Vodič
Kako istražiti stavke pokretanja sustava Windows pomoću alata Autoruns
Pregledajte program, lokaciju pokretanja i izdavača iza stavke pokretanja prije nego što je onemogućite. Vodite evidenciju kako bi se promjena mogla poništiti.
Definirajte problem s pokretanjem
Odlučite je li simptom spora prijava, neželjeni prozor aplikacije, ponavljajući rad u pozadini ili nepoznata izvršna datoteka. To su različiti problemi. Zabilježite kada počinje i događa li se za svaki račun ili samo za vaš. Spremite rad prije odjave ili ponovnog pokretanja radi usporedbe.
Upotrijebite uobičajene kontrole aplikacija za pokretanje sustava Windows za poznatu neobaveznu aplikaciju. Autoruns je koristan kada pokretanje dolazi s manje očite lokacije. Prikazuje više od mape Startup, uključujući servise, zakazane zadatke i druge mehanizme automatskog pokretanja.
Pročitajte stavku prije nego što je promijenite
Preuzmite Autoruns s Microsoft Sysinternals. Zabilježite naziv stavke, kategoriju, puni put do slike, naredbeni redak i izdavača. Upotrijebite navigaciju lokacije i slike u alatu kako biste provjerili gdje je konfigurirana i koju datoteku pokreće. Datoteka koja nedostaje može biti napuštena stavka, ali najprije potvrdite očekivanu instalaciju.
Omogućite relevantne opcije provjere potpisa pri istraživanju identiteta izdavača. Samo naziv datoteke ne može utvrditi sigurnost. Skrivanje Microsoftovih stavki može suziti prikaz za rješavanje problema, ali to je filtar pogodnosti i ne potvrđuje da su preostale stavke zlonamjerne niti da su skrivene stavke bez greške.
Onemogućite jednu neobaveznu stavku i testirajte
Radije poništite odabir jasno identificirane neobavezne stavke nego da je izbrišete. Zabilježite njezino točno izvorno stanje. Ponovno pokrenite sustav ili se ponovno prijavite koristeći isto radno opterećenje i usporedite simptom. Ako se aplikacija više ne pokreće automatski, ali usporavanje ostaje, saznali ste da ta stavka nije bila cjelokupni uzrok.
Nemojte onemogućavati sigurnosni softver, upravljačke programe za pohranu ili mrežu, komponente za prijavu ili servise potrebne upravljanom uređaju bez smjernica odgovornog administratora. Činjenica da se stavka može onemogućiti nije dokaz da je njezino onemogućavanje sigurno.
Vratite ili uklonite putem podržanog vlasnika
Ako promjena uzrokuje problem ili ne pomogne, ponovno omogućite istu stavku i potvrdite normalan rad. Ako odlučite ukloniti aplikaciju, upotrijebite njezin podržani postupak deinstalacije kako bi se njezini servisi i zadaci mogli ukloniti zajedno.
Za ponavljajuće nepoznate stavke zadržite konfiguracijsku lokaciju, naredbeni redak, potpisnika i sažetak datoteke (hash). Za sumnjive datoteke upotrijebite Sigurnost sustava Windows ili se obratite svojem sigurnosnom timu. Nemojte uzastopno brisati vrijednost iz Registryja ignorirajući program ili pravilo koje je ponovno stvara.
Izvori
Uredničko vlasništvo: Feex. Nije zabilježen datum neovisnog pregleda. Kako istražujemo.
- Microsoft Sysinternals: Autoruns · Primarna dokumentacija. Dijagnostički slijed je uredničko vodstvo Feexa; to nije izmjerena dijagnoza vašeg računala.
- Microsoft Sysinternals: Sigcheck · Primarna dokumentacija. Dijagnostički slijed je uredničko vodstvo Feexa; to nije izmjerena dijagnoza vašeg računala.
Je li ovaj vodič bio koristan?
Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.
Hvala. To nam pomaže poboljšati ovu stranicu.