Microsoft Sysinternals Autoruns para Windows é uma das melhores ferramentas para visualizar, monitorar e controlar e desabilitar programas de inicialização. Esta ferramenta portátil, quando executada, fornece uma lista abrangente de todos os programas que estão configurados para serem executados quando o Windows for iniciado. O Autoruns é um utilitário de limpeza inicial semelhante ao utilitário MSCONFIG, mas mais poderoso. O MSCONFIG apenas mostra a sua inicialização e serviços e não verifica assinaturas digitais, o que significa que qualquer coisa pode se esconder dele.
Autoruns para o Windows 10/8/7
O Autoruns exibirá as entradas do seguinte local:
- Logon Essa entrada resulta em verificações de locais de início automático padrão, como a pasta de inicialização do usuário atual e de todos os usuários, as chaves de registro de execução e os locais de inicialização de aplicativos padrão.
- Explorador. Esta entrada mostra as extensões do shell do Explorer, os objetos auxiliares do navegador, as barras de ferramentas do explorador, as execuções de configuração ativas e os ganchos de execução do shell.
- Internet Explorer. Esta entrada mostra os Objetos auxiliares do navegador (BHOs), barras de ferramentas e extensões do Internet Explorer.
- Serviços. Ele mostra todos os serviços do Windows configurados para serem iniciados automaticamente quando o sistema é inicializado.
- Drivers Isso exibe todos os drivers de modo kernel registrados no sistema, exceto aqueles que estão desabilitados.
- Tarefas agendadas. Tarefas do agendador de tarefas configuradas para iniciar na inicialização ou no logon.
- AppInit DLLs. Isso tem Autoruns mostra DLLs registradas como DLLs de inicialização do aplicativo.
- Inicialização Executar Imagens nativas (em oposição a imagens do Windows) que são executadas cedo durante o processo de inicialização.
- Image Hijacks Opções de execução de arquivos de imagem e prompt de comando autostarts.
- DLLs conhecidas. Isso informa a localização das DLLs carregadas pelo Windows nos aplicativos que as referenciam.
- Notificações do Winlogon. Mostra as DLLs que se registram para a notificação do Winlogon de eventos de logon.
- Provedores de Winsock. Mostra protocolos Winsock registrados, incluindo provedores de serviços Winsock. O malware geralmente se instala como um provedor de serviços Winsock, pois há poucas ferramentas que podem removê-los. O Autoruns pode desativá-los, mas não pode excluí-los.
- Fornecedores de LSA. Shows registra pacotes de autenticação, notificação e segurança da Autoridade de Segurança Local (LSA).
- Drivers do Monitor de Impressora. Exibe as DLLs carregadas no serviço de spool de impressão. O malware usou esse suporte para se auto-iniciar.
- Barra Lateral. Exibe os gadgets da barra lateral do Windows.
Abra este utilitário clicando em Autoruns.exe. Em Opções> Opções de filtro, você pode querer primeiro selecionar Verificar assinaturas de código e Ocultar entradas da Microsoft assinadas. Verifique estes dois e pressione o botão Rescan ou F5 para atualizar a varredura.
Se você não quiser que uma entrada seja ativada na próxima vez que inicializar ou fizer login, poderá desativá-la ou excluí-la. Para desabilitar uma entrada, desmarque-a. Para excluí-lo, clique com o botão direito do mouse na entrada e selecione Excluir.
O menu do botão direito também permite que você pule diretamente para o local do registro em questão no Registro do Windows ou no File Explorer, se você selecionar Saltar para entrada ou Ir para a imagem, respectivamente.
O pacote de download também inclui um equivalente de linha de comando que pode gerar em formato CSV, Autorunsc.exe.
O Autoruns não apenas verificará a autenticidade de tudo que está sendo carregado no Windows por meio de assinaturas criptográficas, mas também reconhecerá arquivos que foram adulterados. Usando o Ocultar todas as entradas da Microsoft, e você também pode identificar entradas potencialmente indesejadas ou perigosas, imagens de inicialização automática do Crapware e de terceiros que foram adicionadas ao seu sistema e desativá-lo facilmente com essa ferramenta maravilhosa.
Já vimos vários freewares para gerenciar programas de inicialização. Entre o freeware de terceiros, o WinPatrol seria mais do que suficiente, pois ele também acompanha as mudanças feitas em seu sistema, mas os usuários avançados que buscam uma ferramenta poderosa para entender e controlar tudo o que é iniciado com o Windows ser ferramenta para ir para. Vá buscá-lo em TechNet.
Posts relacionados:
- Faça o Windows 10 iniciar, executar, desligar mais rapidamente
- Free Registry Defragmenter para desfragmentar o registro do Windows
- Dicas e recursos do editor de registro do Windows
- Não é possível abrir um site específico no Chrome, Firefox, Edge, IE
- Como reinstalar o Internet Explorer no Windows 7 E e Standard Edition
