~~~深入探讨开机启动~~~高手进来请教下

winxp_pro_sp3环境：

系统新增加一个用户并且登录系统，会在注册表【HKEY_USERS】下面自动新增形如【S-1-5-21-XXXXXX-XXXXXX-XXXXXX-XXX】的项目。
请问此项目下面的各个默认键值是从何而来？

也许有人会说，是从【HKEY_USERS\.DEFAULT】中而来，但是本人试了试，貌似不是。

实验1.我在【HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】新加了一个启动项A，然后新增一个用户，用此用户登录系统，查看此用户的所有启动项，并不包含我增加的启动项A。

实验2.首先将【HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】和【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run】中的系统自带的【ctfmon.exe】启动项全部删除，然后新
增一个系统用户，用此用户登录系统，查看此用户的所有启动项，还是包含【ctfmon.exe】。

上述问题困扰了很长时间，请高人解答，谢谢！！

    系统运行时注册表是个只读副本，lz确定修改后让其生效然后才新建的用户？

是默认用户配置文件
PUBLIC目录下而来

如果是XP，那么就是default user下面的NT**.DAT