用系统原生工具可安全排查开机自启项：①任务管理器“启动”页看影响等级；②设置→应用→启动开关控制现代应用；③shell:startup查.lnk快捷方式；④注册表run键核对exe路径；⑤任务计划程序查登录触发任务。
想快速知道哪些软件正在偷偷跟着电脑开机自动运行，又怕删错系统关键项导致异常，必须用系统原生工具逐层排查启动源头。
用任务管理器看实时启动项
这是最直观、无需安装任何工具的方法，能直接看到每个启动项的“启动影响”等级和发布者信息。
按下 Ctrl + Shift + Esc 打开任务管理器 → 点击左下角“详细信息”展开完整视图 → 切换到顶部“启动”选项卡。
等待几秒让列表加载完成，你会看到所有被系统识别出的用户级启动项。状态列显示“已启用”即当前生效，“已禁用”则被手动关闭过。
注意看“启动影响”一栏：标为“高”的程序（如迅雷、百度网盘、某些杀毒软件）会明显拖慢开机速度；标为“无测量”的多半是系统服务或UWP后台任务，不建议随意禁用。
查Windows设置里的应用开关
这个页面只显示支持系统级启动控制的现代应用，比如微信桌面版、OneDrive、Teams、腾讯元宝电脑版等。
按下 Win + I 打开设置 → 点击“应用” → 选择“启动”。
右侧列表里每个软件右侧都有一个滑动开关，显示“开”即已启用开机自启，“关”则未启用。
这一步操作不会删除任何文件或注册表项，只是切换开关状态，关闭后下次开机即失效。
打开启动文件夹找.lnk快捷方式
很多传统桌面软件（尤其是绿色版、便携版）靠往启动文件夹扔快捷方式实现自启，这类项在任务管理器里可能不显示，必须手动检查。
按下 Win + R → 输入 shell:startup → 回车。
系统会直接打开当前用户的启动文件夹（路径通常是 C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）。
检查里面是否有带软件名称、图标右下角有小箭头的 .lnk 文件，例如 WeChat.lnk、DisplayFusion.lnk、TwinkleTray.lnk 等。
选中不需要的快捷方式，按 Delete 键删除即可。删除后该软件下次登录时不再自动启动。
进注册表核对Run键值
注册表是底层启动机制之一，有些程序（尤其是命令行工具、脚本、旧版软件）会直接写入 Run 键，绕过任务管理器和启动文件夹。
第一步：按下 Win + R → 输入 regedit → 回车，打开注册表编辑器。
第二步：导航至以下路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
第三步：查看右侧窗格中的字符串值，双击任意一项，看“数值数据”是否指向某个 .exe 文件的完整路径（如 "C:\Program Files\Notepad++\notepad++.exe"）。
若确认是不需要的自启项，右键该字符串 → 删除。⚠️注意：不要删除名称为“UserInitMprLogonScript”或“CTFMON”的项，它们属于系统关键功能。
启动任务计划程序查隐藏触发任务
部分软件（如监控工具、定时备份程序、屏幕亮度调节器）会通过“任务计划程序”配置“用户登录时”触发，这类任务不会出现在任务管理器启动页里。
① 按下 Win + R → 输入 taskschd.msc → 回车，打开任务计划程序库。
② 在左侧面板依次展开“任务计划程序库” → “Microsoft” → “Windows”，再点开子文件夹如“Application Experience”、“Diagnosis”、“SideShow”等。
③ 在中间窗口查看“触发器”列，筛选出“登录时”或“启动时”触发的任务。
④ 右键可疑任务 → “属性” → 查看“常规”页中“配置为”是否为当前系统版本，“操作”页中是否执行了某个第三方 .exe。
⑤ 若确认非系统必需，勾选“如果高于下列内存使用率则禁用此任务”下方的复选框，或直接点击“禁用”按钮。
