Ръководство

Как да изследвате записи за стартиране на Windows с Autoruns

Проверете програмата, местоположението за стартиране и издателя зад даден запис за стартиране, преди да го деактивирате. Водете си записки, за да може промяната да бъде отменена.

Определете проблема при стартиране

Определете дали симптомът е бавно влизане в системата, нежелан прозорец на приложение, повтаряща се фонова работа или неизвестен изпълним файл. Това са различни проблеми. Запишете кога започва и дали се случва за всеки акаунт, или само за вашия. Запазете работата си, преди да излезете от профила или да рестартирате за сравнение.

Използвайте обичайните контроли за стартиращи приложения на Windows за познато незадължително приложение. Autoruns е полезен, когато стартирането идва от по-малко очевидно местоположение. Той показва повече от папката Startup, включително услуги, планирани задачи и други механизми за автостартиране.

Прочетете записа, преди да го промените

Изтеглете Autoruns от Microsoft Sysinternals. Запишете името на записа, категорията, пълния път към изображението (image path), командния ред и издателя. Използвайте навигацията за местоположение и изображение в инструмента, за да проверите къде е конфигуриран и кой файл стартира. Липсващ файл може да бъде изоставен запис, но първо потвърдете очакваната инсталация.

Активирайте съответните опции за проверка на подпис при разследване на самоличността на издателя. Само името на файла не може да гарантира безопасност. Скриването на записи на Microsoft може да стесни изгледа при отстраняване на неизправности, но това е филтър за удобство и не удостоверява останалите записи като злонамерени, нито скритите записи като безгрешни.

Деактивирайте един незадължителен запис и тествайте

Предпочитайте премахването на отметката на ясно идентифициран незадължителен запис пред изтриването му. Запишете точното му първоначално състояние. Рестартирайте или влезте отново в профила си при същото натоварване и сравнете симптома. Ако приложението вече не се стартира автоматично, но забавянето остане, научихте, че записът не е бил цялата причина.

Не деактивирайте софтуер за сигурност, драйвери за памет или мрежа, компоненти за вход в системата или услуги, необходими за управлявано устройство, без указанията на отговорния администратор. Фактът, че даден запис може да бъде деактивиран, не е доказателство, че деактивирането му е безопасно.

Възстановете или премахнете чрез поддържания собственик

Ако промяната причини проблем или не помогне, активирайте отново същия запис и потвърдете нормалната работа. Ако решите да премахнете приложението, използвайте неговия поддържан процес за деинсталиране, за да могат неговите услуги и задачи да бъдат премахнати заедно.

За повтарящи се неизвестни записи запазете местоположението на конфигурацията, командния ред, подписващия и хеша на файла. Използвайте Windows Security или вашия екип по сигурност за подозрителни файлове. Не изтривайте многократно стойност в Registry, като пренебрегвате програмата или политиката, която я създава отново.

Източници

Редакционна собственост: Feex. Не е записана дата на независим преглед. Как проучваме.

Microsoft Sysinternals: Autoruns · Основна документация. Диагностичната последователност представлява редакционни насоки на Feex; тя не е конкретна хардуерна или софтуерна диагностика на вашия компютър.
Microsoft Sysinternals: Sigcheck · Основна документация. Диагностичната последователност представлява редакционни насоки на Feex; тя не е конкретна хардуерна или софтуерна диагностика на вашия компютър.

Беше ли полезно това ръководство?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.