Windows无“受限开机启动模式”，需手动禁用高影响启动项、关闭UWP自动唤醒、清空shell:startup文件夹并仅添加可信.lnk、检查注册表Run键清理可疑项，逐层管控实现精准启动。
Windows 没有“受限开机启动模式”这种系统级开关，所谓“只允许特定启动项”，本质是手动禁用所有非必要项，再显式启用你真正需要的那几个——不是开启某种白名单模式，而是靠人肉清理+精准添加来达成效果。
任务管理器里禁用全部高影响启动项
这是最快速压制开机卡顿的第一步，能立刻切断多数流氓软件和后台服务的自启链路。
- 按
Ctrl + Shift + Esc打开任务管理器 → 点“更多详细信息” → 切到“启动”选项卡 - 等待列表完全加载（可能需 5～10 秒），重点关注“启动影响”列为“高”的条目
- 右键点击如
Thunder、BaiduNetdisk、QQMusic、AdobeIPCBroker这类名称，选“禁用” - 带
Windows、Microsoft、Intel、NVIDIA前缀的条目别碰，它们大概率是驱动或系统组件
注意：禁用 操作只影响下次开机，当前正在运行的进程不会被杀掉；改完不用重启，但必须重新登录或重启才能验证是否真没再拉起。
系统设置中关闭 UWP 应用自动唤醒
很多 Store 应用（比如天气、邮件、Xbox Game Bar）会在后台偷偷自启，甚至在锁屏时“预加载”，它们不走任务管理器路径，必须去设置里关。
- 按
Win + I→ “应用” → “启动” - 列表加载完后，把所有你没主动点开过的 UWP 应用开关拨到“关”
- 特别留意
Windows Terminal、PowerShell、Clipchamp这些微软新推的工具，它们默认常驻 - 如果某应用名字根本没出现在这里，说明它没注册 UWP 启动能力，不用管
这个界面的开关生效极快，拨完立刻写入，无需任何确认——但仅对当前用户有效，切换账户后得重设。
用 shell:startup 清空并只放你要的快捷方式
这是实现“只允许特定启动”的最可靠环节：删光启动文件夹里的所有 .lnk，只留你亲手放进来的那几个。
- 按
Win + R→ 输入shell:startup→ 回车，打开当前用户的启动文件夹 - 全选里面所有文件（
Ctrl + A），删掉（Delete），别犹豫——这些全是第三方软件塞进来的静默启动项 - 去软件安装目录，右键主程序（如
WeChat.exe、Snipaste.exe）→ “发送到” → “桌面快捷方式” - 把桌面上生成的
.lnk拖进刚清空的启动文件夹；注意路径不能含中文或空格，否则可能启动失败
关键点：shell:startup 只影响当前用户，且只认 .lnk 文件——直接丢 .exe 进去无效，也不会报错，只会静默失败。
注册表 Run 键里只留可信路径
有些软件会绕过前面所有入口，直接往 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 写启动项，必须手动检查。
- 按
Win + R→ 输入regedit→ 回车 - 导航到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - 右侧列出的所有字符串值，逐个双击查看“数值数据”内容
- 删掉所有不认识的、路径指向临时目录（如
%TEMP%）、或带可疑参数（如-hide、--silent）的项 - 想加白名单项？新建字符串值，数值数据填带英文双引号的完整路径，例如：
"C:\Tools\MyTool.exe" -minimized
这里最容易忽略的是：路径里只要漏一个英文双引号，或者用了中文引号，整个启动就会静默失败——连错误提示都不会弹。
真正难的不是操作步骤，而是判断哪些项该留、哪些该砍。很多“看起来无害”的启动项，其实是其他软件的更新模块或遥测代理，表面安静，实则持续联网。建议每次清理后观察 2～3 天，看有没有功能异常或通知缺失，再决定是否补回。
