自启项体检与关更新怎么谈：交付验收清单

这台机器”来电即开、自动登录、软件自启”整条链都通了，为什么开馆还是出岔子？——因为链条通只是第一层。真正埋雷的，是链条上”该起的以外还起了什么”，以及”关掉的东西谁来负责”。这篇讲的不是链条本身怎么排查，是链条通了之后交付前后还要做的两件事。

先说清楚这篇不讲什么

来电自动开机怎么设 BIOS、系统怎么配自动登录、播控软件怎么加自启，站内已经讲得很细，这里不重复：

• BIOS 层来电自启的具体设置，见 BIOS 来电自启与定时开关机
• 完整四层链条（BIOS → 自动登录 → 软件自启 → 软件内自动播放）怎么配，见 开机自启与断电恢复设置
• 链条断了怎么按症状排查，见 设备开机/自启失败排查清单 和 展厅播放器来电不自启排查——后者已专门讲过”只验证重启没验证断电”这个坑，照那篇走就行
• 显示输出这另一条链，接了主机没接屏导致分辨率塌陷的问题，见 工程机一拔显示器就掉分辨率怎么治

这篇讲的是链条以外的两件事：自启项里混进了不该起的东西怎么查，以及关自动更新这个决定该怎么定、怎么留痕。这两件事现有文章都只带过一两句，没展开，是真正的空白。

装机那天顺手装的东西，几年后才会露馅

一台展厅工程机的自启清单，从来不是装机那天配好就一劳永逸的。中间会经历驱动更新附带装上的通知程序、现场同事临时救急装的小工具、某个软件安装时顺手勾选的”开机启动”选项——装上去的当天看不出问题，因为那天你正盯着播控软件测试自启正不正常，谁会去留意旁边多起来的一个托盘图标。

真正露馅是几年后的某一天：开馆时甲方看到桌面上弹出一个软件更新提示框，盖在互动展项的画面上；或者一个厂商推广程序自己跳出来问”要不要升级到专业版”。这类问题的麻烦之处在于，装机的人可能早就换了岗位，靠”我记得当时装了什么”排查不出来。

要防这类雷，得靠工具把这台机器当前实际配置的自启清单重新摊开看一遍，而不是靠记忆——这正是 Autoruns 这类自启审计工具在展厅工程里真正的用处：不是多找到几个开机项，而是照出这台机器上还有哪些你不知道的东西会在开机时冒出来，覆盖范围比系统自带的”启动应用”标签页深得多，注册表深处的加载项、计划任务里藏着的触发项，都逃不掉。

交付前该固化成标准动作的一步：自启项体检

播控/中控软件的自启项配没配对是一半，反过来查”还有什么多余的东西混进了开机队列”是容易被漏掉的另一半。 这一步应该跟开机自启配置本身一样，成为交付前的固定动作，而不是等出了问题才想起来查。

怎么判断一项该不该关，不能给一份通用清单——每台机器装的软件、驱动组合不一样，硬套清单反而不负责任。靠谱的做法是三条一起看：

• 看发布者：过滤掉系统自带的正规项目之后，剩下的第三方项里，认识的、跟这台机器功能相关的厂商程序（显卡、触摸屏、拼接控制器厂商的常驻程序）大概率是设备正常工作需要的，不能随手关；完全不认识的、或者某个免费软件顺带装进来的推广插件，通常可以关。
• 看路径：装在正规安装目录下的相对可信；指向临时目录、用户数据深处一个陌生文件夹名的，是被顺带塞进来的可能性更高。
• 看是不是硬件常驻程序：展厅工程机上常见的自启动，很大一块是显卡、触摸屏、采集卡、拼接控制器这些硬件厂商驱动自带的托盘图标、状态监测、固件通知服务。这类程序表面上什么都不干，实际上有些型号靠它维持某个功能持续可用，关掉不一定马上出问题，可能要等下一次插拔、下一次唤醒才暴露。

三条对不上号、拿不准的，就先不动。

最危险的操作：关错了会让设备罢工

这是这一步里最该记住的一条：关掉一个自启项，最坏的后果不是没省下多少开机时间，而是这台设备的某个功能直接失灵。 常见的坑是关掉了显卡驱动或触摸屏驱动的常驻程序，结果触摸失灵、外接显示器识别不出来——而且这类问题往往不是关掉当下就能看出来，可能要等下一次插拔、下一次唤醒才暴露，现场排查时还容易被误判成”硬件坏了”。

留后路要记住三步：

1. 先禁用，不要删除。 取消勾选一项是禁用，不碰这条记录本身，随时能重新勾回来；删除才是彻底抹掉配置。交付前的检查，永远先禁用，观察一两天甚至走一遍完整的开关机测试，确认设备一切正常之后，才考虑要不要用删除这个更彻底的动作。
2. 记录改动。 导出一份完整的当前自启清单存档，关了哪几项、什么时候关的，写进现场记录里——这条留到后面”交接文档该写什么”一节细说。
3. 留可回退的方式。 这台机器如果有远程管理手段，关键改动前确认这条退路是通的；完全没有远程手段、也没人能到现场的机器，改动前要更谨慎，必要时干脆现场做，别隔着网络贸然动手。

一条对排故最关键的隐藏路径：计划任务

现场经常出现这种怪事：系统设置里的启动项列表已经关掉了，重启后那个软件还是自己冒出来。答案往往是——这个自启动作压根不是通过系统设置那几个常见位置配置的，而是通过系统自带的”计划任务”功能实现的，触发条件写的是”登录时启动”，效果跟普通开机自启一样，但藏在另一套独立机制里，常规的启动项管理界面根本看不到。

