Cenmax как включить автозапуск: описание сигнализации, комплектация, установка, инструкция

Знание того, как это сделать, может помочь остановить загрузку ресурсоемких программ (или время от времени помочь остановить запуск вредоносных программ), но это далеко не идеально. Решение msconfig даже не поверхностно, и поэтому нам нужна лучшая альтернатива, чтобы более эффективно определять, что можно загружать в Windows или внутри нее автоматически.Лучшей альтернативой многие считают Autoruns от Sysinternals.

Autoruns необходимо запустить с правами администратора, чтобы внести необходимые изменения. Для этого щелкните правой кнопкой мыши autoruns.exe и выберите Запуск от имени администратора (или Запуск от имени в Windows XP, выберите учетную запись с полными правами администратора). Для большинства учетных записей администратора Windows XP на персональных компьютерах вам не нужно этого делать, но в большинстве случаев вы это сделаете, если используете Windows Vista или 7.

Когда вы впервые запускаете Autoruns, вкладка «Все» откроется автоматически, и вы увидите, что она начинает заполняться всеми видами «автозапуска». Здесь все можно отключить (кроме Winsock) или удалить полностью.

Так откуда взялась эта информация? На самом деле в реестре Windows и файловой системе очень много мест, которые можно использовать для выполнения программы. Например, в Windows есть папка «Автозагрузка», которую вы можете найти в меню «Пуск». Любое приложение в этой папке (или ярлыке) автоматически запускается при загрузке. Точно так же записи реестра в разделе HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run также будут запускаться автоматически при запуске.

Существует бесчисленное множество приложений и расширений для всех видов программ, которые можно запускать в Windows таким или множеством других способов. Autoruns просматривает очень подробный индекс этих местоположений и сообщает свои результаты пользователю.

Затем пользователь может решить отключить / удалить приложения, сохранить журнал автозапуска в системе, а затем сравнить его позже, когда произошло заражение вредоносным ПО или что-то еще пошло не так. Проще говоря, это очень мощный инструмент, научиться пользоваться которым может каждый.

Autoruns покажет много результатов для автозапуска, связанных с программным обеспечением Microsoft и Windows. Конечно, это может быть очень полезно. Однако, если вы ищете результаты от стороннего программного обеспечения, которое вы установили (или вредоносного ПО, которое было злонамеренно установлено в системе), вы можете отфильтровать записи Windows и Microsoft.

Щелкните Параметры, и вы увидите несколько вариантов. По умолчанию результаты с пустыми местоположениями не отображаются (потому что они в любом случае должны быть неэффективными).Теперь вы увидите, что у вас есть еще два параметра.

• Скрыть записи Microsoft и Windows — этот параметр не выбран по умолчанию. Если этот параметр выбран, он будет скрывать записи как из операционной системы Windows, так и из других записей Microsoft.
• Скрыть записи Windows — этот параметр выбран по умолчанию. Если этот флажок установлен, записи, относящиеся к операционной системе Windows, будут скрыты. Если вы решите отменить выбор этой опции, вас следует предупредить, что это будет означать, что будет отображаться гораздо больше результатов, чем обычно.

Autouns позволяет удалять или отключать записи. Оба остановят автоматическую загрузку выбранного приложения или расширения, но если вы решите удалить запись, вы должны знать, что это постоянное изменение. Так как вы это делаете? Что ж, если вы просто хотите отключить параметр, чтобы он не загружался автоматически, вы можете сделать это, просто отменив выбор этого параметра.Посмотрите на картинку над этим текстом и посмотрите, как некоторые из автозапуска были отключены, установив флажок рядом с именем изображения.

Любые записи, которые вы решите просто отключить, можно восстановить, просто запустив Autoruns и снова выбрав этот параметр.

Если вы обнаружите запись, которую вы, конечно же, не хотите оставлять отмеченной, вы можете просто щелкнуть программу правой кнопкой мыши и выбрать в появившемся меню «Удалить». Если вы сделаете это, Autoruns внесет постоянные изменения.Это можно сделать, удалив файл или отредактировав запись в реестре Windows. Автозапуск не может отменить это изменение, и при выполнении сравнения (мы увидим позже) удаленные записи не отображаются.

Обратите внимание, что для удаления записи вам потребуется запустить Autoruns с правами администратора.

Просмотр результатов на вкладке «Все» может быть немного ошеломляющим. Если у вас есть представление о том, что вы ищете, то фильтрация результатов на любой из множества вкладок, предлагаемых программой, может сэкономить вам время.

Первое, что мы рассмотрим, это Logon. Результаты, которые вы увидите здесь, — это программы, которые настроены на автоматический запуск при входе в Windows. Он собирает эти результаты из ключей выполнения в реестре (HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run, HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run) или ключей RunOnce. Он также проверяет папку автозагрузки и стандартные места запуска приложений.

