Sari la conținut

Ghid

Cum se investighează intrările de pornire din Windows cu Autoruns

Inspectați programul, locația de lansare și editorul din spatele unei intrări de pornire înainte de a o dezactiva. Păstrați o evidență, astfel încât modificarea să poată fi anulată.

Definiți problema de pornire

Stabiliți dacă simptomul este o conectare lentă, o fereastră de aplicație nedorită, o activitate recurentă în fundal sau un fișier executabil necunoscut. Acestea sunt probleme diferite. Înregistrați când începe și dacă se manifestă pentru fiecare cont sau doar pentru al dumneavoastră. Salvați lucrările înainte de a vă deconecta sau de a reporni pentru o comparație.

Folosiți controalele obișnuite pentru aplicații de pornire din Windows pentru o aplicație opțională familiară. Autoruns este util atunci când lansarea provine dintr-o locație mai puțin evidentă. Acesta expune mai mult decât folderul Startup, incluzând servicii, activități programate și alte mecanisme de pornire automată.

Citiți intrarea înainte de a o modifica

Descărcați Autoruns de la Microsoft Sysinternals. Înregistrați numele intrării, categoria, calea completă a imaginii, linia de comandă și editorul. Utilizați navigarea către locație și imagine oferită de instrument pentru a inspecta unde este configurată și ce fișier lansează. Un fișier lipsă poate fi o intrare orfană, dar confirmați mai întâi instalarea prevăzută.

Activați opțiunile relevante de verificare a semnăturii atunci când investigați identitatea editorului. Numele fișierului în sine nu poate garanta siguranța. Ascunderea intrărilor Microsoft poate restrânge vizualizarea pentru depanare, dar este un filtru de confort și nu certifică intrările rămase ca fiind malițioase sau intrările ascunse ca fiind fără defecte.

Dezactivați o singură intrare opțională și testați

Preferați debifarea unei intrări opționale clar identificate în locul ștergerii acesteia. Înregistrați starea sa inițială exactă. Reporniți sau conectați-vă din nou folosind aceeași sarcină de lucru și comparați simptomul. Dacă aplicația nu mai pornește automat, dar încetinirea persistă, ați aflat că acea intrare nu a fost singura cauză.

Nu dezactivați software-ul de securitate, driverele de stocare sau de rețea, componentele de conectare sau serviciile necesare unui dispozitiv gestionat fără îndrumarea administratorului responsabil. Faptul că o intrare poate fi dezactivată nu este o dovadă că dezactivarea ei este sigură.

Restaurați sau eliminați prin intermediul mecanismului oficial acceptat

Dacă modificarea cauzează o problemă sau nu ajută, reactivați aceeași intrare și confirmați funcționarea normală. Dacă decideți să eliminați aplicația, utilizați procesul de dezinstalare oficial acceptat, astfel încât serviciile și activitățile sale să poată fi eliminate împreună.

Pentru intrările necunoscute recurente, păstrați locația de configurare, linia de comandă, semnatarul și hash-ul fișierului. Apelați la Windows Security sau la echipa dumneavoastră de securitate pentru fișierele suspecte. Nu ștergeți în mod repetat o valoare din Registry ignorând programul sau politica ce o recreează.

Surse

Proprietate editorială: Feex. Nu este înregistrată nicio dată de verificare independentă. Cum cercetăm.

Microsoft Sysinternals: Autoruns · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.
Microsoft Sysinternals: Sigcheck · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.

A fost util acest ghid?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.