Trovato, in Windows 8 abilitando e disabilitando un programma dallo startup viene modificato un dword in:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\StartupApproved\Run (e run32 su sistemi 64bit)
Disabilitato il valore è:
03 00 00 00 c5 ea a3 0e 66 e2 ce 01
invece Abilitando diventa:
02 00 00 00 00 00 00 00 00 00 00 00
Come faccio a capire cosa sono quei valori? anche se probabilmente saranno la data della disabilitazione

Rispondi quotando
*fail*