Jak korzystać z Microsoft Autoruns dla Windows 10

Windows Sysinternals Autoruns for Windows  to jedno z najlepszych narzędzi do przeglądania, monitorowania, kontrolowania i wyłączania programów startowych(disable startup programs) . To przenośne narzędzie po uruchomieniu udostępnia pełną listę wszystkich programów skonfigurowanych do uruchamiania podczas uruchamiania systemu Windows. Autoruns  to narzędzie do czyszczenia uruchamiania, które jest podobne do narzędzia MSCONFIG(MSCONFIG utility) , ale ma większe możliwości. MSCONFIG  pokazuje tylko uruchomienie i usługi i nie sprawdza podpisów cyfrowych, co oznacza, że ​​wszystko może się przed nim ukryć. 

Automatyczne uruchamianie w systemie Windows 10

Autoruns dla Windows

Autoruns nie tylko pokaże programy startowe, które są umieszczone w folderze Autostart(Startup folder) , klucze rejestru Run, RunOnce lub inne(other registry keys) , ale także pokaże szczegółowo rozszerzenia powłoki Eksploratora plików(File Explorer) i Internet Explorera , paski narzędzi, (Internet Explorer)obiekty pomocnicze przeglądarki(Browser Helper Objects) , menu kontekstowe elementy, które się uruchamiają, sterowniki(Drivers) , które się uruchamiają, usługi(Services) , elementy Winlogon , kodeki(Codecs) , dostawcy WinSock i wiele więcej! (WinSock)W ten sposób działa również jako edytor menu kontekstowego i umożliwia zarządzanie pozycjami menu kontekstowego w Eksploratorze plików(in File Explorer ) i w Internet Explorerze .

Autoruns wyświetli wpisy z następującej lokalizacji:

  1. Zalogować się. (Logon.) Ten wpis powoduje skanowanie standardowych lokalizacji autostartu, takich jak folder Autostart(Startup) dla bieżącego użytkownika i wszystkich użytkowników, klucze Uruchom Rejestr(Run Registry) i standardowe lokalizacje uruchamiania aplikacji.
  2. Poszukiwacz. (Explorer.) Ten wpis pokazuje rozszerzenia powłoki Eksploratora(Explorer) , obiekty pomocnicze przeglądarki, paski narzędzi Eksploratora, aktywne wykonania instalacji i zaczepy do wykonywania powłoki.
  3. Internet Explorer.  Ten wpis pokazuje obiekty pomocnicze przeglądarki(Browser Helper Objects) (BHO), paski narzędzi i rozszerzenia przeglądarki Internet Explorer .(Internet Explorer)
  4. Usługi. (Services.)Pokazuje wszystkie usługi Windows skonfigurowane do automatycznego uruchamiania podczas uruchamiania systemu.
  5. Kierowcy. (Drivers.)Spowoduje to wyświetlenie wszystkich sterowników trybu jądra zarejestrowanych w systemie z wyjątkiem tych, które są wyłączone.
  6. Zaplanowane zadania. (Scheduled Tasks.) Zadania(Task) harmonogramu zadań skonfigurowane do uruchamiania podczas rozruchu lub logowania.
  7. Biblioteki DLL AppInit. (AppInit DLLs.) Ma to Autoruns pokazuje biblioteki DLL zarejestrowane jako (DLLs)biblioteki DLL(DLLs)  inicjowania aplikacji .
  8. Boot Execute Obrazy natywne (w przeciwieństwie do obrazów systemu Windows(Windows) ), które są uruchamiane na początku procesu rozruchu.
  9. Image Hijacks  Opcje wykonywania pliku obrazu i autostart wiersza polecenia.
  10. Znane biblioteki DLL. (Known DLLs.) Raportuje lokalizację  bibliotek DLL(DLLs) , które system Windows ładuje do aplikacji, które się do nich odwołują.
  11. Powiadomienia Winlogon. (Winlogon Notifications.) Pokazuje biblioteki DLL(Shows DLLs)  , które rejestrują się w celu powiadomienia Winlogon o zdarzeniach logowania.
  12. Dostawcy Winsock. (Winsock Providers.) Pokazuje zarejestrowane  protokoły Winsock , w tym  dostawców usług Winsock . Złośliwe oprogramowanie(Malware) często instaluje się jako dostawca usług Winsock  , ponieważ istnieje niewiele narzędzi, które mogą je usunąć. Autoruns może je wyłączyć, ale nie może ich usunąć.
  13. Dostawcy LSA. (LSA Providers.) Pokazuje(Shows) rejestry uwierzytelniania, powiadomień i pakietów bezpieczeństwa lokalnego urzędu bezpieczeństwa(Local Security Authority) ( LSA ).
  14. Sterowniki monitora drukarki. (Printer Monitor Drivers.) Wyświetla biblioteki DLL(DLLs)  , które są ładowane do usługi buforowania wydruku. Malware wykorzystało tę obsługę do autostartu.
  15. Pasek boczny. (Sidebar.)Wyświetla gadżety paska bocznego systemu Windows.

