Guia

Como investigar entradas de inicialização do Windows com o Autoruns

Inspecione o programa, o local de inicialização e o fornecedor por trás de uma entrada de inicialização antes de desativá-la. Mantenha um registro para que a alteração possa ser revertida.

Defina o problema de inicialização

Decida se o sintoma é uma entrada lenta na conta, uma janela de aplicativo indesejada, trabalho recorrente em segundo plano ou um executável desconhecido. Esses são problemas diferentes. Registre quando ele começa e se ocorre para todas as contas ou apenas para a sua. Salve o trabalho antes de sair da conta ou reiniciar para uma comparação.

Use os controles comuns de aplicativos de inicialização do Windows para um aplicativo opcional conhecido. O Autoruns é útil quando a inicialização vem de um local menos óbvio. Ele expõe mais do que a pasta Inicializar, incluindo serviços, tarefas agendadas e outros mecanismos de início automático.

Leia a entrada antes de alterá-la

Baixe o Autoruns do Microsoft Sysinternals. Registre o nome da entrada, a categoria, o caminho completo da imagem, a linha de comando e o fornecedor. Use a navegação de local e de imagem da ferramenta para inspecionar onde ela está configurada e qual arquivo ela inicia. Um arquivo ausente pode ser uma entrada órfã, mas confirme a instalação esperada primeiro.

Ative as opções relevantes de verificação de assinatura ao investigar a identidade do fornecedor. Um nome de arquivo por si só não pode estabelecer a segurança. Ocultar entradas da Microsoft pode restringir a visualização de solução de problemas, mas é um filtro de conveniência e não certifica as entradas restantes como maliciosas nem as entradas ocultas como isentas de falhas.

Desative uma entrada opcional e teste

Prefira desmarcar uma entrada opcional claramente identificada a excluí-la. Registre o estado original exato dela. Reinicie ou entre novamente na conta usando a mesma carga de trabalho e compare o sintoma. Se o aplicativo não iniciar mais automaticamente, mas a lentidão persistir, você aprendeu que a entrada não era a causa total.

Não desative softwares de segurança, drivers de armazenamento ou de rede, componentes de entrada ou serviços necessários para um dispositivo gerenciado sem a orientação do administrador responsável. O fato de uma entrada poder ser desativada não é evidência de que desativá-la seja seguro.

Restaure ou remova por meio do proprietário suportado

Se a alteração causar um problema ou não ajudar, reative a mesma entrada e confirme a operação normal. Se decidir remover o aplicativo, use o fluxo de desinstalação suportado dele para que seus serviços e tarefas possam ser removidos em conjunto.

Para entradas desconhecidas recorrentes, guarde o local de configuração, a linha de comando, o signatário e o hash do arquivo. Use o Segurança do Windows ou sua equipe de segurança para arquivos suspeitos. Não exclua repetidamente um valor do Registro ignorando o programa ou a política que o recria.

Fontes

Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. Como pesquisamos.

Microsoft Sysinternals: Autoruns · Documentação primária. A sequência de diagnóstico é uma orientação editorial da Feex; não se trata de um diagnóstico medido do seu PC.
Microsoft Sysinternals: Sigcheck · Documentação primária. A sequência de diagnóstico é uma orientação editorial da Feex; não se trata de um diagnóstico medido do seu PC.

Este guia foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.