Если вы хотите, чтобы программа не запускалась сразу после входа в систему, то здесь она, скорее всего, будет указана в списке автозапуска.

Th Explorer также способна вызывать функции, которые, возможно, не будут активными в вашей системе. Автозапуск будет сканировать расширения оболочки проводника (например, расширения, которые будут предлагать дополнительные параметры при щелчке правой кнопкой мыши по файлу), вспомогательные объекты обозревателя (также известные как BHO), панели инструментов, отображаемые в проводнике, перехватчики выполнения оболочки и активные операции установки.

Низкая производительность оболочки Explorer часто может быть связана с плохим расширением оболочки. Если вы посмотрите на изображение над этим текстом, вы увидите запись для Notepad ++ в разделе реестра HKLM \ Software \ Classes \ * \ ShellEx \ ContextMenuHandlers. Теперь обратите внимание, что если у вас установлен Notepad ++ и вы щелкнете правой кнопкой мыши текстовый документ (или несколько других типов документов), вы увидите параметр «Редактировать с помощью Notepad ++».

Чтобы посмотреть на источник любого результата, просто щелкните его правой кнопкой мыши в Autoruns и выберите «Перейти к». Если источником является папка, содержащая файл ссылок, то она запустит папку в проводнике.Если источником является значение реестра, то он загрузит Registry Edition (regedit.exe) и автоматически перейдет к соответствующему разделу.

Если у вас низкая производительность с оболочкой проводника (например, если контекстные меню загружаются долго, или если папки замерзают или долго отображается содержимое), вы можете попробовать просто отключить все сторонние проводники расширения оболочки. Перезагрузитесь, и если проблема исчезнет, ​​вы обнаружите, что виновато расширение оболочки.Затем попробуйте повторно включить расширения одно за другим и перезагрузить (или выйти из своей учетной записи и снова войти в нее), и вы сможете определить, кто является причиной проблемы.

Здесь также интересно отметить, что если вы щелкните правой кнопкой мыши запись, которая, по-видимому, вызывает проблему (или вызывает подозрение по любой причине), у вас есть возможность поиска в Интернете. Это запустит ваш браузер по умолчанию и будет использовать вашу поисковую систему по умолчанию для поиска записи. Это может дать вам дополнительные подсказки относительно проблемы (известные вредоносные программы, ошибочное программное обеспечение, которое можно исправить с помощью обновления и т. Д.)

Несмотря на то, что в последние годы доля рынка Microsoft значительно снизилась, Internet Explorer от Microsoft по-прежнему остается наиболее широко используемым интернет-браузером (не мобильным). Как и другие браузеры, Internet Explorer может использовать расширения. В большинстве случаев они предлагают больше функций и поддержку для браузера, когда он установлен, но есть также проблемные и откровенно раздражающие расширения, которые можно установить для Internet Explorer и настроить для автоматического использования.

То же самое относится к объектам помощника браузера (BHO) и, конечно, к панелям инструментов.Панели инструментов часто устанавливаются пользователем по собственному желанию. Популярные панели инструментов включают панель инструментов Yahoo, панель инструментов Google и панель инструментов Bing. Однако во многих случаях панели инструментов устанавливаются случайно или доставляются на месте установщиками или, конечно, вредоносными программами. Для пользователей не всегда очевидно, как остановить их отображение.

Autoruns проверяет систему на наличие BHO, панелей инструментов и расширений и показывает результаты. Опять же, вы можете отключить или удалить любой результат, который хотите. Это может даже помочь вам с проблемами нестабильности Internet Explorer, если вы отключите записи одну за другой и попытаетесь запустить браузер и посмотреть, сохраняется ли проблема (не забудьте перезагрузить браузер).

Чтобы удалить BHO или расширение, рекомендуется закрыть все окна проводника (включая папки) при попытке удалить запись. Глядя на изображение результатов выше, вы можете увидеть вспомогательный объект Java Bowser (подключаемый модуль) и панель инструментов, установленную установщиком Daemon Tools.

Планировщик задач в Windows отвечает за выполнение периодических задач, которые могут относиться, например, к оптимизации или безопасности.В автозапуске отображаются только задачи, настроенные на запуск при загрузке или входе в систему.

На картинке выше есть несколько хороших примеров. Первые и наиболее очевидные результаты относятся к процессам установщика обновлений Google. Они есть в моей системе, потому что у меня установлено программное обеспечение Google (Chrome), которое полагается на процессы фонового обновления.

