位于
〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe
rsion\RunOnce\Setup〕和
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\RunOnce\Setup〕下。
9）“RunOnce”子键－－许多自启动程序要通过RunOnce子键来完成第一次加载。
这个键同时位于
〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\RunOnce〕和
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\RunOnce〕下。
位于〔HKEY_CURRENT_USER〕根键下的RunOnce子键在用户登录扣及其它注册表的Run键值加载程序前加载相关程序，而位于〔HKEY_LOCAL_MACHINE〕主键下的Runonce 子键则是在操作系统处理完其它注册表Run子键及自启动文件夹内的程序后再加载的。
在Windows XP中还多出一个
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\RunOnceEX〕子键，其道理相同。
10）“Run”子键－－目前最常见的自启动程序用于加载的地方。
这个键同时位于
〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Run〕和
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\Run〕下。
其中位于〔HKEY_CURRENT_USER〕根键下的Run 键值紧接着〔HKEY_LOCAL_MACHINE〕主键下的Run键值启动，但
两个键值都是在“启动”文件夹之前加载。
11）再者就是Windows中加载的服务了，它的级别较高，用于最先加载。
其位于
〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下，看到了吗，你所有的服务加载程序都在这里了！
12）Windows Shell──它位于
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon\〕下面的Shell字符串类型键值中，基默认值为Explorer.exe，当然可能木马程序会在此加入自身并以木马参数的形式调用资源管理器，以达到欺骗用户的目的～～
13）BootExecute──它位于注册表中
〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面，有一个名为BootExecute的多字符串值键，它的默认值是"autocheck autochk *"，用于系统启动时的某些自动检查。
这个启动项目里的程序是在系统图形界面完成前就被执行的，所以具有很高的优先级～～～～
14）策略组加载程序——打开Gpedit.msc，展开“用户配置——管理模板——系统——登录”，就可以看到“在用户登录时运行这些程序”的项目，你可以在里面添加。
在注册表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVer sion\Group Policy Objects\本地
User\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer\Run]你也可以看到相对应的键值～～～
五步轻松解决Windows XP互访问题
曾经遇到很多用户抱怨，在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。
见过很多高手提供的高招，归纳起来有以下4点：一是开启GUEST账号；二是安装NetBEUI协议；三是查看本地安全策略设置是否禁用了GUEST账号；四是设置共享文件夹。
然而，即便把这4点都做到了，有时也仍然解决不了Windows XP的互访问题。
因为在Windows XP中要想实现互访，还需设置这一步：在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“Works”等。
然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
重新启动计算机后，局域网内的计算机就应该可以互访了。