排查”关了还是会起来”这类故障时，思路要多一步，把计划任务这一层也过一遍，能省掉不少来回折腾的时间。具体怎么在自启审计工具里定位到这一层，参见 Autoruns 正文，这里不重复。

关自动更新，是要跟甲方商量的决定

展厅工程机怕的是没人管的自动更新——半夜系统自己下载、自己装、装完该重启就重启，第二天开馆一看，屏幕停在登录界面，播控软件根本没启动。关掉这条路能省掉大半这类事故，但这不是工程师一个人可以拍板的事。

关掉更新的代价，得和它的好处一样被认真对待：这台机器从此不再自动收安全补丁，而它长期挂在甲方的内网里。 甲方的 IT 部门有可能明确要求内网机器保持更新在线，也可能在例行安全巡查时把长期不更新的机器标记为风险资产——这条边界在 Windows Update Blocker 那篇的官方许可与工程判断里也点得很明确：关掉更新会让这台机器在下次审计里被标红，没有书面约定不要擅自动手。

正确的顺序是先说清楚、再动手：

• 要跟甲方说清楚”为什么关、关了以后谁负责后续安全”，最好落成书面，写进项目交接单或运维方案里。
• 约定一个明确的维护窗口，比如每月或每季度闭馆时段，到期由谁、用什么方式手动检查并安装安全补丁——不是关了就再也不管。
• 甲方自己有 IT 部门、走域策略或统一更新管控的大单位环境，该走人家现成的流程，不要在个别机器上单独塞一个第三方小工具，会跟统一策略打架，也难写进甲方的资产台账。
• 遇到确实需要装补丁的情况（比如某个漏洞已经被公开利用、甲方要求限期修复），流程是先打开更新、装完验证系统正常，再重新关回去，整个过程靠人工判断，不依赖联网自动完成。

这几条判断依据来自 Windows Update Blocker 正文里”先稳定、再关闭”和”必须留一条回退路径”两节，展开的官方许可条款与工程建议以那篇为准，这里只讲跟甲方沟通、写交接单这一层。

交接文档该写什么

几年后接手这台机器运维的人，很可能不是当初装机的人。他打开这台机器，看不出这台机器动过哪些自启配置、关了哪些更新、为什么关——除非交接文档里写清楚了。现有文章大多只有一句”记进弱电间文档”带过，这里展开成具体该写哪几项：

• 自启清单存档：交付时用自启审计工具导出一份完整的当前自启清单（能导出成表格格式的，优先导出表格，方便存进交付文档当附件），作为验收凭证；后续任何一次改动，都在这份存档旁边追加一条记录。
• 改了哪些自启项、为什么改：哪一项被禁用了、判断依据是什么（发布者不明、路径可疑，还是确认是推广插件），改动的日期和操作人。
• 更新策略与维护窗口：这台机器的自动更新是开着还是关着、什么时候关的、跟甲方哪位对接人确认过、维护窗口定在什么时候、由谁执行。
• 硬件相关的自启项要单独标注：哪些自启项跟触摸屏、显卡、拼接控制器这类硬件功能绑定，提醒后来人这几项不要轻易动。
• 联系方式与升级前置动作：这台机器如果日后要升级驱动或重装系统，有没有前置动作要做（比如某个虚拟屏驱动升级前必须先卸载），这类跨领域的坑写在这里，避免后来人踩了驱动升级的雷才发现跟自启、更新策略也有关联。

这份文档不是走形式，是给几个月后来复查、或者接手的同事留一条能看懂的线索——没有它，下一个人只能靠重新摸一遍机器，效率和风险都不划算。

收尾验收：自启项体检和更新策略也要进最后一次断电测试

前面几篇已经讲透了”断电验证才是唯一可靠的方法”，这里不重复展开怎么拉闸、怎么验证链条本身，只强调一点：这次断电复测，验证对象不只是链条通不通，还要看链条通了之后有没有被自启项或更新悄悄破坏。

具体是——完整走一遍断电来电的流程时，顺带确认两件事：桌面上除了播控/中控软件该起的东西，有没有多起来的弹窗或提示框；以及这次重启过程中系统有没有借机弹出更新提示、打断了正常的自启流程。这两条一并过了，才算真正验收通过。真断电怎么测、要测几次，参见 展厅播放器来电不自启排查 里”最贵的那个错”一节。

常见问题

Q：自启项要不要全部清空，只留播控软件一个？ A：不建议。硬件厂商驱动自带的常驻程序有些是设备正常工作需要的，全部清空可能连累触摸屏、显卡这类功能失灵。按前面三条判断，拿不准的先不动。

Q：关自动更新这件事，工程师能不能自己先关着，等甲方问起来再说？ A：不建议。没有书面约定的擅自操作，一旦被甲方安全巡查发现，容易变成信任问题。正确顺序是先沟通、写进交接单，再动手。

---

自启项体检用 Autoruns，一款自启审计工具的具体用法与踩坑清单已在那篇讲透；关自动更新的工具化操作与授权边界见 Windows Update Blocker。多台工程机的自启配置、更新策略统一编排与远程巡检，可用 SoftControl 展厅中控 与 SoftAgent 免费版兜底崩溃自愈；无人值守整体运维思路见远程运维专题，需要方案支持可联系我们。

把这套做法变成可复用的能力

上面这些做法，靠的是有经验的人记得去做。而展厅项目会换人、会有多个并行、会在两年后被回头维护——依赖个人记忆的做法迟早会漏。

企服君把状态采集、异常告警、批量操作与设备档案做成标准能力，让交付质量不取决于具体是谁在做。集成商如果想把运维从售后成本变成可以向甲方收费的服务，见集成商年费方案。