SREng 使用指南(二）启动项目详细解说

1).启动项目

注册表：

当我们打开注册表类启动项目窗口后，SREngr会检测系统里面所有的被支持的能够随机启动注册表键值，然后把相关结果显示出来。

如果SREng发现在默认的键值被修改成非默认值（比如Shell、AppInit_DLLs等键值，但有些杀毒软件也会使用该些键值），且这个键值经常被计算机病毒修改，那么会弹出一个警告提示提醒用户注意。

你还可以用SREng编辑任何注册表被支持的注册表启动项键值，选择需要编辑的键值，点击编辑按钮就可以启动编辑对话框。你可以重新给你选择的项目输入新的命令以及新的名字。
    

如果SREng发现一个可疑的项目，那么SREng会以颜色高亮显示。

高危项目：红色（我这没有哈~）

未知安全等级项目：蓝色

安全项目：点击呈绿色

另外SREng还提供了新建注册表启动项目，点击新建按钮，输入相关信息，再选择一个储存路径就可以完成注册表启动项目的新建功能。而注册表启动项目删除功能则用于删除选定的启动项目。

启动文件：

这些项目也是开机自启动项目，也就是放在 开始―程序―启动 里面的程序，你可以在这进行删除自启动项的操作。（很可惜我没有哈~）

计划任务：

SREngr也提供了查看计划任务的功能，点击 管理 ，会直接打开 开始－所有程序－附件－系统工具－任务计划程序 你可以在那进行编辑。

Boot.ini：

Boot.Ini作为一个重要的文件，在Windows启动过程中有着重要的意义，针对用户不知道Boot.Ini文件在哪和不知道如何编辑的问题，SREng提供了一个编辑窗口用于配置Boot.Ini ，SREng允许用户对Boot.Ini采取新建、删除、编辑、设置默认启动项、设置延时等操作。（抱歉…..又是空白的…….好白啊好白啊~偶素空白帝~！）

服务：

SREng更是提供了编辑计划任务的功能，虽然Windows本身提供了强大的服务配置管理界面，但是这个界面并不允许用户删除服务，也不能隐藏由Microsoft自己发行的服务。所以从简化系统管理的角度出发，SREng加入了服务配置界面，允许用户删除Microsoft发现的服务和改变所有服务的启动类型，考虑到操作系统本身提供了很多服务，大多数情况下并不需要显示这些服务，因此设置了一个隐藏微软服务的选项，选中这个选项以后将隐藏掉所有的由微软发现的服务。

在SREngr里面，服务配置模块被分为两类：Win32服务应用程序和驱动程序。

Win32服务应用程序：

就是windows的服务项，点中后了出现服务列表(可以选择“隐藏已认证的微软项目”，减少判断项)，选中服务可以显示服务相关信息(公司、版本、文件大小，但有时显示未知并不代表是病毒)

无论点击Win32服务应用程序还是驱动程序，都会弹出一个新的对话框。

如果你想改变一个服务的启动类型，只需执行以下步骤就可以完成：

选择一个服务项目，然后在界面下方选择一个启动类型（SREng提供Auto Stasrt自动启动、Manual Start手动启动、Disabled取消启动），接着选中“修改启动类型”，最后点击“设置”按钮。

如果发现流氓软件、病毒的服务，选中“删除服务”，再点 设置 ，点完设置会出现如下提示：

这时，注意点“否”才是删除(要看清提示)。

驱动程序：

用于显示你系统中相关驱动信息。其显示和操作与Win32服务应用程序基本中相同。

1. Ps：状态栏里面的英文我来解释下：
   
2. 
   
3. Stopped：没有启动/停止启动
   
4. Disable：不启动/取消启动
   
5. Running：正在运行
   
6. Auto Stasrt：自动启动
   
7. Manual Start：手动启动
   
8. System Start：系统启动

复制代码