Guide

Hur man undersöker startposter i Windows med Autoruns

Inspektera programmet, startplatsen och utgivaren bakom en startpost innan du inaktiverar den. För anteckningar så att ändringen kan återställas.

Definiera startproblemet

Avgör om symptomet är en långsam inloggning, ett oönskat programfönster, återkommande bakgrundsarbete eller en okänd körbar fil. Detta är olika problem. Anteckna när det startar och om det inträffar för alla konton eller bara ditt. Spara arbete innan du loggar ut eller startar om för en jämförelse.

Använd de vanliga kontrollerna för startappar i Windows för ett bekant, valfritt program. Autoruns är användbart när starten sker från en mindre uppenbar plats. Det visar mer än mappen Autostart, inklusive tjänster, schemalagda aktiviteter och andra autostartmekanismer.

Läs posten innan du ändrar den

Ladda ned Autoruns från Microsoft Sysinternals. Anteckna postens namn, kategori, fullständiga avbildningssökväg, kommandorad och utgivare. Använd verktygets plats- och avbildningsnavigering för att undersöka var den är konfigurerad och vilken fil den startar. En saknad fil kan vara en överbliven post, men bekräfta den förväntade installationen först.

Aktivera relevanta alternativ för signaturverifiering när du undersöker utgivaridentitet. Ett filnamn i sig kan inte fastställa säkerhet. Att dölja Microsoft-poster kan begränsa felsökningsvyn, men det är ett bekvämlighetsfilter och intygar varken att de återstående posterna är skadliga eller att de dolda posterna är felfria.

Inaktivera en valfri post och testa

Föredra att avmarkera en tydligt identifierad valfri post framför att ta bort den. Anteckna dess exakta ursprungliga tillstånd. Starta om eller logga in igen med samma arbetsbelastning och jämför symptomet. Om programmet inte längre startar automatiskt men fördröjningen kvarstår har du lärt dig att posten inte var hela orsaken.

Inaktivera inte säkerhetsprogramvara, lagrings- eller nätverksdrivrutiner, inloggningskomponenter eller tjänster som behövs av en hanterad enhet utan vägledning från ansvarig administratör. Det faktum att en post kan inaktiveras är inget bevis på att det är säkert att inaktivera den.

Återställ eller ta bort via den metod som stöds av ägaren

Om ändringen orsakar ett problem eller inte hjälper återaktiverar du samma post och bekräftar normal drift. Om du bestämmer dig för att ta bort programmet använder du dess avinstallationsprocess som stöds så att dess tjänster och aktiviteter kan tas bort samtidigt.

För återkommande okända poster sparar du konfigurationsplats, kommandorad, undertecknare och filhash. Använd Windows-säkerhet eller ditt säkerhetsteam för misstänkta filer. Ta inte upprepade gånger bort ett registervärde medan du ignorerar programmet eller policyn som återskapar det.

Källor

Redaktionellt ägarskap: Feex. Inget oberoende granskningsdatum har registrerats. Hur vi efterforskar.

Microsoft Sysinternals: Autoruns · Primär dokumentation. Den diagnostiska sekvensen är redaktionell vägledning från Feex; det är inte en uppmätt diagnos av din dator.
Microsoft Sysinternals: Sigcheck · Primär dokumentation. Den diagnostiska sekvensen är redaktionell vägledning från Feex; det är inte en uppmätt diagnos av din dator.

Var den här guiden till hjälp?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.