Кіраўніцтва

Як даследаваць элементы аўтазапуску Windows з дапамогай Autoruns

Перад адключэннем элемента аўтазапуску праверце праграму, месца запуску і выдаўца. Захавайце звесткі, каб змяненне можна было адмяніць.

Вызначце праблему з запускам

Вызначце ссімптом: павольны ўваход у сістэму, непажаданае акно праграмы, перыядычная фонавая праца ці невядомы выканальны файл. Гэта розныя праблемы. Зафіксуйце, калі ён запускаецца і ці адбываецца гэта для кожнага ўліковага запісу або толькі для вашага. Захавайце працу перад выхадам з сістэмы або перазагрузкай для параўнання.

Для знаёмай неабавязковай праграмы выкарыстоўвайце звычайныя сродкі кіравання аўтазапускам Windows. Праграма Autoruns карысная, калі запуск адбываецца з менш відавочнага месца. Яна паказвае больш, чым папку Startup, уключаючы службы, запланаваныя задачы і іншыя механізмы аўтазапуску.

Вывучыце запіс перад яго змяненнем

Спампуйце Autoruns з Microsoft Sysinternals. Запішыце назву запісу, катэгорыю, поўны шлях да выканальнага файла (image path), камандны радок і выдаўца. Выкарыстоўвайце сродкі навігацыі па размяшчэнні і выканальным файле ў інструменце, каб праверыць, дзе ён наладжаны і які файл запускае. Адсутны файл можа быць састарэлым запісам, але спачатку пацвердзіце меркаваную ўсталёўку.

Пры даследаванні асобы выдаўца ўключыце адпаведныя параметры праверкі подпісу. Адно толькі імя файла не гарантуе бяспеку. Утойванне запісаў Microsoft можа звузіць вобласць пошуку няспраўнасцей, але гэта зручны фільтр, і ён не сведчыць пра тое, што астатнія запісы шкоднасныя, а схаваныя - беззаганныя.

Адключыце адзін неабавязковы элемент і пратэстуйце

Лепш зняць пазнаку з дакладна ідэнтыфікаванага неабавязковага элемента, чым выдаляць яго. Зафіксуйце яго дакладны першапачатковы стан. Перазагрузіце сістэму або ўвайдзіце зноў пры той жа нагрузцы і параўнайце сімптом. Калі праграма больш не запускаецца аўтаматычна, але запаволенне застаецца, вы высветлілі, што гэты запіс не быў адзінай прычынай.

Не адключайце праграмы бяспекі, драйверы сховішчаў або сеткі, кампаненты ўваходу ў сістэму ці службы, неабходныя кіраванай прыладзе, без указанняў адказнага адміністратара. Той факт, што запіс можна адключыць, не з'яўляецца доказам таго, што адключаць яго бяспечна.

Аднавіце або выдаліце праз падтрымоўваную праграму ўсталёўкі

Калі змяненне выклікае праблему або не дапамагае, уключыце той жа запіс зноў і пераканайцеся ў нармальнай працы. Калі вы вырашыце выдаліць праграму, выкарыстоўвайце падтрымоўваны працэс яе выдалення, каб адначасова выдаліць яе службы і задачы.

Для невядомых запісаў, якія з'яўляюцца зноў, захоўвайце месца канфігурацыі, камандны радок, падпісчыка і хэш файла. Для падазроных файлаў звяртайцеся да Windows Security або вашай службы бяспекі. Не выдаляйце шматразова значэнне Registry, ігнаруючы праграму або палітыку, якая стварае яго нанова.

Крыніцы

Рэдакцыйная прыналежнасць: Feex. Дата незалежнай праверкі не зафіксавана. Як мы даследуем.

Microsoft Sysinternals: Autoruns · Асноўная дакументацыя. Дыягнастычная паслядоўнасць з'яўляецца рэдакцыйнай рэкамендацыяй Feex; яна не ўяўляе сабой апаратна-праграмную дыягностыку вашага ПК.
Microsoft Sysinternals: Sigcheck · Асноўная дакументацыя. Дыягнастычная паслядоўнасць з'яўляецца рэдакцыйнай рэкамендацыяй Feex; яна не ўяўляе сабой апаратна-праграмную дыягностыку вашага ПК.

Ці было гэта кіраўніцтва карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.