企业官网建设流程全解析

每次开机电脑刚进桌面，鼠标还没反应过来，一个记事本窗口先弹出来了。你有过这种经历吗？今天空空白白一片，明天又自动打开上次没关的那份txt，严重一点的还会带一个莫名其妙的文本文件路径。这问题说大不大，说小不小，但它会让你心里犯嘀咕：系统是不是被什么软件绑定了？还是我哪里设置错了？

这篇文章就专门解决“Win11记事本开机自动启动”这件事。我会把前台能看到的开关、后台藏在注册表和计划任务里的启动项、以及各种“关了又冒出来”的疑难杂症一次性讲透。适合刚接触Windows 11的新手，也适合帮亲戚同事处理这类问题的老手。排查思路不仅对记事本有效，对任何“开机就自动运行的软件”基本都能套用。

1. 先说清楚：记事本为什么会开机自己跳出来

1.1 记事本默认背不背这个锅

先给结论：记事本本身不是一个开机自启程序，微软默认情况下不会让记事本跟着系统一起启动。如果你每次开机都看到它“主动”弹出来，那一定是某个环节被触发了，不是它自己抽风。

在Win11里，记事本已经从当年的经典桌面程序变成了一个内置的App风格应用，但它的定位依然很单纯：打开一个编辑窗口，等你去打字。系统没有任何默认机制会安排它在开机时自动运行。所以一旦出现自启动现象，基本可以断定是下面某类原因在起作用。

最常见的几种表现，我整理一下：

• 开机后弹出一个空白记事本，没有任何内容；
• 开机后弹出记事本，自动加载了某个指定路径的txt或者日志文件；
• 开机后弹出的记事本里带有一段乱码或脚本内容，看得人头皮发麻；
• 每次重启只出现一次，下次又没有了；
• 每次开机必现，而且有越来越频繁的趋势。

不同的表现对应不同的排查方向。空白记事本大概率是启动项或者系统恢复了之前的会话；自动带文件打开，十有八九是启动文件夹或注册表里被人写入了带参数的快捷方式；带乱码或脚本内容，那就要警惕某些行为不端的软件在借记事本做事。先搞清楚自己属于哪一种，后面处理才有针对性。

1.2 四类最常见的启动来源

Windows系统的启动项，不管藏得多深，最终逃不出这几类位置：启动文件夹、注册表Run项、计划任务、服务或驱动。记事本这种普通应用，基本不会通过服务启动，所以重点看前三个。

第一类是启动文件夹，位置在“开始菜单”的启动目录里。只要把一个程序快捷方式放进去，它就会在用户登录时自动运行。这个机制最直观，也是很多软件和老派工具喜欢落子的地方。

第二类是注册表启动项。系统在登录时会读取两个主要的Run键，一个是当前用户级别的HKCU，一个是全局的HKLM。很多安装程序都会在这里写一条启动命令。记事本如果被写在这里，哪怕是快捷方式删干净了，它依然会准时出现。

第三类是计划任务。任务计划程序的隐蔽性比注册表高不少，因为它可以配置触发器、延迟、条件，甚至能指定“只在用户登录后延迟几秒再运行”。很多流氓工具特别喜欢用这招，因为常规的启动项管理软件不一定扫描到它。

第四类比较特殊，是系统自己的“重新打开应用”功能。Win11在更新或重启之后，默认会尝试恢复你之前打开的应用窗口，如果重启前你正开着记事本，重启后它就可能被带出来。这个不算传统意义的启动项，但现象和自启动非常像。

排查的时候，我会建议按照“启动文件夹 → 任务管理器 → 注册表 → 计划任务 → 登录选项”这个顺序来。原因很简单：从最直观、最不容易出错的地方开始，一层层往下挖，既安全又能快速定位。下面几章就按这个顺序展开。

2. 先易后难：三种最常用的关闭方法

2.1 方法一：任务管理器里直接禁用

这是最快、最不容易出错的入口，适合处理80%的情况。按下Ctrl + Shift + Esc打开任务管理器，左侧切换到“启动应用”这个标签页。

在列表里找一下“记事本”或者“Microsoft Notepad”。注意，Win11的记事本在启动项列表里可能显示成两种名字：如果它是由旧版快捷方式引导的，显示的就是“记事本”；如果是新版本Appx应用，可能会显示“Microsoft Notepad”或者干脆是图标加“记事本”三个字。找到之后，选中它，点右下角的“禁用”，或者右键选择“禁用”。

