100分求关于Windows XP启动相关信息

[conquer2004]

机器是公司的IT帮装的，现象:
1. 每次开机的时候都会先弹出一个对话框（提示要遵守公司使用计算机的规定等等。。)点完OK之后才会有那个提示按CTRL+ALT+DEL的基面，然后才能登陆。
2. 每次开完机后IE的默认主页都会被改回去。

现在的问题是,这两个步骤IT是怎么实现的。

[ljc007]

参考：53种自启动方式
http://www.xcodez.com/?id=660

[conquer2004]

感谢楼上，今天晚上我回去好好研究一下。学到知识了，这两日内保证结贴。
楼下有更多提示的可以继续，虽然各位达人回帖的目的很可能不是为了区区分数。但我保证只要有价值的回帖肯定可以得分，特别有价值的回帖可以另开贴加分。

[xman_78tom]

在域环境中,每次登陆到域或每隔固定的时间,域成员都会自动检查 dc 上是否有新的策略需要应用。如果在策略中设置了相应的“策略处理”，即使没有新的策略也会重新应用原来的策略。也就是说，即使你在本地系统修改了组策略设置，在下次登陆到域后，组策略设置也会被恢复。
你可通过“组策略结果集”查看自应用到计算机中的组策略“计算机配置\管理模板\系统\组策略”中的相关设置。
在家中也可用域账户登陆是因为系统缓存了域账户登陆凭据。

[zxf_shi]

估计公司设置了域控

[existmars]

[Quote=引用 2 楼 cbyismit 的回复:]
应该是在设置了从管理员账户启动吧，你再重新建一个账户试试
[/Quote]
同意，这样或许可以少绕些弯子

[冷却]

主页你不能用软件改改吗？比如兔子什么的。我不是很懂，说的不对望见谅

[fairchild811]

修改注册表

[huoyanming]

1.可能是公司把OS修改了一下
2.不一定是单单还原你的IE主页吧？可能加上了系统还原之类的东东，看看你的电脑有无还原卡之类硬件

[CBYismit]

应该是在设置了从管理员账户启动吧，你再重新建一个账户试试

[ljc007]

1、修改注册表.bat

[code=BatchFile]@echo off
set "LegalTitle=CSDN Internal Use Only"
set "LegalText=This is a private system operated for ljc007 from CSDN"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" /v legalnoticecaption /t REG_SZ /d "%LegalTitle%" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" /v legalnoticetext /t REG_SZ /d "%LegalText%" /f
[/code]

2、注册表、组策略开机脚本、域脚本、开启启动项等等。

[conquer2004]

感谢楼上的两位兄弟。
1.对于问题一，检查过了，没有还原卡。下面四个选项我看过了，但是没哟发现相关的程序。
Windows可以通过4种方法来自动启动程序:
其一，将程序的快捷方式放在“开始”菜单中的启动文件夹中(路径:开始，所有程序，启动);
其二，在Windows注册表处登录;
其三，在系统初始化文件中，比如system.ini或者autoexec.bat中，设置参考符号;
其四，在计算机管理控制台中(如果一个程序被划分为服务类)启动。
你需要查看所有这些地方，把那些你不希望每次计算机启动时都运行的程序停用。

2.对于问题二，我按照网上到注册表中HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，改了Default_Page_URL和StartPage的值。一重启就又回去了。

3. 说明(包括我的一些想法)：
1）我是用管理员账户登录的。(但是怎么配置用管理员登陆就可以执行而外的程序呢？)
2）我想开机时弹出的对话框可能是一个exe文件，但是找不到在哪里。
3）我尝试找.reg文件，看是不是开机后和IE相关的值被从新导入的，没找到（不排除存在但是我找不到）。也有可能是改注册表的逻辑直接被写在某exe文件里了。

楼上兄弟讲到可能OS被改过了，我想请问一下对于这种情况一般怎么改OS呢？或者哪边有没哟这样的资料？

[conquer2004]

有了一点进展，我在C盘的某个目录下面找到了一些bat脚本和一些exe，貌似和上面的问题有关。只是目前我还不知道在哪里配置启动时让这些脚本被执行（startup里面肯定不是，估计和楼上讲的组策略有一定关系）。继续研究。。。

楼下达人请继续指教。。。

[newniu666]

1、还原卡 还原软件（还原精灵、冰点、影子等等） 或者加入到了公司的域中。
2、组策略中可以设置ie主页的，起到保护作用
3、启动加载的4楼你本人说的挺详细。找找看吧。不行你可以用winpe把你的系统作个备份，放出来大家研究一下。
本质问题：看到这么火，我也想那分来的。

[newniu666]

再不行 是不是把信息写到了硬盘的 mbr中了

[conquer2004]

[Quote=引用 15 楼 xman_78tom 的回复:]
在域环境中,每次登陆到域或每隔固定的时间,域成员都会自动检查 dc 上是否有新的策略需要应用。如果在策略中设置了相应的“策略处理”，即使没有新的策略也会重新应用原来的策略。也就是说，即使你在本地系统修改了组策略设置，在下次登陆到域后，组策略设置也会被恢复。
你可通过“组策略结果集”查看自应用到计算机中的组策略“计算机配置\管理模板\系统\组策略”中的相关设置。
在家中也可用域账户登陆是因为系统缓存了域账户登陆凭据。
[/Quote]

谢谢这位仁兄，回复的信息让我长知识了。顺便提一句，“计算机配置\管理模板\系统\组策略”里面我检查过了，什么都没有。

[conquer2004]

今天下班前结贴，拿分的要快啊。

[古井荡月]

我是为了拿分的。。。
还有高技术的用服务和驱动来实现开机启动。。。

[ljc007]

[Quote=引用 15 楼 xman_78tom 的回复:]
在域环境中,每次登陆到域或每隔固定的时间,域成员都会自动检查 dc 上是否有新的策略需要应用。如果在策略中设置了相应的“策略处理”，即使没有新的策略也会重新应用原来的策略。也就是说，即使你在本地系统修改了组策略设置，在下次登陆到域后，组策略设置也会被恢复。
你可通过“组策略结果集”查看自应用到计算机中的组策略“计算机配置\管理模板\系统\组策略”中的相关设置。
在家中也可用域账户登陆是因为系统缓存了域账户登陆凭据。
[/Quote]

在家里登录的时候，除非使用VPN，否则是不会登陆到域里面的，域脚本也不会被执行。基本可以排除这个可能。

[lizhuoliux]

不是用了域，就是用了还原软件。

[lizhuoliux]

装了还原软件，并不一定需要还原卡，如冰点之类的，要不就是用的域用户登陆，不过如果你可以确定你是用的超级用户(administrator)的话，那应该就不是从域用户登陆的(域用户登陆为:XXXXX.com之类的)，另外在网卡IP-DNS处，如果是用了域用户登陆，第一个DNS为域服务器的IP，且在"我的电脑"-“计算机名”-“更改”中那里有一个"隶属于"选项，如果是"域"的话，那么用户就应该是通过域用户登陆(与域用户有关)，为"工作组"的话就是普通登陆(应该与还原软件有关).