P266 自動起動に関するレジストリ

[全ユーザーに対する自動実行]

HKLM\Software\Microsoft\Windows\CurrentVersion\Run ログイン時に毎回実行する
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce ログイン時に一度だけ実行する。実行後は値が削除される。
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx ログイン時に一度だけ実行する。実行後は値が削除される。RunOnceとは異なり、実行順序を制御できる。

[現在ログインしているユーザーに対する自動実行(コマンド)]

HKCU\Software\Microsoft\Windows\CurrentVersion\Run ログイン時に毎回実行する
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce ログイン時に一度だけ実行する。実行後は値が削除される。
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx ログイン時に一度だけ実行する。実行後は値が削除される。RunOnceとは異なり、実行順序を制御できる。

[自動実行(サービス)]

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices ログイン時に毎回実行する
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce ログイン時に一度だけ実行する。実行後は値が削除される。

全ユーザーに対しログイン時に毎回コマンドを実行するレジストリバックドアの設置によく利用される。

ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習

ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習