操作完之后，状态那一栏会从“已启用”变成“已禁用”。这一步完成后，建议重启一次验证。我见过不少用户操作完不重启，又用“注销”去验证，结果发现记事本还在，以为是禁用失败。实际上很多启动项是在登录会话创建时读取的，注销后重新登录和重启的效果在大多数情况下是一样的，但有时计划任务和后台服务的存在会让表现不一致，所以保险起见，还是直接重启最靠谱。

如果你在任务管理器里找不到“记事本”，先别急着高兴，不代表它没有自启动，只是说明它不是被常规启动项加载的，这时候就要看后面两种方法了。

2.2 方法二：在“设置-应用-启动”里关闭

Win11还把一部分启动项的管理入口放在了设置应用里。路径是“设置 > 应用 > 启动”。进去之后能看到一个开关列表，上面列着当前允许开机运行的应用，后面带一个可切换的开关。

找到“记事本”（系统里也可能叫“Microsoft Notepad”），把开关拨到“关”的位置。这个设置和任务管理器里看到的信息其实是同一个数据源，你在设置里关了，任务管理器的状态也会同步变成“已禁用”。所以理论上二选一就行，但我通常建议两个地方都看一眼，因为有时候某个启动项在设置里压根不显示，却会出现在任务管理器里，反过来也一样。

设置里这个列表有个缺陷：它只会列出那些系统认为可以“面向用户”的启动项，通过计划任务启动的记事本，或者通过RunOnce启动的记事本，这里根本看不到。所以如果你发现任务管理器和设置里都没有，问题就升级了，老老实实往下看注册表和计划任务。

2.3 方法三：启动文件夹里删除快捷方式

启动文件夹是历史最悠久的自启动位置。你需要在资源管理器地址栏输入一个命令来打开它。按下Win + R，输入：

shell:startup

回车后会打开当前用户的启动文件夹，完整路径一般是：

C:\Users\你的用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

在这里仔细找找有没有名字带着Notepad字样的快捷方式，或者指向记事本图标的文件。找到了就直接删除，或者先剪切到桌面留个备份，确认没问题再丢进回收站也不迟。

另外还要检查一个全局位置的启动文件夹，输入下面的命令打开：

shell:common startup

它对应的是所有用户登录时都会执行的启动项，路径是：

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

如果你只有当前用户需要关闭记事本自启动，那只需处理第一个文件夹；如果是给别人修电脑，建议两个都查。很多时候软件会把快捷方式同时塞进这两个位置，你只删了个人目录那个，公共目录里的漏网之鱼还是会照样启动。

我自己的习惯是，删掉启动项之前先看一下快捷方式的“目标”和“起始位置”。右键快捷方式，选择“属性”，能看到它指向哪个程序，参数是什么。如果目标是：

C:\Windows\System32\notepad.exe

说明它启动的就是经典记事本本体，直接把快捷方式删掉即可。如果目标后面还带了一段路径，比如：

C:\Windows\System32\notepad.exe D:\文档\开机提示.txt

那说明这快捷方式不但启动记事本，还会自动打开指定文件。删除之前最好把那个txt也看一眼，确认没有可疑内容。

3. 常规方法关不掉？注册表和计划任务深度排查

3.1 注册表Run项和RunOnce项的清理

如果上面三种方法都试过，记事本开机还是阴魂不散，那就要手动进注册表了。按下Win + R，输入regedit，回车打开注册表编辑器。

先看当前用户的启动项：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

然后在右侧的值列表里找有没有包含notepad.exe或者指向记事本路径的字符串值。有的话，右键删除。

接下来看全局的：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

同样的方法，找到含notepad的键值就删。不过我强烈建议，删除之前先右键这个值，选择“修改”，把“数值数据”完整复制出来存到记事本或剪切板里。这样做不是为了以后恢复，而是为了判断这个启动命令到底是什么。如果数值数据里面除了notepad.exe之外还跟了一串看不懂的路径或者脚本参数，那就要警惕了，这可能不是单纯的记事本自启动，而是有程序在借记事本来执行某些动作。

还有一种情况需要留意：RunOnce键。位置在：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

RunOnce和Run的区别在于，它里面的值执行完一次后会自动删除。很多安装程序、激活工具、批处理脚本都喜欢用RunOnce来安排“重启后执行一次”的操作。如果你在RunOnce里看到notepad.exe，说明某次操作的后续步骤还没执行完，或者执行到一半出了问题，导致它每次登录都尝试运行一次。找出来删掉，一般就能解决。

