Microsoft Sysinternals Autoruns dành cho Windows là một trong những công cụ tốt nhất để xem, theo dõi và kiểm soát và tắt các chương trình khởi động. Công cụ di động này, khi chạy, cung cấp một danh sách toàn diện của tất cả các chương trình được cấu hình để chạy khi Windows khởi động. Autoruns là một tiện ích dọn dẹp khởi động tương tự như tiện ích MSCONFIG, nhưng mạnh mẽ hơn. MSCONFIG chỉ hiển thị cho bạn khởi động và dịch vụ và nó không kiểm tra chữ ký số, có nghĩa là mọi thứ có thể ẩn khỏi nó.
Tự động chạy cho Windows 10/8/7
Autoruns sẽ hiển thị các mục từ vị trí sau:
- Đăng nhập. Mục nhập này dẫn đến việc quét các vị trí tự khởi động chuẩn như thư mục Startup cho người dùng hiện tại và tất cả người dùng, các phím Run Registry và các vị trí khởi chạy ứng dụng chuẩn.
- Nhà thám hiểm. Mục này cho thấy các mở rộng của trình bao Explorer, các đối tượng trình trợ giúp trình duyệt, các thanh công cụ thám hiểm, các thực thi thiết lập hoạt động và các móc thực thi shell.
- Trình duyệt web IE. Mục này hiển thị đối tượng Trình trợ giúp trình duyệt (BHO’s), thanh công cụ và tiện ích của Internet Explorer.
- Dịch vụ. Nó cho thấy tất cả các dịch vụ Windows được cấu hình để tự khởi động khi hệ thống khởi động.
- Trình điều khiển. Điều này sẽ hiển thị tất cả các trình điều khiển chế độ lõi được đăng ký trên hệ thống ngoại trừ các trình điều khiển bị tắt.
- Tác vụ theo lịch trình. Tác vụ lập lịch tác vụ được định cấu hình để bắt đầu khi khởi động hoặc đăng nhập.
- AppInit DLLs. Điều này có Autoruns cho thấy DLL đăng ký như là khởi tạo ứng dụng DLL.
- Khởi chạy Hình ảnh gốc (trái với hình ảnh Windows) chạy sớm trong quá trình khởi động.
- Tấn công hình ảnh Tùy chọn thực thi tệp hình ảnh và tự động nhắc lệnh.
- DLL đã biết. Điều này báo cáo vị trí của các tệp DLL mà Windows tải vào các ứng dụng tham chiếu đến chúng.
- Thông báo Winlogon. Hiển thị các tệp DLL đăng ký thông báo của Winlogon về các sự kiện đăng nhập.
- Nhà cung cấp Winsock. Hiển thị các giao thức Winsock đã đăng ký, bao gồm cả các nhà cung cấp dịch vụ Winsock. Phần mềm độc hại thường tự cài đặt là nhà cung cấp dịch vụ Winsock vì có rất ít công cụ có thể xóa chúng. Autoruns có thể vô hiệu hóa chúng, nhưng không thể xóa chúng.
- Nhà cung cấp LSA. Hiển thị các gói xác thực, thông báo và bảo mật của Cơ quan An ninh Địa phương (LSA).
- Trình điều khiển màn hình máy in. Hiển thị các tệp DLL tải vào dịch vụ đệm in. Phần mềm độc hại đã sử dụng hỗ trợ này để tự khởi chạy.
- Sidebar. Hiển thị các tiện ích Windows Sidebar.
Mở tiện ích này bằng cách nhấp vào Autoruns.exe. Từ Tùy chọn> Tùy chọn bộ lọc, trước tiên bạn có thể chọn Xác minh chữ ký mã và Ẩn các mục nhập Microsoft đã ký. Kiểm tra hai và nhấn nút Rescan hoặc F5 để làm mới quá trình quét.
Nếu bạn không muốn mục nhập kích hoạt vào lần khởi động hoặc đăng nhập tiếp theo, bạn có thể vô hiệu hóa hoặc xóa nó. Để tắt một mục, hãy bỏ chọn nó. Để xóa nó, nhấp chuột phải vào mục nhập và chọn Xóa.
Trình đơn nhấp chuột phải cũng cho phép bạn trực tiếp chuyển đến vị trí đăng ký có liên quan trong Windows Registry hoặc tệp trong File Explorer, nếu bạn chọn Chuyển đến mục nhập hoặc là Chuyển đến hình ảnh, tương ứng.
Gói tải xuống cũng bao gồm một dòng lệnh tương đương có thể xuất ở định dạng CSV, Autorunsc.exe.
Autoruns không chỉ xác minh tính xác thực của mọi thứ đang được nạp vào Windows thông qua các chữ ký mã hóa, nó cũng nhận ra các tệp đã bị giả mạo. Sử dụng Ẩn tất cả các mục nhập của Microsoftvà bạn cũng có thể phát hiện các mục có khả năng không mong muốn hoặc nguy hiểm, Crapware và hình ảnh tự động bắt đầu của bên thứ ba đã được thêm vào hệ thống của bạn và dễ dàng tắt nó bằng công cụ tuyệt vời này.
Chúng tôi đã thấy một số phần mềm miễn phí để quản lý các chương trình khởi động. Trong số các phần mềm miễn phí của bên thứ ba, WinPatrol sẽ đủ hơn, vì nó cũng giữ một chiếc đồng hồ trên những thay đổi được thực hiện cho hệ thống của bạn, Nhưng những người sử dụng năng lượng đang tìm kiếm một công cụ mạnh mẽ để hiểu và kiểm soát tất cả những gì bắt đầu với Windows - Autoruns sẽ là công cụ để đi vào. Đi lấy nó tại TechNet.
Bài viết liên quan:
- Làm cho Windows 10 khởi động, chạy, tắt máy nhanh hơn
- Registry Defragmenter miễn phí để chống phân mảnh Registry của Windows
- Mẹo và tính năng của Windows Registry Editor
- Không thể mở trang web cụ thể trong Chrome, Firefox, Edge, IE
- Cách cài đặt lại Internet Explorer trong Windows 7 E và Standard Edition
