Leitfaden

So untersuchen Sie Windows-Autostart-Einträge mit Autoruns

Überprüfen Sie das Programm, den Startort und den Herausgeber hinter einem Autostart-Eintrag, bevor Sie ihn deaktivieren. Halten Sie die Änderungen fest, damit sie rückgängig gemacht werden können.

Das Autostart-Problem eingrenzen

Entscheiden Sie, ob das Symptom eine langsame Anmeldung, ein unerwünschtes Anwendungsfenster, wiederkehrende Hintergrundaktivität oder eine unbekannte ausführbare Datei ist. Dies sind unterschiedliche Probleme. Notieren Sie, wann es auftritt und ob es jedes Konto oder nur Ihres betrifft. Speichern Sie Ihre Arbeit, bevor Sie sich für einen Vergleich abmelden oder neu starten.

Verwenden Sie für eine bekannte, optionale Anwendung die normalen Windows-Bedienelemente für Autostart-Apps. Autoruns ist nützlich, wenn der Start von einem weniger offensichtlichen Ort ausgeht. Es deckt mehr als den Autostart-Ordner auf, einschließlich Diensten, geplanten Aufgaben und anderen Autostart-Mechanismen.

Den Eintrag vor dem Ändern lesen

Laden Sie Autoruns von Microsoft Sysinternals herunter. Notieren Sie Eintragsname, Kategorie, vollständigen Bildpfad, Befehlszeile und Herausgeber. Nutzen Sie die Standort- und Bildnavigation des Tools, um zu prüfen, wo der Eintrag konfiguriert ist und welche Datei er startet. Eine fehlende Datei kann ein verwaister Eintrag sein, überprüfen Sie jedoch zuerst die erwartete Installation.

Aktivieren Sie die relevanten Optionen zur Signaturprüfung, wenn Sie die Identität des Herausgebers untersuchen. Ein Dateiname allein kann keine Sicherheit belegen. Das Ausblenden von Microsoft-Einträgen kann die Ansicht zur Fehlerbehebung eingrenzen; es handelt sich jedoch um einen praktischen Filter und bestätigt nicht, dass die verbleibenden Einträge schädlich oder die ausgeblendeten Einträge fehlerfrei sind.

Einen optionalen Eintrag deaktivieren und testen

Ziehen Sie es vor, das Häkchen bei einem eindeutig identifizierten optionalen Eintrag zu entfernen, anstatt ihn zu löschen. Halten Sie den genauen Originalzustand fest. Starten Sie neu oder melden Sie sich unter derselben Arbeitslast erneut an und vergleichen Sie das Symptom. Wenn die Anwendung nicht mehr automatisch startet, die Verlangsamung jedoch bestehen bleibt, wissen Sie, dass der Eintrag nicht die alleinige Ursache war.

Deaktivieren Sie keine Sicherheitssoftware, Speicher- oder Netzwerktreiber, Anmeldekomponenten oder Dienste, die von einem verwalteten Gerät benötigt werden, ohne die Anleitung des zuständigen Administrators. Die Tatsache, dass ein Eintrag deaktiviert werden kann, ist kein Beweis dafür, dass die Deaktivierung sicher ist.

Über den vorgesehenen Deinstallationsprozess wiederherstellen oder entfernen

Wenn die Änderung ein Problem verursacht oder nicht hilft, aktivieren Sie denselben Eintrag wieder und bestätigen Sie den Normalbetrieb. Wenn Sie sich entscheiden, die Anwendung zu entfernen, verwenden Sie den offiziell unterstützten Deinstallationsablauf, damit die zugehörigen Dienste und Aufgaben gemeinsam entfernt werden können.

Behalten Sie bei wiederkehrenden unbekannten Einträgen den Konfigurationsort, die Befehlszeile, den Unterzeichner und den Datei-Hash bei. Wenden Sie sich bei verdächtigen Dateien an Windows-Sicherheit oder Ihr Sicherheitsteam. Löschen Sie einen Registry-Wert nicht wiederholt, während Sie das Programm oder die Richtlinie ignorieren, die ihn neu erstellt.

Quellen

Redaktionelle Verantwortung: Feex. Kein Datum einer unabhängigen Prüfung erfasst. Wie wir recherchieren.

Microsoft Sysinternals: Autoruns · Primärdokumentation. Die Diagnoseabfolge ist eine redaktionelle Anleitung von Feex; sie stellt keine gemessene Diagnose Ihres PCs dar.
Microsoft Sysinternals: Sigcheck · Primärdokumentation. Die Diagnoseabfolge ist eine redaktionelle Anleitung von Feex; sie stellt keine gemessene Diagnose Ihres PCs dar.

War dieser Leitfaden nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.