為什麼 Windows 8 啟動時 reg.exe 執行三個進程？

Question

每當我啟動電腦（運行 Windows 8.1）時，我都能reg.exe在一瞬間看到三個正在運行的程式視窗。有時它們的可見時間較長，那時我就能夠獲得下面的螢幕截圖。

由此關聯我認為這reg.exe是一個命令行實用程序，具有與regedit.exe.

在我的任務管理器的「啟動」標籤中，我可以看到Registry Console Tool啟用了三個條目。

如何檢查為什麼reg.exe在啟動時啟動？停用這些進程會對我的電腦產生不利影響嗎？

Answer 1

手動方式

要了解它們的作用，我建議您查看Run註冊表中的 -location，位於：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  或者...

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

  或者...

• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

reg.exe 有三個啟動項，這有點奇怪，因此我會檢查註冊表項並查看實例具有哪些參數reg.exe。

Answer 2

如果您安裝了一些 IBM 軟體，就有可能實現這一點。例如，IBM Notes 放置啟動 3 註冊表項，如下所示：

HKLM:執行 !IBM Notes 瀏覽器外掛程式 IE 註冊 REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults" /v Notes /t REG_DWORD /d 2 /f

HKLM:執行 IBM NBP 停用 IE 彈出視窗阻止程式 REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2" /v 1809 /t REG_DWORD /d 3 /f

HKLM：執行 IBM NBP 停用 IE 保護模式 REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2" /v 2500 /t REG_DWORD /d 3 /f

Answer 3

您可以檢查系統啟動/登入時啟動了哪些應用程式系統內部自動運作。

如果您發現這些reg.exe進程與您專門安裝的軟體無關，您應該​​使用 Sysinternals Autoruns 來停用它。