Návod

Jak vyšetřit položky po spuštění systému Windows pomocí nástroje Autoruns

Před zakázáním položky po spuštění zkontrolujte program, umístění spuštění a vydavatele. Veďte si záznamy, aby bylo možné změnu vrátit zpět.

Definujte problém se spouštěním

Rozhodněte, zda je příznakem pomalé přihlašování, nechtěné okno aplikace, opakující se práce na pozadí nebo neznámý spustitelný soubor. Jedná se o různé problémy. Zaznamenejte, kdy se spouští a zda k tomu dochází u každého účtu, nebo pouze u vašeho. Před odhlášením nebo restartováním kvůli porovnání si uložte práci.

Pro známou volitelnou aplikaci použijte běžné ovládací prvky aplikací po spuštění systému Windows. Nástroj Autoruns je užitečný, pokud spuštění pochází z méně zřejmého místa. Zobrazuje více než jen složku Po spuštění, včetně služeb, naplánovaných úloh a dalších mechanismů automatického spouštění.

Před změnou položky si ji přečtěte

Stáhněte si Autoruns ze stránek Microsoft Sysinternals. Zaznamenejte název položky, kategorii, úplnou cestu k obrazu, příkazový řádek a vydavatele. Pomocí navigace v umístění a obrazu v nástroji zkontrolujte, kde je položka nakonfigurována a jaký soubor spouští. Chybějící soubor může být osiřelá položka, ale nejprve potvrďte očekávanou instalaci.

Při zkoumání identity vydavatele povolte příslušné možnosti ověřování podpisů. Samotný název souboru nemůže potvrdit bezpečnost. Skrytí položek společnosti Microsoft může zúžit zobrazení pro řešení potíží, jedná se však o praktický filtr, který nepotvrzuje zbývající položky jako škodlivé ani skryté položky jako bezchybné.

Zakažte jednu volitelnou položku a otestujte ji

Místo smazání jednoznačně identifikované volitelné položky raději zrušte její zaškrtnutí. Zaznamenejte její přesný původní stav. Restartujte počítač nebo se znovu přihlaste se stejnou zátěží a porovnejte příznaky. Pokud se aplikace již nespouští automaticky, ale zpomalení přetrvává, zjistili jste, že daná položka nebyla celou příčinou.

Nezakazujte bezpečnostní software, ovladače úložiště či sítě, přihlašovací komponenty ani služby potřebné pro spravované zařízení bez pokynů odpovědného správce. Skutečnost, že položku lze zakázat, není důkazem, že její zakázání je bezpečné.

Obnovte nebo odeberte prostřednictvím podporovaného vlastníka

Pokud změna způsobí problém nebo nepomůže, znovu povolte stejnou položku a ověřte normální provoz. Pokud se rozhodnete aplikaci odebrat, použijte její podporovaný postup odinstalace, aby bylo možné společně odebrat i její služby a úlohy.

U opakujících se neznámých položek si ponechte umístění konfigurace, příkazový řádek, podepisovatele a hash souboru. V případě podezřelých souborů se obraťte na Zabezpečení Windows nebo na svůj bezpečnostní tým. Nemažte opakovaně hodnotu v Registru, zatímco budete ignorovat program nebo zásadu, která ji znovu vytváří.

Zdroje

Redakční vlastnictví: Feex. Není zaznamenáno žádné datum nezávislého přezkoumání. Jak provádíme výzkum.

Microsoft Sysinternals: Autoruns · Primární dokumentace. Diagnostický postup představuje redakční doporučení Feex; nejedná se o naměřenou diagnostiku vašeho počítače.
Microsoft Sysinternals: Sigcheck · Primární dokumentace. Diagnostický postup představuje redakční doporučení Feex; nejedná se o naměřenou diagnostiku vašeho počítače.

Byl tento návod užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.