Vodič

Како истражити ставке за покретање система Windows помоћу алата Autoruns

Прегледајте програм, локацију покретања и издавача који стоје иза ставке за покретање пре него што је онемогућите. Водите евиденцију како би промена могла да се поништи.

Дефинишите проблем са покретањем

Одредите да ли је симптом споро пријављивање, нежељени прозор апликације, периодични рад у позадини или непозната извршна датотека. То су различити проблеми. Забележите када почиње и да ли се дешава за сваки налог или само за ваш. Сачувајте рад пре одјављивања или поновног покретања ради поређења.

Користите уобичајене Windows контроле за апликације које се покрећу при стартовању за познату опционалну апликацију. Autoruns је користан када покретање долази са мање очигледне локације. Он приказује више од Startup фасцикле, укључујући услуге, планиране задатке и друге механизме аутоматског покретања.

Прочитајте ставку пре него што је промените

Преузмите Autoruns са Microsoft Sysinternals. Забележите назив ставке, категорију, пуну путању слике, командну линију и издавача. Користите локацију и навигацију кроз слику у алату да бисте прегледали где је конфигурисана и коју датотеку покреће. Датотека која недостаје може бити напуштена ставка, али прво потврдите очекивану инсталацију.

Омогућите релевантне опције за проверу потписа када истражујете идентитет издавача. Само име датотеке не може потврдити безбедност. Скривање Microsoft ставки може сузити приказ за решавање проблема, али то је филтер ради практичности и не гарантује да су преостале ставке злонамерне нити да су скривене ставке без грешке.

Онемогућите једну опционалну ставку и тестирајте

Радије опозовите избор јасно идентификоване опционалне ставке него да је избришете. Забележите њено тачно првобитно стање. Поново покрените систем или се пријавите користећи исто радно оптерећење и упоредите симптом. Ако се апликација више не покреће аутоматски, али успорење остане, сазнали сте да та ставка није била једини узрок.

Немојте онемогућавати безбедносни софтвер, драјвере за складиштење или мрежу, компоненте за пријављивање или услуге потребне управљаном уређају без смерница одговорног администратора. Чињеница да се ставка може онемогућити није доказ да је њено онемогућавање безбедно.

Вратите или уклоните преко подржаног власника

Ако промена изазове проблем или не помогне, поново омогућите исту ставку и потврдите нормалан рад. Ако одлучите да уклоните апликацију, користите њен подржани поступак деинсталације како би се њене услуге и задаци могли уклонити заједно.

За непознате ставке које се понављају, сачувајте локацију конфигурације, командну линију, потписника и хеш датотеке. Користите Windows Security или се обратите свом безбедносном тиму за сумњиве датотеке. Немојте више пута брисати вредност из Registry-ја док занемарујете програм или смерницу који је поново креирају.

Izvori

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

Microsoft Sysinternals: Autoruns · Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.
Microsoft Sysinternals: Sigcheck · Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.

Da li je ovaj vodič bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.