Poradnik

Jak badać wpisy autostartu systemu Windows za pomocą programu Autoruns

Zbadaj program, lokalizację uruchamiania i wydawcę powiązanego z wpisem autostartu przed jego wyłączeniem. Zachowaj zapis, aby zmianę można było cofnąć.

Zdefiniuj problem z uruchamianiem

Zdecyduj, czy objawem jest powolne logowanie, niechciane okno aplikacji, powtarzające się zadania w tle czy nieznany plik wykonywalny. Są to różne problemy. Zanotuj, kiedy problem się zaczyna i czy występuje na każdym koncie, czy tylko na Twoim. Zapisz pracę przed wylogowaniem się lub ponownym uruchomieniem w celu porównania.

Użyj standardowych kontrolek aplikacji autostartu systemu Windows w przypadku znanej, opcjonalnej aplikacji. Program Autoruns jest przydatny, gdy uruchomienie następuje z mniej oczywistej lokalizacji. Ujawnia on więcej niż folder Autostart, w tym usługi, zaplanowane zadania i inne mechanizmy autostartu.

Odczytaj wpis przed jego zmianą

Pobierz program Autoruns z witryny Microsoft Sysinternals. Zanotuj nazwę wpisu, kategorię, pełną ścieżkę do obrazu, wiersz poleceń i wydawcę. Użyj nawigacji po lokalizacji i obrazie w narzędziu, aby sprawdzić, gdzie jest skonfigurowany i jaki plik uruchamia. Brakujący plik może oznaczać osierocony wpis, ale najpierw potwierdź oczekiwaną instalację.

Włącz odpowiednie opcje weryfikacji podpisu podczas badania tożsamości wydawcy. Sama nazwa pliku nie pozwala stwierdzić bezpieczeństwa. Ukrycie wpisów firmy Microsoft może zawęzić widok rozwiązywania problemów, ale jest to filtr ułatwiający pracę i nie poświadcza, że pozostałe wpisy są złośliwe, ani że ukryte wpisy są bezbłędne.

Wyłącz jeden opcjonalny wpis i przeprowadź test

Lepiej odznaczyć jednoznacznie zidentyfikowany wpis opcjonalny niż go usuwać. Zapisz jego dokładny stan początkowy. Uruchom ponownie komputer lub zaloguj się ponownie przy użyciu tego samego obciążenia roboczego i porównaj objawy. Jeśli aplikacja nie uruchamia się już automatycznie, ale spowolnienie nadal występuje, oznacza to, że wpis nie był jedyną przyczyną.

Nie wyłączaj oprogramowania zabezpieczającego, sterowników pamięci masowej lub sieciowych, składników logowania ani usług wymaganych przez zarządzane urządzenie bez wskazówek odpowiedzialnego administratora. Fakt, że dany wpis można wyłączyć, nie stanowi dowodu na to, że jego wyłączenie jest bezpieczne.

Przywróć lub usuń za pośrednictwem obsługiwanego właściciela

Jeśli zmiana spowoduje problem lub nie pomoże, włącz ten sam wpis ponownie i potwierdź prawidłowe działanie. Jeśli zdecydujesz się usunąć aplikację, skorzystaj z jej obsługiwanego procesu dezinstalacji, aby jej usługi i zadania mogły zostać usunięte razem z nią.

W przypadku powtarzających się nieznanych wpisów zachowaj lokalizację konfiguracji, wiersz poleceń, osobę podpisującą i skrót pliku. W przypadku podejrzanych plików skorzystaj z Zabezpieczeń Windows lub skontaktuj się ze swoim zespołem ds. bezpieczeństwa. Nie usuwaj wielokrotnie wartości rejestru, ignorując program lub zasady, które ją odtwarzają.

Źródła

Własność redakcyjna: Feex. Nie odnotowano daty niezależnego przeglądu. Jak prowadzimy badania.

Microsoft Sysinternals: Autoruns · Podstawowa dokumentacja. Kolejność diagnostyczna stanowi wskazówki redakcyjne Feex; nie jest to zmierzona diagnoza Twojego komputera PC.
Microsoft Sysinternals: Sigcheck · Podstawowa dokumentacja. Kolejność diagnostyczna stanowi wskazówki redakcyjne Feex; nie jest to zmierzona diagnoza Twojego komputera PC.

Czy ten poradnik był przydatny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.