ガイド

Autorunsを使用してWindowsのスタートアップエントリを調査する方法

スタートアップエントリを無効にする前に、その背後にあるプログラム、起動場所、および発行元を調査してください。変更を元に戻せるよう、記録を残しておきます。

スタートアップの問題を特定する

症状がサインインの遅延、不要なアプリケーションウィンドウ、定期的なバックグラウンド処理、または不明な実行ファイルのいずれであるかを判断してください。これらはそれぞれ異なる問題です。いつ起動するのか、すべてのアカウントで発生するのか、自身のアカウントのみなのかを記録します。比較のためにサインアウトや再起動を行う前に、作業内容を保存してください。

見覚えのある不要なアプリケーションについては、通常のWindowsスタートアップアプリ設定を使用してください。Autorunsは、起動元が明確でない場合に役立ちます。「スタートアップ」フォルダーだけでなく、サービス、タスクスケジューラ、その他の自動起動メカニズムを含む、より広範な項目が表示されます。

変更を加える前にエントリを確認する

Microsoft SysinternalsからAutorunsをダウンロードします。エントリ名、カテゴリ、完全なイメージパス、コマンドライン、および発行元を記録してください。ツールの場所とイメージのナビゲーション機能を使用して、どこで設定され、どのファイルを起動しているかを調査します。ファイルが見つからない場合は孤立したエントリの可能性がありますが、まずは本来のインストール状況を確認してください。

発行元の身元を調査する際は、該当する署名検証オプションを有効にしてください。ファイル名だけでは安全性を確認できません。Microsoftのエントリを非表示にすることでトラブルシューティングの表示を絞り込めますが、これは利便性のためのフィルターであり、残りのエントリが悪意のあるものであることや、非表示のエントリに問題がないことを証明するものではありません。

不要と思われるエントリを1つ無効にしてテストする

明確に特定された不要なエントリについては、削除するよりもチェックを外すことを優先してください。元の正確な状態を記録しておきます。同じワークロードを使用して再起動または再度サインインし、症状を比較してください。アプリケーションが自動起動しなくなっても動作の重さが残る場合、そのエントリだけが原因ではなかったことが分かります。

担当管理者の指示がない限り、セキュリティソフトウェア、ストレージやネットワークのドライバー、サインインコンポーネント、または管理対象デバイスに必要なサービスを無効にしないでください。エントリが無効化できるという事実は、無効化しても安全であることの証明にはなりません。

サポートされている所有者を通じて復元または削除する

変更によって問題が発生したり、効果が見られなかったりした場合は、同じエントリを再度有効にして正常な動作を確認してください。アプリケーションを削除すると判断した場合は、サービスやタスクもまとめて削除できるよう、サポートされているアンインストール手順を使用してください。

繰り返し現れる不明なエントリについては、設定場所、コマンドライン、署名者、およびファイルのハッシュ値を保持してください。不審なファイルについては、Windowsセキュリティまたは所属組織のセキュリティチームを利用してください。レジストリ値を再作成するプログラムやポリシーを放置したまま、その値を繰り返し削除することは避けてください。

出典

エディトリアル所有権: Feex。独立したレビュー日は記録されていません。調査方法.

Microsoft Sysinternals: Autoruns · 一次資料。この診断手順はFeexの編集ガイダンスであり、お使いのPCの定量的な診断結果ではありません。
Microsoft Sysinternals: Sigcheck · 一次資料。この診断手順はFeexの編集ガイダンスであり、お使いのPCの定量的な診断結果ではありません。

このガイドは役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。