若Win10开机启动项禁用后程序仍自启，需系统排查：一、检查软件自身设置是否重置；二、扫描注册表Run键值；三、审查计划任务触发项；四、核查关联系统服务；五、用PowerShell批量检测清除。
如果您已通过常规方式禁用Win10开机启动项，但程序仍自动运行，则说明该程序采用了任务管理器无法覆盖的深层启动机制。以下是针对此类顽固自启现象的系统性排查与处置步骤：
一、检查软件自身设置是否被重置
许多第三方程序（如QQ、迅雷、百度网盘）在后台进程活跃时会主动恢复其“开机启动”勾选状态，即使用户已在任务管理器中禁用，其内部逻辑仍可绕过该限制重新注册自启行为。
1、手动启动目标程序，确保其主界面或托盘图标处于活动状态。
2、进入该程序的“设置”或“选项”菜单，通常位于右上角齿轮图标或主界面左下角“更多”中。
3、查找明确标注为“开机时自动启动”、“随Windows启动”或“登录时运行”的复选框或开关。
4、取消勾选或关闭该选项，并点击“保存”“应用”或“确定”按钮。
5、完全退出该程序（包括系统托盘右键“退出”），再重启电脑验证是否仍启动。
二、扫描注册表中的隐藏Run键值
注册表是Windows最底层的启动注册源，大量程序将启动命令写入HKCU\Software\Microsoft\Windows\CurrentVersion\Run（当前用户）或HKLM\Software\Microsoft\Windows\CurrentVersion\Run（本机）路径，此类项不会出现在任务管理器“启动”选项卡中。
1、按下Win + R打开“运行”对话框，输入regedit并回车，以管理员身份运行注册表编辑器。
2、依次导航至HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，查看右侧数据项名称及对应“数值数据”中的完整路径。
3、对名称可疑或指向已卸载软件的条目，右键选择“修改”，确认其“数值数据”是否为有效可执行文件（.exe结尾且路径存在）。
4、若确认无用，右键该名称 → “删除”；重复操作检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run路径。
三、审查计划任务中的触发式启动
部分程序不依赖传统启动项，而是利用Windows任务计划程序，在“用户登录时”“系统空闲时”或“启动后1分钟内”等事件触发运行，此类行为完全独立于任务管理器控制范围。
1、按下Win + R，输入taskschd.msc并回车，打开“任务计划程序”。
2、在左窗格依次展开任务计划程序库 → Microsoft → Windows，重点查看子文件夹如Application Experience、Autochk、CloudExperienceHost、Diagnosis、ShellHardwareDetection等。
3、在中间窗格中，按“触发器”列排序，筛选出触发条件含“登录时”、“启动时”或“工作站解锁时”的任务。
4、对名称与目标程序相关（如含“Tencent”“Baidu”“Netease”等关键词）的任务，右键 → “禁用”；若需彻底移除，右键 → “删除”。
四、核查系统服务是否强制关联启动
某些程序以Windows服务形式驻留后台，即使禁用其启动项，服务本身仍可能被设为“自动”启动类型，在系统初始化阶段加载并拉起主程序进程。
1、按下Win + R，输入services.msc并回车，打开“服务”管理控制台。
2、在列表中按“名称”列排序，查找与目标程序厂商相关的服务（例如“Tencent Gaming Buddy Service”“Baidu Netdisk Service”“Netease Cloud Music Service”）。
3、双击该服务，查看“启动类型”是否为“自动（延迟启动）”或“自动”；若“服务状态”显示“正在运行”，则确认其为潜在源头。
4、在“启动类型”下拉菜单中选择“手动”或“禁用”，点击“应用” → “确定”；随后点击“停止”按钮终止当前运行实例。
五、使用PowerShell批量检测并清除多层级启动项
PowerShell可一次性扫描用户级、机器级注册表Run键、启动文件夹及计划任务中所有登录触发项，避免人工逐项遗漏，适用于已知程序反复复活的深度清理场景。
1、以管理员身份运行PowerShell：在开始菜单搜索PowerShell → 右键 → “以管理员身份运行”。
2、执行以下命令查询当前用户注册表启动项：Get-ItemProperty HKCU:\Software\Microsoft\Windows\CurrentVersion\Run -ErrorAction SilentlyContinue。
3、执行以下命令查询本机注册表启动项：Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Run -ErrorAction SilentlyContinue。
4、执行以下命令列出所有用户登录触发的任务：Get-ScheduledTask | Where-Object {$_.Triggers -match "LogOn"} | Select-Object TaskName, State, TaskPath。
5、对输出结果中确认无用的条目，使用Remove-ItemProperty或Disable-ScheduledTask命令进行清除或禁用。
