powershell是管理windows启动项最灵活、可批量、可复用的工具，支持从注册表、启动文件夹、wmi及计划任务中汇总、禁用并日志记录启动项，且可编写带白名单和备份功能的自动化清理脚本。
powershell 是管理 windows 启动项最灵活、可批量、可复用的工具之一，尤其适合需要统一配置多台设备或定期维护的场景。它不依赖图形界面，能精准识别启动项来源（如注册表 run 键、启动文件夹、wmi 启动程序），并支持静默禁用与日志记录。
查清所有启动项来源
Windows 启动项分散在多个位置，PowerShell 可一次性汇总：
-
注册表启动项：主要位于
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和HKCU\...\Run，用Get-ItemProperty读取； -
启动文件夹：系统级
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp和当前用户级$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup； -
WMI 启动程序：通过
Get-CimInstance Win32_StartupCommand获取，覆盖更广（含部分第三方软件注册的隐性项）； -
任务计划程序中的“登录时触发”任务：用
Get-ScheduledTask -TaskPath "\"筛选Triggers中含LogOnTrigger的条目。
一键禁用指定启动项（安全操作）
禁用前建议先导出清单备份，再针对性停用。以下命令可安全禁用某项（以名称匹配为例）：
- 禁用注册表项：
Remove-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run" -Name "OneDrive" -ErrorAction SilentlyContinue； - 删除启动文件夹快捷方式：
Remove-Item "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk" -Force； - 禁用 WMI 启动项（需管理员权限）：
Get-CimInstance Win32_StartupCommand | Where-Object {$_.Name -eq "AdobeAAM"} | Remove-CimInstance； - 禁用计划任务：
Disable-ScheduledTask -TaskName "GoogleUpdateTaskUser" -ErrorAction SilentlyContinue。
注意：禁用 ≠ 删除，多数操作只是移除自动触发逻辑，不影响程序本身功能。
编写可复用的启动项清理脚本
把常用操作封装成脚本，比如 cleanup-startups.ps1：
- 开头设置执行策略：
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force； - 定义要保留的白名单（如杀毒软件、输入法）：
$whitelist = @("AvastUI", "SogouPY", "NVIDIA Profile Inspector")； - 遍历 WMI 启动项，跳过白名单后批量禁用：
Get-CimInstance Win32_StartupCommand | Where-Object {$whitelist -notcontains $_.Name} | Remove-CimInstance； - 导出清理前清单到桌面：
Get-CimInstance Win32_StartupCommand | Export-Csv "$env:USERPROFILE\Desktop\startup-before.csv" -NoTypeInformation； - 最后写入日志：
"$(Get-Date): 已清理 $(@($whitelist).Count) 个非白名单启动项" | Out-File "$env:USERPROFILE\Desktop\startup-cleanup.log" -Append。
验证效果与开机实测
脚本运行后，不能只看命令返回“成功”，还要做两件事：
- 重启前用
msconfig或任务管理器 → “启动”标签页，确认目标项状态已变为“已禁用”； - 真正重启一次，用
Get-Process检查对应进程是否未在开机后 60 秒内出现（例如：Get-Process -Name "Spotify" -ErrorAction SilentlyContinue应报错）； - 若需恢复，提前备份的注册表项或 CSV 清单可快速还原，比手动一个个找更可靠。
不复杂但容易忽略
