光靠軟體去清理是不夠的，我們還要主動出擊，主動了解Windows中的自啟動機制，這樣才能知己知彼，百戰不殆。
一、目前使用者專有的啟動資料夾
這是許多應用軟體自動啟動的常用位置，Windows會自動啟動放入該檔案夾的所有建立捷徑。使用者啟動資料夾一般在：Documents and Settings<使用者名稱>「開始」窗體程式啟動，其中「<使用者名稱>」是目前登入的使用者帳戶名稱。
二、對所有使用者有效的啟動檔案夾
這是尋找自動啟動程序的第二個重要位置，不管使用者用什麼身分登入系統，放入該檔案夾的建立捷徑總是會自動啟動——這是它與使用者專有的啟動檔案夾的區別所在。此檔案夾一般在：Documents and SettingsAll Users「開始」窗體程式啟動。
三、Load註冊鍵
介紹該註冊鍵的資料不多，實際上它也能夠自動啟動程式。位置：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsNT CurrentVersionWindowsload。
四、Userinit註冊鍵
位置：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit。
這裡也能夠使系統啟動時自動啟始化程序。通常該註冊鍵下面有一個userinit.exe，這個鍵允許指定用逗號分隔的多個程序，例如“userinit.exe,OSA.exe”(不含引號)。
五、ExplorerRun註冊鍵
和load、 Userinit不同，ExplorerRun鍵在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具體位置是：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion PoliciesExplorerRun。
六、RunServicesOnce註冊鍵
RunServicesOnce 註冊鍵用來啟動服務程序，啟動時間在使用者登入之前，並且先於其它透過註冊鍵啟動的程序。 RunServicesOnce註冊鍵的位置是：
HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunServicesOnce，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce。
七、RunServices註冊鍵
RunServices註冊鍵指定的程式緊接在RunServicesOnce指定的程式之後執行，但兩者都在使用者登入之前。 RunServices的位置是：
HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionRunServices，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices。
八、RunOnceSetup註冊鍵
RunOnceSetup 指定了使用者登入之後執行的程序，它的位置是：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion RunOnceSetup，和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunOnce Setup。
九、RunOnce註冊鍵
安裝程式通常會用RunOnce鍵自動執行程序，它的位置在
HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRunOnce和HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionRunOnce。
HKEY_LOCAL_MACHINE下面的RunOnce鍵會在使用者登入之後立即執行程序，執行時機在其它Run鍵指定的程序之前。 HKEY_CURRENT_USER下面的RunOnce鍵在作業系統處理其它Run鍵以及「啟動」資料夾的內容之後執行。如果是XP，你還要檢查HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx。
十、Run註冊鍵
Run是自動執行程式最常用的註冊鍵，位置在：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun，和HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRun。
HKEY_CURRENT_USER下面的Run鍵緊接在HKEY_LOCAL_MACHINE下面的Run鍵執行，但兩者都在處理「啟動」資料夾之前。