AutoRun啦、Service啦（归根结底是自动启动项），IE的一些设置啦，Explorer的一些设置啦，还有就是组件注册、Hook之类的。

我们应该使用什么样的工具去分析理解我们的注册表？

RegEdit手工分析，还有一些工具。不过我一般依赖于其他工具的，比如用优化大师清理，用KV的注册表监视访病毒，用Msconfig看看自启动项，很少自己去分析。