Еще я хотел бы отметить третью запись. На картинке теперь отображается полное название записи об автозапуске. Это «\ Microsoft \ Windows \ NetTrace \ GatherNetworkInfo», и в нем указан путь к изображению (расположение файла) как «c: \ windows \ system32 \ gathernetworkinfo.vbs. «Визуальный базовый файл, подобный этому, может вызвать у вас подозрение, но на самом деле это всего лишь компонент Центра управления сетями и общим доступом в Windows 7. Таким образом, это служит уроком того, что имена файлов не всегда используются для определения того, файл безопасен или нет.

Последним примером и по некоторым причинам наиболее важным является запись SmartDefrag. Smart Defrag — это программа от IObit, которая дефрагментирует жесткие диски в фоновом режиме для поддержания оптимальной производительности (и, возможно, продления срока службы жесткого диска).Интересно то, что у меня нет запланированной задачи дефрагментации, и у меня также не включена автоматическая дефрагментация.

Так почему он все еще появляется? Правда в том, что некоторые программы автоматически запускаются при входе в систему таким образом. Если бы я зашел в настройки Smart Defrag и снял флажок с опции, которая гласит «Загружать автоматически при запуске Windows», а затем нажмите F5 в Autoruns для обновления (проверьте систему еще раз), эта запись исчезнет.

Так почему это важно? Во-первых, это показывает, что вы можете найти приложения, которые будут полностью загружаться при запуске, перечисленные в разделе «Назначенные задачи», а не только фоновые задачи.Во-вторых, вы также должны принять к сведению, что этот автозапуск Smart Defrag НЕ определяется при запуске в утилите Microsoft msconfig, которая поставляется с Windows. Это одна из причин, по которой Autoruns предпочтительнее msconfig, просто он более надежен для отображения точной картины того, что запускается с Windows, чем утилита Microsoft. К сожалению, msconfig часто используется профессионалами для управления запускаемыми программами, службами и т. Д., Когда существует такая прекрасная бесплатная альтернатива.

Autoruns отобразит все службы Windows, настроенные на автоматический запуск при загрузке системы.На рисунке выше показаны результаты с отфильтрованными записями Microsoft и Windows. Это позволяет мне видеть сторонние службы, настроенные для запуска с операционной системой. Мы видим XAudioService и Synergry Client, которые позволяют мне использовать ноутбук, с которого был сделан снимок, в качестве второго экрана.

Если бы вы убрали фильтры Microsoft и Windows, этот список внезапно стал бы намного больше. Будьте осторожны при отключении сторонних служб, поскольку периферийные устройства или другие компоненты могут полагаться на службу Windows для правильного использования.Если у вас не отфильтрованы результаты Microsoft и Windows, будьте предельно осторожны. Не отключайте и не удаляйте службы Windows, если вы не знаете о последствиях этого.

Autoruns отобразит все драйверы режима ядра, зарегистрированные в системе, за исключением отключенных драйверов. Здесь вы должны отфильтровать результаты Microsoft и Windows, и вы увидите исчерпывающий список драйверов, необходимых для правильной работы всего вашего оборудования с Windows.

Вы увидите результаты от AMD, Intel, Broadcom, NVIDIA и других. Как правило, здесь можно найти много информации о драйверах, но нередко драйверы не имеют доступного описания и не указаны издатели. При щелчке правой кнопкой мыши по результату может быть полезно использовать параметры веб-поиска, если вам нужно найти информацию о конкретном драйвере.

Как и в случае со службами, будьте очень осторожны при внесении здесь изменений.

Autoruns может проходить через кодеки, обычно используемые при декодировании и кодировании мультимедийного контента.Кодеки и / или фильтры DirectShow жизненно важны для мультимедийных проигрывателей на основе DirectShow, таких как Windows Media Player. Первый результат, показанный в моем примере (результаты для Microsoft и Windows отфильтрованы), — это «Аудиокодек MPEG Layer-3 для MSACM» от Института Фраунгофера — кодек MP3.

Кодеки и фильтры также будут присутствовать для видеоформатов, таких как DivX, или также могут отображаться фильтры для отображения субтитров.

Автозапуск может быть полезен, если у вас возникли проблемы с воспроизведением определенного типа контента, поскольку вы можете отключить кодеки или удалить ссылку на них, если хотите.

Autoruns будет отображать образы в машинном коде, которые запускаются очень рано в процессе загрузки Windows. Если записи Microsoft и Windows отфильтрованы, вы, скорее всего, вообще ничего не увидите. Я установил SmartDefrag для выполнения дефрагментации при загрузке файла подкачки, $ MFT и файлов реестра. Операция дефрагментации будет происходить на ранней стадии загрузки Windows, поскольку при полной загрузке Windows вы не сможете должным образом дефрагментировать какие-либо из этих системных файлов, поскольку они защищены и используются.

