服务

检查启动项

• 查看启动项：

  $ msconfig # 查看启动

• 运行 --> regedit --> 打开注册表，查看开机启动项是否正常。

  三个特别的注册表：

  HKEY_CURRENT_USER\software\micorsoft\windows\currentversion\run 
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runonce

• 运行 --> gpedit.msc(组策略) --> 计算机配置 --> Windows设置 --> 脚本（启动/关机） --> 启动 --> 属性

• 利用wmic：

  $ wmic startup
  $ wmic startup list full
  $ wmic startup list brief
  $ wmic startup list system

检查计划任务

• 开始 --> 设置 --> 控制面板 --> 计划任务

• 运行 --> cmd:

  $ at

服务

检查服务自启动

运行 --> services.msc

查询正在运行的服务

$ sc query type=service

查询存在但是没运行的服务

$ sc query type=service state=inactive

查询所有服务

$ sc query type=service state=all