Em que ordem os programas de inicialização são carregados?

Os programas de inicialização do Windows 10 iniciados em uma sequência específica, como ordem de impacto da ordem alfabética ou da CPU, ou todos eles são iniciados simultaneamente?

Há casos especiais em que os programas recebem preferência de outros, como o Windows Defender sendo carregado primeiro para fins de segurança?

O Windows inicia na inicialização dos programas em paralelo, mas em grupos, da seguinte maneira:

• Drivers de Dispositivo de Inicialização do Windows, tendo um Startvalor igual a 0
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

• Windows Auto-start Services & Drivers, tendo um Startvalor igual a 2
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

• O Windows atrasou os Serviços e Drivers de Início Automático, com um Startvalor igual a 2 e DelayedAutostartigual a 1:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

• Executar serviços apenas uma vez:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

• Executar serviços permanentemente:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

Depois que o usuário fizer logon, o pedido será o seguinte:

• Notificar do evento de logon:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

• Inicialização do usuário:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

• Concha:
  HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

• ShellServiceObjectDelayLoad apontando para CLSID InProcServer:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

• Chave da máquina local RunOnce:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

• Correr permanentemente:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

• RunOnce Current User Key (principalmente para instalações):
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

• Execução do Explorer:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

• Chave de carregamento (descontinuada):
  HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows

• SharedTaskScheduler:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler

• AppInit_DLLs:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows

• Pasta de Inicialização de Todos os Usuários:

  C:\Users\All Users\Start Menu\Programs\Startup
  

• Pasta de inicialização do perfil do usuário:

  C:\Users\username\Start Menu\Programs\Startup
  

Fontes :

• Persistência do Registro do Windows, Parte 2: As Chaves de Execução e a Ordem de Procura
• Locais de inicialização automática do programa do Windows .