注册表操作最忌讳乱动。记事本启动项对应的注册表值名千奇百怪，有的叫“Notepad”，有的叫“Privacy”，有的干脆是一串随机字符，所以判断依据不是名字，而是值里的执行内容。一定看清楚“数值数据”指向的是不是记事本路径，别把其他软件的值顺手删了。

3.2 任务计划程序里查“登录触发”和“启动触发”

计划任务这块最难排查，因为它的存在感很低。按下Win + R，输入taskschd.msc，打开任务计划程序。

在左侧选择“任务计划程序库”，中间会列出所有任务。先按“触发器”列看一遍，找出触发条件为“登录时”或者“启动时”的任务。然后逐个右键选择“属性”，切换到“操作”标签页，看看这个任务触发后执行的程序是什么。

大多数情况下，计划任务里不会直接写notepad.exe，而是写成类似C:\Windows\System32\notepad.exe这样的完整路径，或者干脆指向WindowsApps目录下记事本App的启动器路径。Win11新版记事本的真实路径一般长这样：

C:\Program Files\WindowsApps\Microsoft.WindowsNotepad_11.2402.9.0_x64__8wekyb3d8bbwe\Notepad.exe

注意，路径里可能带版本号和随机字符，你看到的和我写的不一定一样，但只要任务名称或者触发程序看起来和记事本相关，就可以把它禁用或删除。

我在实际排查中遇到过一种很坑的情况：计划任务的名字完全看不出和记事本有关，比如叫“SystemUpdateTask”或者“DefaultLaunch”，但点进去操作却是指向notepad.exe。这种任务往往是某些优化工具或者绿色软件创建出来的，特点是作者名字写着“Microsoft”，看着像系统任务，实际是伪装的。判断方法很简单：看“操作”里执行的文件路径，只要指向notepad.exe，而且触发器是“登录时”，它就是元凶。

找到目标任务后，右键选择“禁用”而不是“删除”。为什么？禁用可以随时恢复，删除的话，如果是某些软件的正常任务，可能会影响软件使用。如果确认就是它导致的记事本自启动，再选择“删除”也不迟。

3.3 别忘了检查“登录选项”里的自动恢复功能

还有一个非常容易被忽略的入口，它不算严格意义上的自启动，但现象一模一样。Win11在更新或重启后，会尝试恢复你之前打开的应用。如果你重启前正开着记事本、浏览器、文档，重启后这些应用可能被自动重新打开。

关闭这个功能的路径在“设置 > 账户 > 登录选项”。往下拉，找到一个“隐私”区块，里面有“使用我的登录信息自动完成设备设置并在更新或重启后自动重新打开我的应用”这样的选项，把它关掉。

需要注意，这个开关是全局的，关了之后不仅记事本不会被恢复，其他应用在重启后也不会自动重新打开。有些人可能不想失去这个功能，毕竟重启后能自动恢复之前的工作窗口确实挺方便。如果是这种情况，你可以保留这个开关，只去前面的启动项位置排查。但如果你只想干净利落地让记事本别在开机时出现，又不想深究具体来源，那直接关掉这个选项是最高效的。

4. 常见问题与排查技巧实录

4.1 为什么我关了下次开机又出现

这是被问得最多的问题。明明在启动项里禁用了记事本，也删了快捷方式，重启后又弹出来了。这种情况，大概率是某个“母程序”在每次开机时把“子启动项”重新写回去。

打个比方：你把门口的一张纸条撕了，但隔壁一直有台打印机在重新印。真正要解决的是那台打印机。所以遇到“关了又出现”的情况，不要只盯着记事本这个启动项本身，而是想想到底是什么程序一直往启动项里写它。最常见的元凶是各种“优化工具”、破解软件、外挂辅助、或者是公司IT统一下发软件用的管理客户端。这些程序为了保证自己的模块“活着”，会在启动时自动检查并重新添加启动项。

建议做法是：先按第2章和第3章的方法把所有位置里的记事本启动项都清理干净，然后重启进入一个干净状态，观察它是什么时候、以什么方式又出现的。如果一重启就回归，说明写入动作发生在登录阶段；如果过几分钟才出现，可能是某个计划任务延迟执行了写入操作。这个时候，可以用一个更专业的启动项管理工具，比如Sysinternals套件里的Autoruns，它能显示完整的启动项、计划任务、服务、驱动，还能按“不是Microsoft签名”来过滤，一眼就能看出哪些第三方程序在偷偷写启动项。这工具不需要安装，解压出来管理员运行就行，中文界面虽然没有，但列出来的项目名称一般不难认。

