Посібник

Як досліджувати записи автозавантаження Windows за допомогою Autoruns

Перевірте програму, розташування запуску та видавця для запису автозавантаження, перш ніж вимикати його. Збережіть інформацію, щоб зміну можна було скасувати.

Визначте проблему з автозавантаженням

Визначте, у чому полягає симптом: повільний вхід у систему, небажане вікно програми, періодична фонова активність чи невідомий виконуваний файл. Це різні проблеми. Зафіксуйте, коли саме він запускається та чи виникає це для кожного облікового запису або лише для вашого. Збережіть роботу перед виходом із системи чи перезавантаженням для подальшого порівняння.

Використовуйте звичайні засоби керування автозавантаженням Windows для знайомої необов'язкової програми. Autoruns корисний тоді, коли запуск відбувається з менш очевидного місця. Він показує значно більше, ніж просто папку «Автозавантаження» (Startup), зокрема служби, заплановані завдання та інші механізми автозапуску.

Ознайомтеся із записом перед його зміною

Завантажте Autoruns із сайту Microsoft Sysinternals. Зафіксуйте назву запису, категорію, повний шлях до образу, командний рядок і видавця. Використовуйте засоби переходу до розташування та образу в інструменті, щоб перевірити, де він налаштований і який файл запускає. Відсутність файлу може свідчити про застарілий залишковий запис, але спочатку перевірте факт очікуваного встановлення програми.

Увімкніть відповідні параметри перевірки підписів під час дослідження особи видавця. Лише за назвою файлу неможливо визначити його безпечність. Приховування записів Microsoft дозволяє звузити область пошуку несправностей, однак це лише зручний фільтр, який не гарантує шкідливості решти записів або бездоганності прихованих.

Вимкніть один необов'язковий запис і виконайте перевірку

Краще зняти прапорець із чітко визначеного необов'язкового запису, ніж видаляти його. Зафіксуйте його точний початковий стан. Перезавантажте комп'ютер або увійдіть знову за однакового робочого навантаження та порівняйте прояв симптому. Якщо програма більше не запускається автоматично, але сповільнення роботи зберігається, це свідчить про те, що запис не був єдиною причиною.

Не вимикайте засоби безпеки, драйвери сховищ або мережевих пристроїв, компоненти входу в систему чи служби, необхідні для керованого пристрою, без урахування вказівок відповідального адміністратора. Той факт, що запис можна вимкнути, не є доказом того, що його вимкнення безпечне.

Відновіть або видаліть за допомогою офіційного деінсталятора

Якщо зміна викликає проблему або не дає результату, увімкніть цей самий запис знову та переконайтеся у нормальній роботі. Якщо ви вирішите видалити програму, скористайтеся її офіційним процесом видалення, щоб її служби та завдання могли бути видалені разом із нею.

Для невідомих записів, що з'являються знову, збережіть розташування конфігурації, командний рядок, підписувача та хеш файлу. Зверніться до Безпеки Windows (Windows Security) або вашої команди безпеки щодо підозрілих файлів. Не слід неодноразово видаляти значення реєстру, ігноруючи програму або політику, яка створює його повторно.

Джерела

Власник авторських прав: Feex. Дата незалежної перевірки не зафіксована. Як ми проводимо дослідження.

Microsoft Sysinternals: Autoruns · Основна документація. Діагностична послідовність є редакційними рекомендаціями Feex; вона не є виміряним діагнозом вашого ПК.
Microsoft Sysinternals: Sigcheck · Основна документація. Діагностична послідовність є редакційними рекомендаціями Feex; вона не є виміряним діагнозом вашого ПК.

Чи був цей посібник корисним?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.