必须按顺序清理五层启动路径：一、任务管理器禁用用户级启动项；二、系统设置关闭uwp/store应用开关；三、清空shell:startup启动文件夹快捷方式；四、手动删除注册表run键值；五、禁用计划任务中“登录时”触发器。
电脑开机后自动弹出广告、后台进程莫名占用CPU、开机时间从15秒拖到2分钟——这些症状往往不是某个软件的问题，而是多个启动入口被同时写入，删掉一个，另一个立刻补位。必须按顺序清理全部五层启动路径，缺一不可。
用任务管理器禁用用户级启动项
这一步能快速切断90%的常见自启程序，但仅作用于当前登录账户，对系统级或计划任务无效。
按 Ctrl + Shift + Esc 打开任务管理器 → 点击顶部“启动”选项卡 → 等待列表完全加载（别跳过这步，否则可能漏项）→ 找到目标软件名称，右键选择“禁用”。
注意：若看到“状态”列为“已禁用”但开机仍启动，说明该程序另有其他启动路径，必须继续往下查。
进系统设置关闭UWP和Store应用开关
Windows 10/11中，Microsoft Store安装的应用（如天气、邮件、Xbox Game Bar）不走任务管理器路径，必须单独关。
按 Win + I 打开设置 → 点击“应用” → 选择“启动” → 在右侧列表中找到对应应用 → 将滑动开关拨至“关”。
这个操作不需重启，但部分应用（如OneDrive）会延迟1～2分钟才真正停止加载，观察桌面右下角托盘图标是否消失即可确认生效。
清空当前用户的启动文件夹
很多传统桌面软件（QQ、迅雷、搜狗输入法）靠往这个文件夹扔快捷方式实现自启，任务管理器根本看不到它们。
第一步：按 Win + R 打开运行框 → 输入 shell:startup → 回车。
第二步：窗口打开后，检查所有.lnk快捷方式，鼠标悬停查看目标路径，确认是否指向已卸载或不需要的程序。
第三步：选中无关项，直接按 Delete 键删除；若不确定，先剪切到桌面暂存，下次开机验证无影响再彻底删除。
【重要】不要删除名为“desktop.ini”的隐藏文件，它是文件夹配置文件，误删会导致图标错乱或无法正常打开。
手动清理注册表Run键值
顽固型软件（Adobe更新器、旧版Office助手、某些驱动工具）会绕过所有图形界面，直接写入注册表Run项，这是任务管理器和设置里永远找不到的“隐身启动项”。
方法一：管理员身份运行注册表编辑器
按 Win + R → 输入 regedit → 回车 → 点击“是”允许UAC弹窗 → 依次展开：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
方法二：命令行快速定位
以管理员身份打开终端 → 输入以下命令并回车：
reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右侧窗格中查找与软件名、公司名或可疑路径（如Temp、AppData\Roaming）匹配的字符串值 → 右键该条目 → 选择“删除” → 确认。
【关键提醒】操作前务必导出对应分支（右键分支 → 导出），万一删错可双击备份文件一键还原。
检查并禁用计划任务中的登录触发器
某些软件（尤其是安全类、网盘类、远程控制类）根本不走常规启动路径，而是伪装成系统维护任务，在你登录瞬间偷偷拉起进程。
第一步：按 Win + R → 输入 taskschd.msc → 回车打开任务计划程序。
第二步：在左侧面板中依次展开：
“任务计划程序库” → “Microsoft” → “Windows” → 浏览各子文件夹（重点看“Application Experience”、“Autochk”、“Diagnosis”、“Device Metadata”等名称看似正经实则常被滥用的目录）。
第三步：在右侧列表中，按“上次运行时间”或“下次运行时间”排序 → 查找创建时间接近你安装可疑软件的时间点的任务 → 双击打开属性 → 切换到“触发器”选项卡 → 检查是否勾选了“登录时”或“工作站解锁时” → 若是，选中该触发器 → 点击“删除”。
第四步：回到“常规”选项卡 → 将“如果任务失败，重新运行”次数改为0 → 勾选“如果任务已在运行，则下列规则适用” → 选择“不启动新实例” → 点击“确定”。