Otwórz to narzędzie, klikając Autoruns.exe . W obszarze Options > Filter możesz najpierw wybrać opcję Sprawdź podpisy kodu(Verify Code Signatures) i Ukryj podpisane wpisy Microsoft(Hide Signed Microsoft Entries) . Zaznacz te dwa i naciśnij przycisk Skanuj ponownie(Rescan)  lub F5, aby odświeżyć skanowanie.

Jeśli nie chcesz, aby wpis był aktywowany przy następnym uruchomieniu lub logowaniu, możesz go wyłączyć lub usunąć. Aby wyłączyć wpis, odznacz go. Aby go usunąć, kliknij prawym przyciskiem myszy wpis i wybierz Usuń(Delete) .

Menu prawego przycisku myszy umożliwia również bezpośrednie przejście do odpowiedniej lokalizacji rejestru w Rejestrze Windows(Windows Registry) lub pliku w Eksploratorze plików(File Explorer) , jeśli wybierzesz odpowiednio Skok do wpisu(Jump to Entry) lub Skok do obrazu(Jump to Image) .

Pakiet do pobrania zawiera również odpowiednik wiersza polecenia, który może wyświetlać dane w formacie CSV , Autorunsc.exe .

Autoruns nie tylko zweryfikuje autentyczność wszystkiego, co jest ładowane do systemu Windows(Windows) za pomocą podpisów kryptograficznych, ale także rozpozna pliki, które zostały naruszone. Używając opcji Ukryj wszystkie wpisy Microsoft(Hide all the Microsoft entries) , możesz również wykryć potencjalnie niechciane lub niebezpieczne wpisy, Crapware i obrazy automatycznego uruchamiania innych firm, które zostały dodane do Twojego systemu, i łatwo je wyłączyć za pomocą tego wspaniałego narzędzia.

Widzieliśmy już kilka darmowych programów do zarządzania programami startowymi(manage start up programs) . Wśród freeware innych firm, WinPatrol byłby więcej niż wystarczający, ponieważ śledzi również zmiany wprowadzone w systemie. Ale zaawansowani użytkownicy, którzy szukają potężnego narzędzia do zrozumienia i kontrolowania wszystkiego, co uruchamia się w systemie Windows – Autoruns(Windows – Autoruns) byłby narzędzie, do którego można się udać. Przejdź do TechNet .



About the author

Jestem inżynierem komputerowym z ponad 10-letnim doświadczeniem w branży oprogramowania, w szczególności w Microsoft Office. Napisałem artykuły i samouczki na różne tematy związane z pakietem Office, w tym wskazówki, jak efektywniej korzystać z jego funkcji, sztuczki do opanowania typowych zadań biurowych i nie tylko. Moje umiejętności jako pisarza sprawiają, że jestem również doskonałym źródłem informacji dla innych osób, które chcą dowiedzieć się więcej o pakiecie Office lub po prostu potrzebują szybkiej porady.



Related posts