4.2 提示“拒绝访问”或删除后自动恢复

删除注册表Run项时，有时候会提示权限不足，拒绝访问。这种情况一般是注册表键的权限被修改了，或者当前账户不是管理员。先确认你用的是管理员账户，右键以管理员身份运行regedit，再试一次。

如果还不行，右键那个Run键，选择“权限”，看看“高级”里面是不是把当前用户的权限给限制了。有些恶意软件会修改注册表键的ACL，防止别人删除它的启动项。解决办法是：右键Run键 → 权限 → 高级 → 更改所有者，把所有者改成Administrators，然后在权限列表里给Administrators勾上“完全控制”，应用之后就能删了。

如果你是给别人修电脑，改权限之前最好确认一下原因，别上来就把所有权改一遍。有些企业的安全策略也会锁定这些注册表键，属于正常的系统管理，并不会导致记事本异常启动。

4.3 怎么确认到底是不是“记事本本身”在自启动

有时候你看到弹出来的是个类似记事本的窗口，但不确定它到底是系统记事本，还是某个伪装的程序。有个很直接的判断方法：在任务栏上右键弹出的窗口图标，选择“从任务栏取消固定”不相关内容，然后右键任务栏上的窗口，选择“属性”或者“打开文件所在的位置”。

更准确的做法是打开任务管理器，切到“详细信息”标签页，找到同名进程，右键选择“打开文件所在的位置”。系统记事本的真身在Win11里虽然被App版重新包装了，但你看到的文件路径通常是WindowsApps目录里的Notepad.exe，或者System32里的经典notepad.exe。如果路径出现在临时文件夹、下载文件夹、或者某个不认识的软件目录里，那就说明你面对的不是正常记事本，而是一个披着记事本外衣的程序。这种情况别犹豫，先用杀毒软件全盘扫描，再看它在注册表和计划任务里放了哪些钩子。

我之前处理过一台电脑，开机弹出的记事本窗口标题是“Readme.txt”，内容是乱七八糟的字符，路径指向C:\Users\Public\Temp\。一看就不是用户自己放的文件。结果顺藤摸瓜查到一个下载器，每次开机都会从网络端拉取一份文本文件用记事本打开，表面看是“记事本异常启动”，实际是后台下载脚本在刷存在感。所以别小看一个记事本窗口，有时候它只是信号，不是病灶。

4.4 顺手附送：Win11启动项管理的几个经验

既然已经把记事本自启动的问题解决了，顺便说几个我在实际使用中总结的启动项管理经验，适合新装系统或者系统变慢之后做一次大扫除。

第一，不要迷信“一键优化”类软件。它们最常见的操作就是禁止一堆开机启动项，表面看开机变快了，实际上很多系统服务和应用组件被阉割后，后患无穷。要管启动项，用任务管理器、注册表、计划任务这些系统自带工具就够了，顶多加一个Autoruns用于深度观察。

第二，Win11的“开始菜单”和应用商店应用，很多都有自己的运行机制，不要为了图省事把所有带Microsoft字样的启动项全禁了。尤其是和Windows Search、输入法、桌面窗口管理相关的服务，禁用之后可能会造成搜索不响应、输入法状态异常、开始菜单卡顿。遇到这类问题排查起来比重装系统还痛苦。

第三，清理启动项之余，顺手把“设置 > 系统 > 存储 > 清理建议”跑一遍，把临时文件清一清。启动项多会导致开机慢、内存占用居高不下，临时文件堆积则会让磁盘空间吃紧，两者不是一个层面的问题，但一起处理能让系统的整体反应速度提升不少。很多用户觉得Win11越用越卡，其实不是系统本身不行，而是启动项、计划任务、缓存文件三方合力，把资源吃光了。

还有一点，如果你刚重装完Win11或者刚迁移了系统盘，发现很多奇怪的启动项，先别急着全删。有些是驱动程序的正常组件，例如显卡控制面板的快速设置、声卡的管理程序，删了会影响硬件功能。我的建议是：只处理你“认识”且“明确不需要”的启动项，不认识的先查资料再动手。

结尾：留个备份，别怕折腾

记事本开机自动启动这件事，说穿了就是启动项管理的一个缩影。只要你掌握了查找启动文件夹、分析注册表Run项、检查计划任务这三大步骤，任何“开机自动运行”的软件都逃不出你的掌心。

我个人踩过不少坑之后，现在的习惯是：改任何注册表或者计划任务之前，先右键导出备份；删任何启动项之前，先看清楚目标路径和命令行参数；处理完之后一定重启验证，而不是停留在“好像没问题”的错觉里。系统这东西，多折腾几次就有经验了，但每一次折腾都值得为自己留一条退路。