Rehber

Autoruns ile Windows başlangıç girdileri nasıl incelenir

Bir başlangıç girdisini devre dışı bırakmadan önce arkasındaki programı, başlatma konumunu ve yayımcıyı inceleyin. Değişikliğin geri alınabilmesi için bir kayıt tutun.

Başlangıç sorununu tanımlayın

Belirtinin yavaş bir oturum açma mı, istenmeyen bir uygulama penceresi mi, yinelenen arka plan çalışması mı yoksa bilinmeyen bir yürütülebilir dosya mı olduğuna karar verin. Bunlar farklı sorunlardır. Ne zaman başladığını ve her hesapta mı yoksa yalnızca sizinkinde mi gerçekleştiğini kaydedin. Bir karşılaştırma için oturumu kapatmadan veya yeniden başlatmadan önce çalışmalarınızı kaydedin.

Tanıdık ve isteğe bağlı bir uygulama için sıradan Windows başlangıç uygulaması denetimlerini kullanın. Autoruns, başlatma işlemi daha az belirgin bir konumdan kaynaklandığında kullanışlıdır. Başlangıç klasöründen daha fazlasını; hizmetler, zamanlanmış görevler ve diğer otomatik başlatma mekanizmaları dahil olmak üzere açığa çıkarır.

Girdiyi değiştirmeden önce okuyun

Autoruns'ı Microsoft Sysinternals'tan indirin. Girdi adını, kategorisini, tam görüntü yolunu, komut satırını ve yayımcısını kaydedin. Nerede yapılandırıldığını ve hangi dosyayı başlattığını incelemek için aracın konum ve görüntü gezintisini kullanın. Eksik bir dosya sahipsiz bir girdi olabilir, ancak önce beklenen yüklemeyi doğrulayın.

Yayımcı kimliğini araştırırken ilgili imza doğrulama seçeneklerini etkinleştirin. Tek başına bir dosya adı güvenliği kanıtlayamaz. Microsoft girdilerini gizlemek sorun giderme görünümünü daraltabilir, ancak bu bir kolaylık filtresidir ve kalan girdilerin kötü amaçlı olduğunu veya gizlenen girdilerin kusursuz olduğunu onaylamaz.

İsteğe bağlı tek bir girdiyi devre dışı bırakın ve test edin

Açıkça tanımlanmış isteğe bağlı bir girdiyi silmek yerine işaretini kaldırmayı tercih edin. Orijinal durumunu tam olarak kaydedin. Aynı iş yükünü kullanarak yeniden başlatın veya tekrar oturum açın ve belirtiyi karşılaştırın. Uygulama artık otomatik olarak başlamıyor ancak yavaşlama devam ediyorsa, girdinin sorunun tek nedeni olmadığını öğrenmiş olursunuz.

Sorumlu yöneticinin rehberliği olmadan güvenlik yazılımlarını, depolama veya ağ sürücülerini, oturum açma bileşenlerini ya da yönetilen bir cihazın ihtiyaç duyduğu hizmetleri devre dışı bırakmayın. Bir girdinin devre dışı bırakılabiliyor olması, onu devre dışı bırakmanın güvenli olduğuna dair bir kanıt değildir.

Desteklenen sahip aracılığıyla geri yükleyin veya kaldırın

Değişiklik bir soruna yol açarsa veya yardımcı olmazsa, aynı girdiyi yeniden etkinleştirin ve normal çalıştığını doğrulayın. Uygulamayı kaldırmaya karar verirseniz, hizmetlerinin ve görevlerinin birlikte kaldırılabilmesi için desteklenen kaldırma akışını kullanın.

Sürekli tekrarlanan bilinmeyen girdiler için yapılandırma konumunu, komut satırını, imzalayanı ve dosya karmasını saklayın. Şüpheli dosyalar için Windows Güvenliği'ni veya güvenlik ekibinizi kullanın. Bir Registry değerini onu yeniden oluşturan programı veya ilkeyi görmezden gelerek art arda silmeyin.

Kaynaklar

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

Microsoft Sysinternals: Autoruns · Birincil belgeler. Tanılama sırası Feex editoryal rehberliğidir; bilgisayarınızın ölçülmüş bir tanılaması değildir.
Microsoft Sysinternals: Sigcheck · Birincil belgeler. Tanılama sırası Feex editoryal rehberliğidir; bilgisayarınızın ölçülmüş bir tanılaması değildir.

Bu rehber yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.