Hopp til innhold

Veiledning

Slik undersøker du oppføringer for oppstart i Windows med Autoruns

Undersøk programmet, oppstartsstedet og utgiveren bak en oppstartsoppføring før du deaktiverer den. Før logg slik at endringen kan tilbakestilles.

Definer oppstartsproblemet

Avgjør om symptomet er en treg pålogging, et uønsket programvindu, tilbakevendende bakgrunnsarbeid eller en ukjent kjørbar fil. Dette er ulike problemer. Noter når det starter, og om det skjer for alle kontoer eller bare din. Lagre arbeidet før du logger av eller starter på nytt for å sammenligne.

Bruk de vanlige kontrollene for oppstartsapper i Windows for et velkjent, valgfritt program. Autoruns er nyttig når oppstarten stammer fra et mindre åpenbart sted. Det avdekker mer enn Oppstart-mappen, inkludert tjenester, planlagte oppgaver og andre mekanismer for automatisk start.

Les oppføringen før du endrer den

Last ned Autoruns fra Microsoft Sysinternals. Noter oppføringsnavnet, kategorien, fullstendig filbane (image path), kommandolinje og utgiver. Bruk verktøyets navigering for plassering og bildefil for å undersøke hvor den er konfigurert, og hvilken fil den starter. En manglende fil kan være en foreldreløs oppføring, men bekreft den forventede installasjonen først.

Aktiver de relevante alternativene for signaturbekreftelse når du undersøker utgiveridentitet. Et filnavn alene kan ikke fastslå sikkerhet. Å skjule Microsoft-oppføringer kan avgrense feilsøkingsvisningen, men det er et bekvemmelighetsfilter og bekrefter ikke at de gjenværende oppføringene er skadelige, eller at de skjulte oppføringene er feilfrie.

Deaktiver én valgfri oppføring og test

Foretrekk å fjerne merket for en tydelig identifisert, valgfri oppføring fremfor å slette den. Noter dens nøyaktige opprinnelige tilstand. Start på nytt eller logg inn igjen med samme arbeidsbelastning, og sammenlign symptomet. Hvis programmet ikke lenger starter automatisk, men tregheten vedvarer, har du lært at oppføringen ikke var hele årsaken.

Ikke deaktiver sikkerhetsprogramvare, lagrings- eller nettverksdrivere, påloggingskomponenter eller tjenester som kreves av en administrert enhet, uten veiledning fra den ansvarlige administratoren. Det faktum at en oppføring kan deaktiveres, er ikke et bevis på at det er trygt å deaktivere den.

Gjenopprett eller fjern via den støttede eieren

Hvis endringen forårsaker et problem eller ikke hjelper, aktiverer du den samme oppføringen på nytt og bekrefter normal drift. Hvis du bestemmer deg for å fjerne programmet, bruker du den støttede avinstalleringsprosessen, slik at tjenestene og oppgavene kan fjernes samlet.

For tilbakevendende ukjente oppføringer må du ta vare på konfigurasjonsplasseringen, kommandolinjen, signatøren og filhashen. Bruk Windows Sikkerhet eller sikkerhetsteamet ditt for mistenkelige filer. Ikke slett en registerverdi gjentatte ganger mens du ignorerer programmet eller policyen som gjenoppretter den.

Kilder

Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. Hvordan vi gjør undersøkelser.

Var denne veiledningen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne veiledningen nyttig?