Guide

Comment analyser les entrées de démarrage de Windows avec Autoruns

Inspectez le programme, l'emplacement de lancement et l'éditeur derrière une entrée de démarrage avant de la désactiver. Conservez une trace afin de pouvoir annuler la modification.

Définir le problème de démarrage

Déterminez si le symptôme est une ouverture de session lente, une fenêtre d'application indésirable, une tâche d'arrière-plan récurrente ou un exécutable inconnu. Il s'agit de problèmes différents. Notez quand il se déclenche et s'il se produit pour chaque compte ou uniquement pour le vôtre. Enregistrez votre travail avant de vous déconnecter ou de redémarrer afin d'établir une comparaison.

Utilisez les commandes ordinaires des applications de démarrage de Windows pour une application facultative familière. Autoruns est utile lorsque le lancement provient d'un emplacement moins évident. Il affiche bien plus que le dossier Démarrage, notamment les services, les tâches planifiées et d'autres mécanismes de démarrage automatique.

Examiner l'entrée avant de la modifier

Téléchargez Autoruns depuis Microsoft Sysinternals. Notez le nom de l'entrée, la catégorie, le chemin d'accès complet de l'image, la ligne de commande et l'éditeur. Utilisez les fonctions de navigation de l'outil vers l'emplacement et l'image pour vérifier où elle est configurée et quel fichier elle lance. Un fichier manquant peut être une entrée orpheline, mais vérifiez d'abord l'installation attendue.

Activez les options appropriées de vérification de signature lors de l'examen de l'identité de l'éditeur. Un simple nom de fichier ne permet pas d'établir la sécurité. Masquer les entrées Microsoft peut restreindre l'affichage lors du dépannage, mais il s'agit d'un filtre de confort qui ne certifie pas que les entrées restantes sont malveillantes ni que les entrées masquées sont exemptes d'anomalies.

Désactiver une entrée facultative et tester

Préférez décocher une entrée facultative clairement identifiée plutôt que de la supprimer. Notez son état d'origine exact. Redémarrez ou reconnectez-vous avec la même charge de travail et comparez le symptôme. Si l'application ne démarre plus automatiquement mais que le ralentissement persiste, vous avez appris que cette entrée n'était pas la seule cause.

Ne désactivez pas les logiciels de sécurité, les pilotes de stockage ou de réseau, les composants de connexion ou les services requis par un appareil géré sans les instructions de l'administrateur responsable. Le fait qu'une entrée puisse être désactivée ne constitue pas une preuve que sa désactivation est sans danger.

Restaurer ou supprimer par l'intermédiaire du composant propriétaire pris en charge

Si la modification entraîne un problème ou n'apporte aucune amélioration, réactivez la même entrée et confirmez le fonctionnement normal. Si vous décidez de supprimer l'application, utilisez sa procédure de désinstallation prise en charge afin que ses services et ses tâches puissent être supprimés conjointement.

Pour les entrées inconnues récurrentes, conservez l'emplacement de configuration, la ligne de commande, le signataire et le hachage du fichier. Faites appel à Sécurité Windows ou à votre équipe de sécurité pour les fichiers suspects. Ne supprimez pas à plusieurs reprises une valeur du Registre en ignorant le programme ou la stratégie qui la recrée.

Sources

Responsabilité éditoriale : Feex. Aucune date de révision indépendante n'est enregistrée. Notre méthodologie de recherche.

Microsoft Sysinternals: Autoruns · Documentation principale. La séquence de diagnostic relève des conseils éditoriaux de Feex ; elle ne constitue pas un diagnostic mesuré de votre PC.
Microsoft Sysinternals: Sigcheck · Documentation principale. La séquence de diagnostic relève des conseils éditoriaux de Feex ; elle ne constitue pas un diagnostic mesuré de votre PC.

Ce guide vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.