Unverified50% confidenceFactExact time
Windows 启动过程从 BIOS/UEFI 引导进入内核加载后，依次初始化由 Service Control Manager 管理的系统服务、执行组策略脚本、加载 Shell（Explorer.exe），最后运行用户级自启动程序
1
Sources
50%
Confidence
Long-term
Relevance
8/28/2026
First Seen
Sources
Related Entities
Related Claims
UnverifiedWindows安全模式启动时仅加载最基础的驱动程序和系统服务，绕过正常启动时的服务依赖链65% similarUnverifiedWindows 软件可以在注册表 Run 键、服务数据库、任务计划程序、启动文件夹等多个层级同时注册自启动入口62% similarUnverifiedconhost.exe 最早在 Windows Vista 中作为进程隔离机制被引入，将控制台窗口管理从 csrss.exe 中分离60% similarUnverifiedSYSTEM账户是Windows内核与核心服务的运行身份，其权限凌驾于本地管理员之上53% similarUnverifiedagent-manager原生支持macOS与Linux，Windows用户可通过WSL2运行53% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/810827API
curl https://kongchang.com/api/v1/knowledge/claims/810827MCP
get_claim(id=810827)