DossierRisque : Prudence
- Nom localisé
Start Menu\Programs\Startup C:\Users\<utilisateur>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Dossier Démarrage de l'utilisateur : tout raccourci ou programme placé ici se lance à l'ouverture de sa session Windows.
À quoi ça sert
Tout ce qui est placé dans ce dossier se lance à l’ouverture de session de l’utilisateur concerné. C’est son dossier Démarrage (FOLDERID_Startup), que l’on ouvre avec shell:startup. Le dossier commun à tous les utilisateurs s’ouvre avec shell:common startup.
Ce qu’il contient
- Des raccourcis
.lnk(le cas le plus courant), parfois des scripts ou des exécutables. - Il est souvent vide : de nombreux programmes démarrent par le Registre (
Run) ou par une tâche planifiée. - L’équivalent pour tous les utilisateurs est
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp.
Risques et bonnes pratiques
- Pour empêcher un démarrage automatique, supprimez le raccourci : l’application reste installée.
- Les programmes déclarés par le Registre se gèrent dans Paramètres > Applications > Démarrage ou dans le Gestionnaire des tâches, onglet « Applications de démarrage ».
- En sécurité, relisez ce dossier régulièrement : c’est un point de persistance classique des logiciels malveillants.
- Pour un lancement avec droits élevés ou avant l’ouverture de session, une tâche planifiée est plus fiable.
Commandes utiles
# Éléments lancés à l'ouverture de session par ce dossier (lecture seule)Get-ChildItem "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup" -Force | Select-Object Name, LastWriteTime
# Tous les programmes de démarrage connus (Registre, dossiers Démarrage)Get-CimInstance Win32_StartupCommand | Select-Object Name, Command, Location, User
# Ouvrir le dossier (utilisateur) et le dossier communexplorer.exe "shell:startup"explorer.exe "shell:common startup"