给200台机子配软件开机自启白名单，我按部门摸了一遍底才敢下手

各位老哥，我是山城老周。前段时间不是给全公司机器搞了个软件体检周期表嘛，这阵子又往下挖了一层——开机自启项。

起因是财务室那台老机子，开机要三分多钟，小姑娘天天抱怨。我一查，好家伙，开机自启里躺着七八个东西：输入法更新程序、PDF阅读器助手、网盘同步、还有一个啥打印插件，全是装软件时默认勾上的。你说一个PDF阅读器，你开机自启个啥子嘛？这就跟家里进门处堆了一地鞋，每次出门都要跨过去，不摔跤才怪。

我这边管着200多台机子，不能一台台去点msconfig，就想着做个白名单。但白名单不是拍脑壳就能定的，我先拿三个部门当样机：财务、人事、技术。每台机子我把开机自启项全导出来，按软件名、发布者、启动方式（注册表Run、启动文件夹、任务计划）列了个表，然后蹲了三天，看哪些是真正影响开机的。

对账下来发现几个规律：

1. 输入法、杀毒、显卡控制面板这类，留着，属于刚需。
2. 网盘、聊天工具、下载器这类，一律改成手动。反正要用的时候自己点，不差那几秒。
3. 最坑的是那种“更新助手”，名字五花八门，发布者还查不到，这种直接禁，禁完样机跑了五天，没得任何异常。
4. 任务计划里有些是系统自带的维护任务，别乱动，动了反而出怪毛病。

定好白名单后，我用批处理脚本统一推，推之前先在样机上跑了两轮，确认开机时间从三分多降到一分出头，才敢往全公司铺。铺完又观察了一周，没有一台报错。

有个细节要提醒各位：有些软件你禁了自启，它下次更新又给你加回来。所以我这套东西得跟着体检周期表一起跑，每次巡检时对一遍白名单，发现有新冒出来的就记一笔，是正经软件就加白，是流氓就拉黑。台账上也专门留了一列“自启变更记录”，方便回溯。

Win解压缩那种工具我倒是没动它的自启，因为人家本来就没得，干干净净，这也是我为什么一直推它——功能多不多另说，不给你塞乱七八糟的东西才是本分。

最后抛个问题：你们遇到过那种禁了自启又自己长回来的软件没？是哪个，用的啥子办法摁住的？我这边台账上还空着几行，想集点案例。