Lielākajai daļai geeks ir izvēles rīks, lai apstrādātu procesus, kas tiek startēti automātiski, neatkarīgi no tā, vai tas ir MS Config, CCleaner vai pat uzdevumu pārvaldnieks sistēmā Windows 8, taču neviens no tiem nav tik spēcīgs kā Autoruns, kas arī ir mūsu Geek skola šodien
SKOLAS NAVIGĀCIJAIepriekšējās dienās programmatūra automātiski sāksies, pievienojot ierakstu Startēšanas mapē izvēlnē Sākt vai pievienojot vērtību reģistra palaišanas taustiņā, bet gan cilvēki un programmatūra kļuvuši vieglāk atrodami nevēlamus ierakstus un tos dzēš , apšaubāmās programmatūras veidotāji sāka atrast veidus, kā iegūt arvien vairāk slēptu.
Šīs shady crapware uzņēmumi sāka izdomāt, kā automātiski ielādēt savu programmatūru, izmantojot pārlūkprogrammas palīgs objektus, pakalpojumus, draiverus, plānotos uzdevumus un pat ar dažām ārkārtīgi progresīvām metodēm, piemēram, attēlu nospiedumiem un AppInit_dlls.
Pārbaudīt katru no šiem nosacījumiem manuāli ne tikai būtu laikietilpīgs, bet gandrīz neiespējami to izdarīt vidusmēra cilvēks.
Tas ir tas, kur Autoruns nāk un ietaupa dienu. Protams, jūs varat izmantot Process Explorer, lai skatītu procesu sarakstu un padziļinātu tos pavedienus un rokturus, un Process Monitor var precīzi noskaidrot, kuras reģistra atslēgas tiek atvērtas ar šo procesu un parādīt neticami daudz informācijas. Bet neviens neapstājas no crapware vai ļaunprātīgās programmatūras no jauna ielādēt nākamajā reizē, kad startējat datoru.
Protams, gudra stratēģija būtu izmantot visus trīs kopā. Procesora pārlūks redz, kas pašlaik darbojas, un, izmantojot savu CPU un atmiņu, Process Monitor redz, ko lietojumprogramma veic zem kapuces, un pēc tam Autoruns nāk, lai sakoptu lietas, lai tās neatgrieztos.
Autoruns ļauj jums redzēt gandrīz katru lietu, kas datorā tiek automātiski ielādēta, un atspējot to tikpat viegli kā noklikšķinot uz izvēles rūtiņas. Tas ir neticami viegli lietojams un gandrīz pašsaprotams, izņemot dažas ļoti sarežģītās lietas, kas jums jāzina, lai saprastu, ko patiešām nozīmē dažas cilnes. Tieši to mācīs šī stunda.
Jūs varat paņemt rīku Autoruns no SysInternals tīmekļa vietnes, tāpat kā visu pārējo, un palaist to bez instalēšanas. Jūs to vēlaties darīt, pirms turpināt.
Piezīme: Autoruns neprasa darboties kā administrators, taču patiesībā tas vissmagāk padara to vienkārši izdarīt, jo ir dažas funkcijas, kas nedarbosies arī citādi, un ir liela iespēja, ka jūsu ļaunprogramma darbojas arī kā administrators.
Kad pirmo reizi palaidat saskarni, jūs redzēsiet vairākas cilnes un to lietu sarakstu, kuras automātiski tiek palaists datorā. Noklusējuma ikona Viss parāda visu, sākot no katras cilnes, taču tas var būt nedaudz mulsinošs un garš, tāpēc mēs iesakām vienkārši iziet cauri katrai cilnei atsevišķi.
Ir vērts atzīmēt, ka pēc noklusējuma Autoruns slēpj visu, kas ir iebūvēts operētājsistēmā Windows, un tiek iestatīts automātiskai palaišanai. Varat iespējot šo elementu rādīšanu opcijās, taču mēs to neiesakām.
Lai atspējotu jebkuru vienumu sarakstā, varat vienkārši noņemt izvēles rūtiņu. Viss, kas jums jādara, vienkārši izejiet caur sarakstu un noņemiet visu, kas jums nav nepieciešams, no jauna palaidiet datoru un pēc tam palaidiet to vēlreiz, lai pārliecinātos, ka viss ir labs.
Piezīme:daži ļaunprogrammatūra nepārtraukti uzraudzīs atrašanās vietas, no kurām tie aktivizējas, un nekavējoties nodod atpakaļ vērtību. Jūs varat izmantot taustiņu F5, lai atkārtoti skenētu un redzētu, vai kāds no ierakstiem atgriezās pēc to atspējošanas. Ja kāds no viņiem parādījās atkal, jums jāizmanto Process Explorer, lai apturētu vai nogalinātu šo ļaundabīgo programmu, pirms to atspējot šeit.
Tāpat kā lielākā daļa SysInternals rīku, saraksta vienumi var būt dažādas krāsas, un šeit ir tas, ko viņi nozīmē:
Tāpat kā lielākajā daļā SysInternals rīku, varat ar peles labo pogu noklikšķināt uz jebkura ieraksta un veikt vairākas darbības, tostarp lekt uz ierakstu vai attēlu (faktisko failu programmā Explorer). Varat meklēt tiešsaistē procesa nosaukumu vai datus kolonnā, skatīt detalizētās īpašības vai noskaidrot, vai šis ieraksts tiek veikts, veicot ātru meklēšanu, izmantojot Process Explorer - lai gan daudzos procesos ir iekrāvējs, kas pēc tam sāk kaut ko citu izejot no tā, tikai tāpēc, ka šī funkcija neuzrāda rezultātus, nenozīmē neko.
