Guida

Come esaminare le voci di avvio di Windows con Autoruns

Ispezionare il programma, il percorso di avvio e il publisher associati a una voce di avvio prima di disabilitarla. Tenere traccia delle modifiche in modo da poterle annullare.

Definire il problema di avvio

Stabilire se il sintomo sia un accesso lento, la finestra di un'applicazione indesiderata, un'attivita ricorrente in background o un eseguibile sconosciuto. Si tratta di problemi differenti. Registrare quando si avvia e se si verifica per tutti gli account o soltanto per il proprio. Salvare il lavoro prima di disconnettersi o riavviare per effettuare un confronto.

Utilizzare i normali controlli delle app di avvio di Windows per un'applicazione facoltativa nota. Autoruns e utile quando l'avvio proviene da una posizione meno ovvia. Mostra piu elementi rispetto alla cartella Esecuzione automatica, inclusi servizi, attivita pianificate e altri meccanismi di avvio automatico.

Leggere la voce prima di modificarla

Scaricare Autoruns da Microsoft Sysinternals. Prendere nota del nome della voce, della categoria, del percorso completo dell'immagine, della riga di comando e del publisher. Utilizzare le funzioni di navigazione della posizione e dell'immagine dello strumento per verificare dove e configurata e quale file avvia. Un file mancante puo essere una voce orfana, ma verificare prima l'installazione prevista.

Abilitare le opzioni pertinenti di verifica delle firme durante l'analisi dell'identita del publisher. Il solo nome del file non puo stabilirne la sicurezza. Nascondere le voci Microsoft puo restringere la visualizzazione per la risoluzione dei problemi, ma si tratta di un filtro di praticita e non certifica le voci rimanenti come dannose ne le voci nascoste come prive di errori.

Disabilitare una sola voce facoltativa ed eseguire un test

Preferire la deselezione di una voce facoltativa chiaramente identificata rispetto alla sua eliminazione. Annotare il suo stato originale esatto. Riavviare o accedere di nuovo utilizzando lo stesso carico di lavoro e confrontare il sintomo. Se l'applicazione non si avvia piu automaticamente ma il rallentamento persiste, si e appreso che la voce non era l'unica causa.

Non disabilitare software di sicurezza, driver di archiviazione o di rete, componenti di accesso o servizi necessari per un dispositivo gestito senza la guida dell'amministratore responsabile. Il fatto che una voce possa essere disabilitata non costituisce una prova che la sua disabilitazione sia sicura.

Ripristinare o rimuovere tramite la procedura supportata dal proprietario

Se la modifica causa un problema o non e di aiuto, riabilitare la stessa voce e verificare il normale funzionamento. Se si decide di rimuovere l'applicazione, utilizzare la procedura di disinstallazione supportata affinche i suoi servizi e le sue attivita possano essere rimossi congiuntamente.

Per voci sconosciute ricorrenti, conservare la posizione di configurazione, la riga di comando, il firmatario e l'hash del file. Rivolgersi a Sicurezza di Windows o al proprio team di sicurezza per i file sospetti. Non eliminare ripetutamente un valore del Registro di sistema ignorando il programma o il criterio che lo ricrea.

Fonti

Titolarità editoriale: Feex. Nessuna data di revisione indipendente registrata. Come svolgiamo le ricerche.

Microsoft Sysinternals: Autoruns · Documentazione principale. La sequenza diagnostica è una guida editoriale di Feex; non costituisce una diagnosi misurata del tuo PC.
Microsoft Sysinternals: Sigcheck · Documentazione principale. La sequenza diagnostica è una guida editoriale di Feex; non costituisce una diagnosi misurata del tuo PC.

Questa guida è stata utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.