随笔分类 -  Windows / 启动项

在涉及恶意软件的任何调查中，寻找持久性点（也称为“自动启动扩展点”或ASEP）是一项经常出现的任务。持久性点（Persistence Points）通常指的是计算机系统中一些可以被恶意软件利用来确保其在系统重启后仍能存活和运行的特定位置或机制。自动启动扩展点（ASEP，Automatic Startup Extension Points）
摘要：PersistTrace 持久化 / ASEP 自动启动扩展点 取证仿真页面拆解 分析框架：底层原理｜依赖文件｜依赖关系｜逻辑链路｜配套链｜边界｜自动化流水线 页面主题：Windows 威胁取证，Persistence Points（持久化点） vs ASEP（Autostart‑Extension 阅读全文
posted @ 2024-02-18 08:24 suv789 阅读(724) 评论(0) 推荐(0)
Windows开机自启动程序的位置(XP、Win71011、x64)
摘要：我们经常会遇到许多不请自来自己启动的程序，还有许多是我们不想让它启动的程序，为了便于管理，故列出Windows可以使程序自动启动的位置。 文件夹 1. 当前用户专有的“启动”文件夹 比较常用的一个位置，“X:\Documents and Settings\<用户名字>“开始”菜单\程序\启动”，或者 阅读全文
posted @ 2024-01-04 09:19 suv789 阅读(1871) 评论(0) 推荐(0)
设置程序开机自启动的几种方法
摘要：shell:startup 全解构：底层原理 + 依赖文件 + 完整调用逻辑链路 一、基础定义 shell:xxx 属于 Windows Shell 协议（Shell Folder 命名空间），shell:startup 是系统内置的壳路径标记，用来快速寻址「当前用户个人开机启动目录」，并非系统自带 阅读全文
posted @ 2024-01-02 08:53 suv789 阅读(6258) 评论(0) 推荐(0)
Windows 启动项管理 完整汇总（分层 + 工具 + 底层 + 适用边界）开机自启全链路、原生工具、PowerShell、注册表、WMI/CIM、任务计划、服务、现代启动项、故障排查，适配运维资产巡检、加固、恶意启动项排查场景 分层逻辑：内核启动 → 会话初始化 → 用户登录前自启 → 用户登录后自启 → 延迟启动 / 触发式启动
摘要：Windows 启动项管理 完整汇总（分层 + 工具 + 底层 + 适用边界） 覆盖：开机自启全链路、原生工具、PowerShell、注册表、WMI/CIM、任务计划、服务、现代启动项、故障排查，适配运维资产巡检、加固、恶意启动项排查场景 分层逻辑：内核启动 → 会话初始化 → 用户登录前自启 → 阅读全文
posted @ 2023-06-30 04:42 suv789 阅读(2046) 评论(0) 推荐(0)
在 Windows 操作系统中，若想查看或修改 开始启动目录路径（即启动文件夹），你可以通过以下几种方式来实现。
摘要：标题：Windows 10 11开始启动目录路径命令大全 描述：在Windows 10中，有多种方法可以打开启动目录。本文将介绍常用的几种方法来查找当前用户和所有用户的启动目录路径。 正文： 对于当前用户： 方法1：C:\Users\Username\AppData\Roaming\Microsof 阅读全文
posted @ 2023-05-16 23:16 suv789 阅读(1666) 评论(0) 推荐(0)