按下电源，进桌面，一个白底空白记事本已经摆在那儿了。手动关掉，第二天开机又出来。看着像中毒，其实绝大多数情况是有人往启动项里放了个空文件，或者某个软件装完顺手留了一条。

开机进入桌面后自动弹出空白记事本

记事本自己不会开机启动，它一定是被别的什么东西叫起来的。找的方向不是删记事本，而是找出是谁在叫它。

一、先看弹出来的内容

别急着关，先看一眼里面有没有字。有内容说明它打开的是某个具体文件，文件名往往就写在标题栏上，顺着这个名字去找，一步到位。

空白页也不能放过。空白不等于没用，可能是某个配置文件、日志文件被误关联到记事本，打开是空的，实际是个别的格式。

标题栏写的是「无标题」，那就是新建的空文档，来源基本锁定在启动文件夹和任务计划这两处。

二、两个启动文件夹都要翻

按 Win+R，输入 shell:startup 回车，打开的是当前用户的启动文件夹。里面的快捷方式会在登录后自动运行，多出来一个自然就弹一个。

再输 shell:common startup，这是所有用户共用的那个。很多人只清了第一个，重启照弹，就是因为漏了这里。

1. 打开当前用户的启动文件夹
2. 再看所有用户的启动文件夹
3. 把不认识的项目剪切到桌面
4. 重启验证再决定删不删

剪切而不是直接删，是为了万一删错了还能放回去。确认没问题，过两天再清理桌面上的这些备份。

四个常见位置，从易到难：

三、任务计划里的触发项

启动文件夹干净，就往任务计划程序里找。左边展开计划程序库，中间一列按触发器排序，找「登录时」或者「启动时」的那些。

名字往往很随意，像 UpdateTask、Run、新建任务这类。点开看操作那一栏，程序路径写着 notepad.exe 的，就是它了。

任务计划里按登录时触发的那一条

不确定的先禁用，别急着删。禁用后重启，不弹了就说明找对了；还弹，再换下一条，这样不会误伤系统自带的计划。

有些计划的名字起得很像系统组件，光看名字判断不了。看操作那一栏更靠谱，里面写的是什么程序、带什么参数，一眼就能看出是不是记事本。

四、注册表和最近文档

还有一处是注册表里的启动项。运行里输 regedit，定位到当前用户的 Run 键值，右边一列就是开机要跑的程序，路径不对的会被系统用记事本打开，看着像弹窗。

最后一种最无害：关机前有个文档没关，系统记着它，下次开机帮你恢复，顺手就用记事本打开了。这种情况只出现一两次，处理掉就不再犯。

注册表启动项和文档恢复的区别

清理后的启动项保持精简

常见问答

问：删了启动文件夹里的文件，重启还是弹

答：还有第二个启动文件夹。一个是当前用户的，一个是所有用户的，路径不一样。两个都翻一遍，公共的那个常常被忘掉。

问：会不会是病毒

答：单纯的空白记事本基本不是。病毒更喜欢藏在浏览器插件和计划任务里，弹的是网页。真要不放心，把开机项逐个关掉试，能定位到具体哪一个。