windows启动项分散在任务管理器、shell:startup文件夹、注册表run键（hkcu/hklm）及powershell可导出的多路径中，需交叉比对才能查全；任务管理器仅显示部分用户级应用，漏掉绿色软件、脚本调用、无签名项及系统服务。
Windows 启动项不是单一位置管理的，而是分散在多个机制里。直接看任务管理器的 启动 选项卡只能看到一部分——主要是用户级、被系统识别为“应用”的项目；真正想查全，必须交叉比对至少 4 个地方。
任务管理器里看不到全部启动项？
任务管理器的 启动 选项卡只显示符合 Windows 应用生命周期模型的用户级启动项，且要求程序注册了明确的发布者签名和启动元数据。常见漏网之鱼包括：
- 绿色版/便携版软件（如
Notepad++、Everything的自启配置）通常不进这个列表 - 通过脚本或批处理间接触发的启动（比如某个
.bat放在启动文件夹里，再调用python.exe） - 某些旧版安装包静默写入注册表
Run键但未声明发布者，会被过滤掉 - 系统级服务（如
Windows Update、Print Spooler）完全不在此处显示
所以别只信任务管理器——它只是第一道筛子，不是全量清单。
shell:startup 文件夹里的 .lnk 是最常被忽略的入口
按下 Win + R，输入 shell:startup 回车，打开的是当前用户的启动文件夹（路径类似 C:Users用户名AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup）。这里放一个 .lnk，登录时就自动执行一次目标程序。
关键点：
- 这个文件夹的内容 不会出现在任务管理器或设置里
- 右键快捷方式 → 属性 → “快捷方式”选项卡 → 看
目标字段，才能确认它到底执行什么 - 管理员权限下还可访问公共启动文件夹：
shell:common startup，影响所有本地账户 - 删除不需要的
.lnk是最安全的禁用方式，不改注册表、不删原程序
注册表 Run 键才是底层真实来源
真正决定“开机就跑”的逻辑，藏在注册表两个核心路径里：
-
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun：仅对当前用户生效 -
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun：对所有用户生效，需要管理员权限修改
打开 regedit 后导航进去，右侧列出的每个字符串值，其 数值数据 字段就是实际执行命令。例如：
"WeChat"=""C:\Program Files (x86)\Tencent\WeChat\WeChat.exe" /Startup"
注意：
- 有些值指向的是
.vbs、.ps1或带参数的cmd.exe /c命令，得点开看清楚再删 - 误删系统关键项（如
SecurityHealth、SkyDrive）可能导致功能异常，建议删前导出该子键备份 - 64 位系统上，32 位程序可能写入
Wow6432Node路径，别漏查
PowerShell 一行命令导出全部 Run 项
手动翻注册表太慢，用 PowerShell 可以一次性拉出双路径的完整清单：
Get-ItemProperty -Path 'HKCU:SoftwareMicrosoftWindowsCurrentVersionRun', 'HKLM:SoftwareMicrosoftWindowsCurrentVersionRun' -ErrorAction SilentlyContinue | Select-Object PSPath, Property, @{n='Value';e={$_.($_.Property)}} | Format-List
这行命令会输出所有非空的 Run 值及其原始路径，比逐个点开高效得多。如果只想看当前用户，去掉 HKLM 那部分即可。
真正难的不是“怎么查”，而是“怎么判断哪个该留、哪个该删”。很多启动项名称模糊（比如 AdobeIPCBroker、OneDriveSetup），得结合进程名、路径、发布者、是否联网等综合判断——这部分没有银弹，只能一个个验证。
