دليل

إزاي تفحص مدخلات بدء تشغيل Windows باستخدام Autoruns

افحص البرنامج، ومكان التشغيل، والناشر اللي ورا مدخل بدء التشغيل قبل ما تعطلّه. احتفظ بسجل عشان تقدر ترجّع التغيير ده.

حدّد مشكلة بدء التشغيل

قرر إذا كان العرَض هو تسجيل دخول بطيء، أو نافذة برنامج غير مرغوب فيها، أو شغل متكرر في الخلفية، أو ملف تنفيذي مش معروف. دي مشاكل مختلفة. سجّل امتى بيبدأ وإذا كان بيحصل لكل الحسابات ولا لحسابك إنت بس. احفظ شغلك قبل ما تسجل خروج أو ترستر عشان المقارنة.

استخدم عناصر تحكم تطبيقات بدء التشغيل العادية في Windows لأي تطبيق اختياري مألوف. Autoruns مفيد لما يكون التشغيل جاي من مكان مش واضح أوي. هو بيكشف حاجات أكتر من فولدر Startup، بما فيها الخدمات (services)، والمهام المجدولة (scheduled tasks)، وآليات تانية لبدء التشغيل التلقائي.

اقرا المدخل قبل ما تغيّره

نزّل Autoruns من Microsoft Sysinternals. سجّل اسم المدخل، وتصنيفه، ومسار الصورة الكامل (full image path)، وسطر الأوامر (command line)، والناشر. استخدم التنقل الخاص بالمكان والصورة في الأداة عشان تفحص هو متظبط فين وأنهي ملف بيشغله. الملف الناقص ممكن يكون مدخل مهجور، بس اتأكد الأول من التثبيت المتوقع.

فعّل خيارات التحقق من التوقيع ذات الصلة وإنت بتفحص هوية الناشر. اسم الملف لوحده ما يثبتش الأمان. إخفاء مدخلات Microsoft ممكن يضيّق نطاق البحث عن المشاكل، بس ده مجرد فلتر للتسهيل وما يعتبرش شهادة إن المدخلات الباقية خبيثة أو إن المدخلات المخفية خالية من العيوب.

عطّل مدخل اختياري واحد وجرّب

يفضّل تشيل علامة الصح من جنب مدخل اختياري متحدد بوضوح بدل ما تمسحه. سجّل حالته الأصلية بالظبط. رستر الجهاز أو سجّل دخول تاني بنفس ضغط الشغل وقارن العرَض. لو البرنامج مبقاش يشتغل تلقائي بس البطء لسه موجود، يبقى إنت عرفت إن المدخل ده مكنش هو السبب كله.

ما تعطلش برامج الأمان، أو تعريفات التخزين أو الشبكة، أو مكونات تسجيل الدخول، أو الخدمات اللي بيحتاجها جهاز مُدار من غير توجيه من الآدمن المسؤول. مجرد إن المدخل ينفع يتعطل ده مش دليل على إن تعطيله آمن.

استرجع أو احذف عن طريق برنامج الإلغاء المدعوم

لو التغيير عمل مشكلة أو منفعش، ارجع فعّل نفس المدخل واتأكد إن التشغيل الطبيعي شغال. لو قررت تشيل التطبيق، استخدم طريقة إلغاء التثبيت المدعومة بتاعته عشان خدماته ومهامه تتشال مع بعض.

بالنسبة للمدخلات المجهولة المتكررة، احتفظ بمكان الإعداد، وسطر الأوامر، والموقّع (signer)، وتجزئة الملف (file hash). استخدم Windows Security أو فريق الأمان بتاعك مع الملفات المشبوهة. ما تقعدش تمسح قيمة في Registry كذا مرة وإنت متجاهل البرنامج أو السياسة اللي بترجع تنشئها تاني.

المصادر

حقوق التحرير: Feex. مفيش تاريخ مراجعة مستقل متسجل. إزاي بنعمل أبحاثنا.

Microsoft Sysinternals: Autoruns · التوثيق الأساسي. تسلسل التشخيص ده هو توجيه تحريري من Feex؛ ومش تشخيص فعلي متقاس لجهازك.
Microsoft Sysinternals: أداة Sigcheck · التوثيق الأساسي. تسلسل التشخيص ده هو توجيه تحريري من Feex؛ ومش تشخيص فعلي متقاس لجهازك.

هل كان الدليل ده مفيد؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.