Руководство

Как исследовать автозагрузку Windows с помощью Autoruns

Проверьте программу, место запуска и издателя элемента автозагрузки перед его отключением. Зафиксируйте исходные данные, чтобы изменение можно было отменить.

Определите проблему с запуском

Определите, в чем именно выражается симптом: медленный вход в систему, нежелательное окно приложения, периодическая фоновая активность или неизвестный исполняемый файл. Это разные проблемы. Зафиксируйте, когда это начинается и происходит ли это для всех учетных записей или только для вашей. Сохраните работу перед выходом из системы или перезагрузкой для сравнения.

Используйте стандартные средства управления автозагрузкой Windows для знакомых необязательных приложений. Autoruns полезен, когда запуск происходит из менее очевидного места. Программа показывает больше, чем папку «Автозагрузка», включая службы, запланированные задачи и другие механизмы автозапуска.

Изучите элемент перед внесением изменений

Скачайте Autoruns из Microsoft Sysinternals. Зафиксируйте имя элемента, категорию, полный путь к образу, командную строку и издателя. Используйте возможности перехода к расположению и образу в утилите, чтобы проверить, где настроен запуск и какой файл запускается. Отсутствующий файл может указывать на устаревший элемент, но сначала подтвердите ожидаемую установку.

Включите соответствующие параметры проверки подписи при изучении сведений об издателе. Одно только имя файла не может подтверждать безопасность. Скрытие элементов Microsoft помогает сузить область поиска неполадок, но это лишь удобный фильтр: он не означает, что оставшиеся элементы вредоносны, а скрытые - безупречны.

Отключите один необязательный элемент и протестируйте

Снятию флажка с четко определенного необязательного элемента следует отдавать предпочтение перед его удалением. Зафиксируйте его точное исходное состояние. Перезагрузите компьютер или войдите в систему снова с той же рабочей нагрузкой и сравните симптом. Если приложение больше не запускается автоматически, но замедление сохраняется, значит, этот элемент не был единственной причиной.

Не отключайте защитное ПО, драйверы хранилища или сети, компоненты входа в систему, а также службы, необходимые для управляемого устройства, без указаний ответственного администратора. Тот факт, что элемент можно отключить, не является подтверждением безопасности его отключения.

Восстановите или удалите штатными средствами

Если изменение привело к неполадкам или не помогло, снова включите этот же элемент и подтвердите штатную работу. Если вы решите удалить приложение, используйте поддерживаемый разработчиком процесс удаления, чтобы сопутствующие службы и задачи были удалены вместе с ним.

Для периодически появляющихся неизвестных элементов сохраняйте место конфигурации, командную строку, данные подписавшего лица и хэш файла. Обратитесь к Windows Security или вашей службе безопасности при обнаружении подозрительных файлов. Не удаляйте повторно параметр Registry, игнорируя программу или политику, которая создает его заново.

Источники

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

Microsoft Sysinternals: Autoruns · Основная документация. Диагностическая последовательность является редакционным руководством Feex; она не представляет собой индивидуальную диагностику параметров вашего ПК.
Microsoft Sysinternals: Sigcheck · Основная документация. Диагностическая последовательность является редакционным руководством Feex; она не представляет собой индивидуальную диагностику параметров вашего ПК.

Было ли это руководство полезным?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.