Gå til indhold

Vejledning

Sådan undersøges Windows-startposter med Autoruns

Undersøg programmet, startplaceringen og udgiveren bag en startpost, før den deaktiveres. Før optegnelser, så ændringen kan rulles tilbage.

Definer startproblemet

Afgør, om symptomet er et langsomt logon, et uønsket programvindue, tilbagevendende baggrundsarbejde eller en ukendt eksekverbar fil. Dette er forskellige problemer. Noter, hvornår det starter, og om det sker for alle konti eller kun din. Gem dit arbejde, før du logger af eller genstarter for at foretage en sammenligning.

Brug de almindelige Windows-kontroller til startprogrammer ved et velkendt, valgfrit program. Autoruns er nyttigt, når opstarten sker fra en mindre indlysende placering. Det viser mere end mappen Start, herunder tjenester, planlagte opgaver og andre autostart-mekanismer.

Læs posten, før den ændres

Download Autoruns fra Microsoft Sysinternals. Noter postens navn, kategori, fulde billedsti, kommandolinje og udgiver. Brug værktøjets placerings- og billednavigation til at undersøge, hvor den er konfigureret, og hvilken fil den starter. En manglende fil kan være en efterladt post, men bekræft den forventede installation først.

Aktivér de relevante indstillinger for signaturverifikation, når du undersøger udgiverens identitet. Et filnavn alene kan ikke fastslå sikkerheden. At skjule Microsoft-poster kan indsnævre fejlfindingsvisningen, men det er et bekvemmelighedsfilter og certificerer hverken de resterende poster som skadelige eller de skjulte poster som fejlfri.

Deaktiver én valgfri post, og test

Foretræk at fjerne markeringen i en klart identificeret valgfri post frem for at slette den. Noter dens nøjagtige oprindelige tilstand. Genstart eller log på igen med den samme arbejdsbelastning, og sammenlign symptomet. Hvis programmet ikke længere starter automatisk, men den langsomme ydeevne fortsætter, har du erfaret, at posten ikke var hele årsagen.

Deaktiver ikke sikkerhedssoftware, lager- eller netværksdrivere, logonkomponenter eller tjenester, der er nødvendige for en administreret enhed, uden vejledning fra den ansvarlige administrator. Det faktum, at en post kan deaktiveres, er ikke et bevis på, at det er sikkert at deaktivere den.

Gendan eller fjern via den understøttede ejer

Hvis ændringen forårsager et problem eller ikke hjælper, skal du genaktivere den samme post og bekræfte normal drift. Hvis du beslutter dig for at fjerne programmet, skal du bruge programmets understøttede afinstallationsproces, så dets tjenester og opgaver kan fjernes samlet.

For tilbagevendende ukendte poster skal du gemme konfigurationsplaceringen, kommandolinjen, underskriveren og filens hash-værdi. Brug Windows Sikkerhed eller dit sikkerhedsteam til mistænkelige filer. Slet ikke gentagne gange en registreringsdatabaseværdi, mens du ignorerer programmet eller politikken, der genskaber den.

Kilder

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

Var denne vejledning nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne vejledning nyttig?