Guía

Cómo investigar las entradas de inicio de Windows con Autoruns

Inspeccione el programa, la ubicación de inicio y el editor detrás de una entrada de inicio antes de deshabilitarla. Mantenga un registro para poder revertir el cambio.

Defina el problema de inicio

Decida si el síntoma es un inicio de sesión lento, una ventana de aplicación no deseada, trabajo en segundo plano recurrente o un ejecutable desconocido. Son problemas distintos. Registre cuándo se inicia y si ocurre en todas las cuentas o solo en la suya. Guarde el trabajo antes de cerrar sesión o reiniciar para realizar una comparación.

Utilice los controles habituales de aplicaciones de inicio de Windows para una aplicación opcional que le resulte familiar. Autoruns resulta útil cuando el inicio procede de una ubicación menos evidente. Expone más elementos que la carpeta Startup, incluidos servicios, tareas programadas y otros mecanismos de inicio automático.

Lea la entrada antes de cambiarla

Descargue Autoruns desde Microsoft Sysinternals. Registre el nombre de la entrada, la categoría, la ruta completa de la imagen, la línea de comandos y el editor. Utilice la navegación por ubicaciones e imágenes de la herramienta para inspeccionar dónde está configurada y qué archivo ejecuta. Un archivo faltante puede ser una entrada huérfana, pero confirme primero la instalación esperada.

Habilite las opciones pertinentes de verificación de firmas cuando investigue la identidad del editor. Un nombre de archivo por sí solo no permite determinar la seguridad. Ocultar las entradas de Microsoft puede acotar la vista de solución de problemas, pero es un filtro de conveniencia y no certifica que las entradas restantes sean maliciosas ni que las ocultas estén libres de fallos.

Deshabilite una entrada opcional y pruebe

Es preferible desmarcar una entrada opcional claramente identificada en lugar de eliminarla. Registre su estado original exacto. Reinicie o inicie sesión de nuevo utilizando la misma carga de trabajo y compare el síntoma. Si la aplicación ya no se inicia automáticamente pero la lentitud persiste, habrá comprobado que la entrada no era la causa completa.

No deshabilite software de seguridad, controladores de red o almacenamiento, componentes de inicio de sesión ni servicios necesarios para un dispositivo administrado sin la orientación del administrador responsable. El hecho de que una entrada pueda deshabilitarse no es prueba de que hacerlo sea seguro.

Restaure o elimine a través del propietario compatible

Si el cambio provoca un problema o no sirve de ayuda, vuelva a habilitar la misma entrada y confirme el funcionamiento normal. Si decide eliminar la aplicación, utilice su proceso de desinstalación compatible para que sus servicios y tareas puedan eliminarse conjuntamente.

Para entradas desconocidas recurrentes, conserve la ubicación de configuración, la línea de comandos, el firmante y el hash del archivo. Recurra a Seguridad de Windows o a su equipo de seguridad en caso de archivos sospechosos. No elimine repetidamente un valor del Registro mientras ignora el programa o la directiva que lo vuelve a crear.

Fuentes

Titularidad editorial: Feex. No se registra ninguna fecha de revisión independiente. Cómo investigamos.

Microsoft Sysinternals: Autoruns · Documentación principal. La secuencia de diagnóstico es una guía editorial de Feex; no es un diagnóstico evaluado de su PC.
Microsoft Sysinternals: Sigcheck · Documentación principal. La secuencia de diagnóstico es una guía editorial de Feex; no es un diagnóstico evaluado de su PC.

¿Ha sido útil esta guía?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.