必须分层排查任务管理器、系统设置、启动文件夹、注册表run项及计划任务五处自启位置，漏一处软件即会复活；禁用后须重启验证，且不可依赖一键工具。
直接禁用启动项不等于彻底切断自启，很多程序会从多个位置重复注册——任务管理器里关了，注册表里还留着；系统设置里关了，启动文件夹里又塞了个 .lnk。必须分层排查，否则重启后它又回来了。
任务管理器禁用启动项但没生效？检查“状态”和“启动影响”
Windows 10/11 的 任务管理器 → 启动 页只显示用户级启动项，且仅限通过标准 API 注册的程序。常见失效原因：
- 目标程序根本没出现在列表里（比如绿色版软件、旧版迅雷、某些网盘客户端）
- 状态列为“已禁用”，但“启动影响”仍显示为“高”——说明它可能通过其他机制绕过此界面
- 右键禁用后未重启验证，而部分程序（如 OneDrive）会在登录后自动拉起，误判为“没禁掉”
操作建议：禁用后务必重启，再打开任务管理器确认状态是否仍为“已禁用”；若条目消失或反复出现，说明它大概率藏在别处。
系统设置里的“启动”开关只管 UWP 和 Store 应用
设置 → 应用 → 启动 这个界面实际是 Windows 的 App Execution Alias + Startup App Registration 机制，对传统 Win32 程序完全无效。你在这里关掉 Mail 或 Weather 是有效的，但关掉 QQ、WeChat 或 Chrome 就毫无作用。
典型表现：开关拨到“关”，重启后该应用依然启动。此时应立刻转向任务管理器或注册表排查。
删 shell:startup 文件夹里的快捷方式最直接
很多国产软件（尤其是安装包带“推荐安装 XXX”的捆绑型工具）不走注册表，也不调用系统 API，就往当前用户的启动文件夹里丢一个 .lnk。这个路径是：
shell:startup
按下 Win + R，粘贴执行即可打开。注意：
- 只删扩展名为
.lnk的快捷方式，别误删文件夹本身或.exe原文件 - 管理员账户和普通用户各有独立的
shell:startup，需分别检查 - 若不确定某快捷方式用途，先剪切到桌面，重启验证后再决定是否永久删除
注册表 Run 键值是顽固自启的真正藏身处
卸载不干净的软件、广告插件、甚至某些驱动配套工具，常硬写进以下两个注册表位置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
打开 regedit 后，重点看右侧数据列中“数值名称”是否含软件名、公司名缩写（如 Tencent、QIHU、UpdateChecker），值数据是否指向可疑路径（如临时文件夹、AppData 下的随机命名 exe）。删之前建议导出该子项备份——注册表误删可能导致系统异常。
最麻烦的情况是：同一个软件在任务管理器、系统设置、启动文件夹、注册表四处都注册了自启。这时候得一层层清，漏一处，它就回来一次。别指望“一键优化”工具全搞定，它们常漏掉 RunOnce、计划任务、服务项里的自启逻辑。