Для того, чтобы Smart Defrag мог это сделать, он должен запустить утилиту дефрагментации на самом раннем этапе процесса загрузки. Это можно сделать, отредактировав раздел HKLM \ System \ CurrentControlSet \ Control \ Session Manager \ BootExecute в реестре Windows. Это основной источник, проверяемый Autoruns в Boot Execute. На рисунке выше он указан как SmartDefragBootTime.exe.

Изображение, показанное выше, является примером процесса загрузки. Это функция проверки времени загрузки Avast! Антивирусный пакет, работающий во время загрузки Windows XP.Он загружается на ранней стадии загрузки до того, как загрузится большинство вредоносных программ, что делает его более уязвимым для продукта безопасности. Это запланированное сканирование также будет отображаться в автозапуске и может быть отключено или удалено.

Если записи Microsoft и Windows не будут отфильтрованы, вы также увидите ссылку на утилиту autochk, которая проверяет жесткие диски, подключенные к системе, на предмет того, помечены ли они как «грязные». Если это так, он сообщает вам, что один из ваших дисков требует проверки, и дает вам несколько секунд для отказа, нажав клавишу. . то, что, я уверен, мы все видели раньше.

Конечно, это также может быть целью вредоносного ПО для загрузки нежелательной почты в самом начале процесса загрузки. Если вы обнаружите подозрительную запись, рекомендуется обратиться за поддержкой.

Термин «захват изображения» описывает, как вредоносная программа может использовать методы, чтобы заблокировать выполнение определенного приложения, или вместо этого может запустить что-то совершенно другое. Наиболее распространенный способ сделать это для вредоносных программ — использовать раздел реестра HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options.

Этот ключ при правильном использовании может присоединить отладчик к процессу, как только он начнет работать. Есть законные причины, по которым это может быть доступно. Однако это представляет проблему, поскольку позволяет вредоносным записям блокировать доступ к возможно важным инструментам.

Вот пример. Допустим, я хочу затруднить открытие regedit в Windows 7. Я, конечно, мог бы использовать редактор групповой политики или ряд других вариантов, но я попробую то, что найдет Autoruns.Я открываю regedit и перехожу к HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options.

Затем я создаю новый ключ и называю его regedit.exe (показано слева на изображении выше). Теперь я создаю новое строковое значение под ключом regedit.exe. Я называю значение «Отладчик», а вместо значения просто помещаю «fake.exe». Теперь, когда я это сделал, я перехожу в меню «Пуск» и набираю regedit в поле поиска. Сразу вижу результат по regedit. Так что теперь я нажимаю на нее, как и раньше, и…

Таким образом, даже если он нашел файл, когда вы его искали, вы получите сообщение о том, что файл не может быть найден. Даже если вы перейдете в папку Windows и дважды щелкните файл regedit.exe вручную, вы получите точно такое же сообщение.

Так почему Windows допускает такую ​​вещь? Как уже упоминалось ранее, есть законные причины для возможности указать отладчик для устранения сбоев приложений. Кроме того, он не всегда используется в плохих целях.Например, у разработчика Autoruns (Sysinternals) есть еще один популярный бесплатный инструмент под названием Process Explorer, и у него есть возможность «Заменить диспетчер задач», когда вы нажимаете CTRL, ALT и DEL.

Этого можно добиться, указав исполняемый файл Process Explorer в качестве значения отладчика в ключе taskman.exe, и он очень полезен для людей (таких как я), которые не будут использовать диспетчер задач, когда доступна гораздо лучшая альтернатива. На изображении Autoruns, показывающем результаты Image Hijack, ясно видно, что запись Process Explorer получена из реестра.Результаты Image Hijack можно отключить или удалить так же легко, как и все остальное.

В Windows Vista и Windows 7 боковая панель играет более заметную роль для пользователей, чем когда-либо прежде. Многие программы поставляются с собственным гаджетом боковой панели, что дает возможность включить его как часть общей установки.

Поскольку гаджеты на боковой панели технически загружаются автоматически при запуске, они, как и все остальное, заслуживают включения в список автозапуска.На изображении в качестве примера указан только один гаджет, и это гаджет Daemon Tools.

Однако у меня на боковой панели больше гаджетов, и их можно просмотреть, удалив фильтр в записях Windows и Microsoft в меню «Параметры». Гаджеты боковой панели можно отключить или удалить так же легко, как и все остальное в Autoruns.

Autoruns, конечно, не может сказать вам состояние вашей системы в прошлом, но он может сравнить журнал выходных данных Autoruns, который вы сохранили в прошлом, с текущим состоянием системы.Как показано на картинке выше, он также отображает «новые» автозапуски зеленым цветом. Это может быть очень полезно, чтобы узнать, что вызывает новую проблему в системе, и может быть интересным способом узнать, как программа настраивается для запуска на вашем компьютере.