Ja jūs noklikšķinājāt uz pogas Pārlēkt uz ierakstu, jūs tiksiet novirzīts tieši uz reģistra redaktoru, kur jūs varat redzēt šo konkrēto reģistra atslēgu un paskatīties apkārt. Ja ieraksts bija kaut kas cits, jūs varētu būt novirzīts uz citu lietderību, piemēram, uzdevumu plānotājs. Realitāte ir tāda, ka lielāko daļu laika autoruns parāda visu to pašu informāciju tieši saskarnē, tāpēc jums parasti nav jāuztraucas, ja vien nevēlaties uzzināt vairāk.
Lietotāja izvēlne ļauj analizēt citu lietotāja kontu, kas var būt ļoti noderīgs, ja esat ielādējis autoruns citā tajā pašā datorā esošā kontā. Ir vērts atzīmēt, ka, protams, jums vajadzētu darboties kā administratoram, lai redzētu citus lietotāja kontus datorā.
Izvēlnē "Filtrēšanas opcijas" tiek parādīts opciju panelis, kurā varat atlasīt vienu ļoti noderīgu iespēju: Pārbaudīt koda parakstus. Tas tiks pārbaudīts, lai pārliecinātos, ka katrs ciparparaksts tiek analizēts un apstiprināts, un logi parāda rezultātus tieši. Jūs pamanīsit, ka visi tālāk redzamajā ekrānā redzami rozā vienumi nav verificēti vai izdevēja informācija nepastāv.
Lai iegūtu papildu kredītu, iespējams, pamanīsit, ka zemāk redzamais ekrānuzņēmums ir gandrīz tāds pats kā tas, kas atrodas netālu no sākuma, izņemot to daļu no saraksta vienumiem, kas nav marķēti kā rozā. Atšķirība ir tāda, ka pēc noklusējuma, ja nav ieslēgta opcija Pārbaudīt kodu parakstus, Autoruns brīdinās jūs tikai ar rozā rindu, ja nav izdevēja informācijas.
Iedomājieties, ka jūsu drauga dators ir pilnīgi sajaukts un vai nu netiks boot vai vienkārši zābaki tik lēni, ka jūs patiešām to nevarat izmantot. Jūs esat mēģinājis drošā režīma un atkopšanas opcijas, piemēram, sistēmas atjaunošana, taču tas nav svarīgi, jo tas nav izmantojams.
Tā vietā, lai izvilktu karti "pārinstalēt", kas bieži vien ir tikai "es pamestu" karti, jūs varat izvilkt cieto disku un savienot to ar datoru vai klēpjdatoru ar ērtu USB cietā diska dokstaciju. Jums ir viens, vai ne? Tad jūs vienkārši ielādējiet autoruns un dodieties uz failu -> analizēt bezsaistes sistēmu.
Pārlūkojiet, lai atrastu Windows cieto disku direktoriju un tā lietotāja profilu, kuru mēģināt diagnosticēt, un noklikšķiniet uz Labi, lai sāktu.
Protams, jums vajadzēs rakstīt piekļuvi diska diskam, jo jūs vēlaties saglabāt iestatījumus, lai noņemtu jebkādas neskaidrības, par kurām jūs nonākat.
Opcija File -> Compare ir nederīgs, taču tas var būt viens no spēcīgākajiem datora analīzes veidiem un redzēt, kas ir pievienots kopš pēdējā skenēšanas vai salīdzināšanas ar zināmu tīru datoru.
Lai izmantotu šo funkciju, vienkārši ielādējiet Autoruns datorā, kuru mēģināt pārbaudīt, vai izmantojat iepriekš aprakstīto Bezsaistes režīmu, tad dodieties uz failu -> Salīdzināt. Viss, kas pievienots kopš salīdzinātās faila versijas, parādīsies spilgti zaļā krāsā. Tas ir tik vienkārši. Lai saglabātu jaunu versiju, izmantojiet opciju File -> Save.
Ja jūs patiešām vēlaties būt pro, varat saglabāt tīru konfigurāciju no jauna Windows instalācijas un ievietot to uz zibatmiņas diska, lai ņemtu līdzi. Saglabājiet jaunu versiju ikreiz, kad pirmo reizi pieskaras personālajam datoram, lai pārliecinātos, vai jūs varat ātri identificēt visu jauno crapware, ko īpašnieks ir pievienojis.
Kā jūs to redzējāt, Autoruns ir ļoti vienkārša, bet jaudīga lietderība, kuru, iespējams, varētu izmantot gandrīz ikviens. Es domāju, viss, kas jums jādara, ir noņemt rūtiņas atzīmi, vai ne? Tomēr ir noderīgi iegūt vairāk informācijas par to, ko nozīmē visas šīs cilnes, tāpēc mēs jums mēģināsim izglītoties.
Nākamā lapa: pieteikšanās, plānotie uzdevumi un attēlu noņemšana
