SSMをインストールしたのですが、サービスから起動するのでしょうか?

スタートアップからだと、スタートアップするまでのタイムラグで起動した
悪意のあるプログラムが実行された場合は、実行されてしまうのでしょうか?

つまらない質問ですが、御回答よろしくお願いします。