求教:服务方式启动 与 驱动方式加载
最近要做个有个程序,要求里面要检测注册表的自动启动项文件,里面有两句话甚为不解,求高手给个思路:
1) HKLM\System\CurrentControlSet\Services下以服务方式启动的文件
2) HKLM\System\CurrentControlSet\Services下以驱动方式加载的sys文件
上网查了好久,都没有什么明确的说法。 自己揣摩,大概应该是1)是指"CurrentControlSet\Services" 检测start值为2的子项吧,2)是指"CurrentControlSet\Services"检测所有sys文件。 有懂的高手,快给小弟说下吧~
------解决方案--------------------