Блог

Я хотел бы проверить, запускается ли определенная программа при запуске компьютера, для этого я обратился к win32 RegistryKey классу:

  private void Form1_Load(object sender, EventArgs e)
    {
        bool ok = isOnRegistryStartup("iFilter");
        MessageBox.Show(ok.ToString());
    }
    private bool  isOnRegistryStartup(string key)
    {
       RegistryKey RegistryKey = Registry.CurrentUser.OpenSubKey
                ("SOFTWARE\Microsoft\Windows\CurrentVersion\Run", true);
        if (registryKey.GetValue(key)!=null)
        {
            return true;

        }
        return false;

    }
  

Результат был True действительно, потому что программа действительно запускается при запуске Windows, но когда я отключил запуск этой программы с помощью Task manager (и ее статус стал disabled ), при следующем запуске кода выше результат был по-прежнему True , хотя эта программа больше не является частью программ запуска.

Это приводит меня к простому выводу, что когда диспетчер задач Windows отключает программу запуска, он не удаляет ее ключ в разделе реестра, но изменяет другое его значение. но я не смог выяснить, что это за измененное значение.

Я надеюсь, что кто-нибудь может помочь.

Спасибо.

Поскольку установка ее отключенной в taskmgr не удаляет ее запись в

CurrentUserSOFTWAREMicrosoftWindowsCurrentVersionRun но вместо этого установите соответствующее значение в CurrentUserSOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun от 0200 0000000... до 0300 0000 xxxxx....

Просто немного расширяя то, что сказал Роберт, вы должны проверить следующие реестры:

     HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
    HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce
    HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun
    HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun32
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun32
  

Для реестров Run и Run32 правило, кажется:

• «02 00 00 00 …» -> включено
• любое другое -> отключено