Win11开机自启项关后复现或不可见，说明程序绕过标准接口，需通过注册表Run键、启动文件夹、Autoruns工具及服务管理四步彻底清理。
Win11开机自启动项明明在设置或任务管理器里关掉了，重启后又自动打开；或者根本找不到某个软件的开关，它却照常启动——这说明该程序绕过了系统标准接口，正通过注册表、启动文件夹或服务方式顽固自启。
检查并清理注册表中的Run键值
很多国产软件、浏览器插件、硬件助手会偷偷写入注册表Run键，这类启动项不会出现在任务管理器或设置中，必须手动清除。
按 Win + R 打开“运行”，输入 regedit 回车，以管理员身份运行注册表编辑器。
依次展开以下两个路径：
① HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
② HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右侧窗格中逐个查看每个字符串值的“数值数据”内容，识别出目标程序的完整路径（例如包含 TranslucentTB、电脑管家、360、腾讯相关字样的条目）。
右键删除确认项，【删除前务必记下原值，误删系统关键项可能导致无法登录】。删完关闭注册表编辑器，无需重启立即生效。
清空当前用户与公共启动文件夹
部分软件直接往Shell启动文件夹丢.lnk快捷方式，这是最隐蔽也最常见的绕过手段。
按 Win + R 输入 shell:startup 回车，打开当前用户的启动文件夹，删除里面所有可疑快捷方式。
再按 Win + R 输入 shell:common startup 回车，打开所有用户的公共启动文件夹，同样清空内容。
这一步操作起来很简单，直接把文件拖进去就行。注意：不要删除文件夹本身，只删里面的.lnk或.exe文件。
用 Autoruns 工具一次性定位全部自启源
方法一：下载微软官方工具 Autoruns（需从 Microsoft Sysinternals 官网获取），解压后以管理员身份运行 autoruns64.exe。
等待扫描完成，在“Logon”、“Explorer”、“Services”等标签页中查找目标进程名，勾选左侧复选框后右键→“Delete”即可彻底移除。
方法二：在 Autoruns 主界面顶部菜单栏点击 “Options” → 勾选 “Hide Signed Microsoft Entries”，大幅减少干扰项，专注排查第三方签名可疑条目。
该工具会同时显示注册表、服务、驱动、计划任务等全部启动入口，比手动翻查快十倍，【首次运行需联网验证签名，确保不误杀系统组件】。
禁用关联服务并阻止其自启
有些程序不走应用层启动，而是注册为Windows服务，开机时随系统内核一起加载。
按 Win + R 输入 services.msc 回车，打开服务管理器。
在列表中找到名称含软件关键词的服务（如 “TencentDesktopService”、“QQLiveP2PServer”、“AlipaySecSvc”），双击打开属性窗口。
将“启动类型”改为“手动”或“禁用”，点击“停止”按钮终止当前运行，再点“确定”保存。
这步做完，即使软件本身被删，其后台服务也不会再偷偷拉起进程。
