Microsoft Autoruns для Windows 10/8/7

Видео: Microsoft Autoruns для Windows 10/8/7

Видео: Ноутбук с нуля. Часть 1 - YouTube 2024, Май

2024 Автор: Geoffrey Carr | [email protected]. Последнее изменение: 2023-12-17 10:57

Автозапуск Microsoft Sysinternals для Windows является одним из лучших инструментов для просмотра, контроля и управления и отключения программ запуска. Этот переносной инструмент при запуске предоставляет полный список всех программ, которые настроены для запуска при запуске Windows. Autoruns - это утилита для запуска, которая похожа на утилиту MSCONFIG, но более мощную. MSCONFIG показывает только запуск и услуги, и он не проверяет цифровые подписи, а это означает, что что-либо может скрыть от него.

Автозапуска для Windows 10/8/7

Autoruns не просто покажет загрузочные программы, которые помещаются в вашу папку автозагрузки, Run, RunOnce или другие разделы реестра, но также подробно расскажу о расширениях оболочки File Explorer и Internet Explorer, панелях инструментов, объектах вспомогательных браузеров, контекстном меню элементы, которые запускаются, Драйверы, которые запускают, Службы, элементы Winlogon, Codecs, WinSock и многое другое! Таким образом, он также создает редактор контекстного меню и позволяет управлять элементами контекстного меню в Проводнике файлов и в Internet Explorer.

Автозапуска будут отображать записи из следующего местоположения:

Вход в систему. Эта запись приводит к просмотру стандартных местоположений автозапуска, таких как папка «Автозагрузка» для текущего пользователя и всех пользователей, ключи «Запуск реестра» и стандартные места запуска приложений.
Проводник. В этой записи отображаются расширения оболочки обозревателя, вспомогательные объекты браузера, панели инструментов проводника, активные настройки установки и перехватчики оболочки.
Internet Explorer. В этой записи отображаются объекты вспомогательного браузера (BHO), панели инструментов и расширения Internet Explorer.
Сервисы. Он показывает, что все службы Windows настроены на автоматический запуск системы при загрузке системы.
Драйверы. Это отображает все драйверы режима ядра, зарегистрированные в системе, кроме отключенных.
Запланированные задачи. Задачи планировщика задач, настроенные для запуска при загрузке или входе в систему.
Библиотеки приложений AppInit. У этого автозапуска отображаются библиотеки DLL, зарегистрированные как DLL инициализации приложений.
Выполнение загрузки Родные изображения (в отличие от изображений Windows), которые запускаются в начале процесса загрузки.
Изображение Hijacks Параметры выполнения файла изображения и автозапуск командной строки.
Известные DLL. Это сообщает о местонахождении DLL, которые Windows загружает в приложения, которые ссылаются на них.
Уведомления Winlogon. Показывает библиотеки DLL, которые регистрируются для уведомления о событиях входа в систему Winlogon.
Провайдеры Winsock. Показывает зарегистрированные протоколы Winsock, включая поставщиков услуг Winsock. Вредоносное ПО часто устанавливает себя как поставщик услуг Winsock, потому что есть несколько инструментов, которые могут их удалить. Автозапуска могут отключать их, но не могут их удалить.
Провайдеры LSA. Показывает регистры проверки подлинности, уведомления и безопасности локальных служб безопасности (LSA).
Драйверы монитора принтера. Отображает библиотеки DLL, которые загружаются в службу буферизации печати. Вредоносная программа использовала эту поддержку для автозапуска.
Боковая панель. Отображает гаджеты боковой панели Windows.

Откройте эту утилиту, нажав на Autoruns.exe. В меню «Параметры»> «Параметры фильтра» вы можете сначала выбрать Проверка подписи кода а также Скрыть подписанные записи Microsoft, Проверьте эти два и нажмите кнопку Rescan или F5, чтобы обновить сканирование.

Если вы не хотите, чтобы запись активировалась в следующий раз при загрузке или входе в систему, вы можете ее отключить или удалить. Чтобы отключить запись, снимите флажок. Чтобы удалить его, щелкните правой кнопкой мыши на записи и выберите «Удалить».

Меню правой кнопки мыши также позволяет вам напрямую перейти к соответствующему местоположению реестра в реестре Windows или файл в Проводнике файлов, если вы выберете Перейти к записи или же Перейти к изображениям, соответственно.

Пакет загрузки также включает эквивалент командной строки, который может выводиться в формате CSV, Autorunsc.exe.

Autoruns не только проверяет подлинность всего, что загружается в Windows, используя криптографические подписи, но также распознает файлы, которые были подделаны. С использованием Скрыть все записи Microsoft, и вы также можете обнаружить потенциально нежелательные или опасные записи, Crapware и сторонние автозапуска, которые были добавлены в вашу систему, и легко отключить его с помощью этого замечательного инструмента.

Мы уже видели несколько бесплатных программ для управления программами запуска. Среди сторонних бесплатных программ WinPatrol более чем хватит, так как он также отслеживает изменения, внесенные в вашу систему. Но опытные пользователи, которые ищут мощный инструмент для понимания и управления всем, что запускается с Windows - Autoruns, будут быть инструментом для работы. Пойди на TechNet.

Похожие сообщения: