Windows 註冊表 ShellServiceObjectDelayLoad 詳細解析

鍵值路徑

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

功能用途

該鍵下的每個值對應一個 Shell 服務對象（COM 物件），系統在 用戶登錄後、桌面初始化階段 延遲載入這些物件，以加快開機體感速度。

值結構

• 值名稱：任意字符串（作為標識）
• 值數據：CLSID（格式 {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}）

典型條目示例

運作機制

1. Explorer 啟動時讀取該鍵下所有值。
2. 對每個 CLSID 調用 CoCreateInstance 建立實例。
3. 實例需實現 IShellServiceObject 介面，系統調用其 Init 方法完成初始化。

安全風險與防範

• 惡意軟體常在此添加條目實現持久化（如瀏覽器劫持、廣告彈窗）。
• 定期檢查該鍵，刪除未知 CLSID 條目。
• 使用 Autoruns (Sysinternals) 掃描該位置。

參考資源

詳細技術文檔：新浪博客 ShellServiceObjectDelayLoad 分析

總結

ShellServiceObjectDelayLoad 是 Windows 延遲載入 Shell 擴展的機制鍵值，合法用於系統組件，也常被惡意程序利用。理解其運作原理有助於系統優化與安全排查。