HKLM\System\CurrentControlSet\Control\Session Manager 中有一些键，包括
启动执行和待处理文件重命名操作。
哪个先启动？BootExecute 还是 PendingFileRenameOperations？？？
答案1
根据 Sysinternals Process Monitor 启动日志（不出所料......）启动执行先开始然后待处理文件重命名操作...
在我的日志中
BootExecute 于 18:43:45 开始，4660048
PendingFileRenameOperations 于 18:43:45 开始，4861988
答案2
BootExecute 将首先启动（很可能是因为它可用于执行使文件系统井然有序的工作，例如执行检查磁盘、完成分区管理等），如果没有它就不会进行重命名，因为没有文件系统。