为什么我的 Windows 8 启动时 reg.exe 会运行三个进程？

Question

每当我启动我的电脑（运行 Windows 8.1）时，我都能reg.exe在一瞬间看到三个正在运行的程序窗口。有时它们会持续很长时间，这时我就能得到下面的截图。

由此关联我认为这reg.exe是一个具有与 相同功能的命令行实用程序regedit.exe。

在我的任务管理器的启动选项卡中，我可以看到Registry Console Tool启用了三个条目。

我如何检查为什么reg.exe会在开机时启动？禁用这些进程是否会对我的 PC 产生不利影响？

Answer 1

手动方式

要了解它们的作用，我建议您查看Run注册表中的 -location，位于：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  或者...

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

  或者...

• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

reg.exe 有三个启动项，这有点奇怪，所以我会检查注册表项并查看实例具有哪些参数reg.exe。

Answer 2

如果您安装了一些 IBM 软件，则可能会出现这种情况。例如，IBM Notes 在启动时放置了 3 个注册表项，如下所示：

HKLM：运行！IBM Notes 浏览器插件 IE 注册 REG ADD “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults”/v notes /t REG_DWORD /d 2 /f

HKLM：运行 IBM NBP 禁用 IE 弹出窗口阻止程序 REG ADD “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2”/v 1809 /t REG_DWORD /d 3 /f

HKLM：运行 IBM NBP 禁用 IE 保护模式 REG ADD “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2”/v 2500 /t REG_DWORD /d 3 /f

Answer 3

您可以使用以下方式检查系统启动/登录时启动的应用程序Sysinternals 自动运行。

如果您发现这些reg.exe进程与您专门安装的软件无关，您应该使用 Sysinternals Autoruns 将其禁用。