windows文件夹自启动

Windows 启动目录分为，用户启动目录，与系统启动目录

【1】用户启动目录是登录特定用户的时候才会启动。
【2】系统启动目录是所有登录该计算机的用户都会启动

用户启动目录：

用户启动目录只要 Administrator 权限即可
C:\Users\{username}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

#攻击：
move c:\xxx.exe "C:\Users\{username}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xxx.exe"

系统启动目录：

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
如果通过 move 的方式向系统启动目录的写入需要进行提权，才可写入

move c:\xxx.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\xxx.exe"