“幽灵”启动项

问题现象：
客户机开机会自动运行一个启动项文件，然后会乱弹一些广告页面（忘记保留截图了）。

排查过程：
1.检查管理端设置启动项，查看启动项分组，均未设置启动项。


2.查看客户机系统启动文件夹里面有应用程序，猜想应该是放在系统包里面的程序。


3.挂载镜像，检查系统文件中，未发现此文件。。


4.尝试更换启动映像配置，发现开机依旧会有这个启动项文件。

5.使用Process Monitor 开机启动，查看启动项文件，到底哪里下发下来的。结果发现是eyoocore创建的。。难道易乐游偷偷在后台下发文件？


解决办法：
最后发现，是管理端设置了文件推送。删除掉，管理端的文件推送之后，重启客户机正常。！PS：因为这个文件推送功能不常用，容易忽略掉这个方面的设置，;P以后，可以偷偷从这个添加个启动项了。。