Conviértase en su especialista en ciberseguridad aprendiendo los secretos de la utilidad Autoruns for Windows, una herramienta que muestra información elaborada sobre aplicaciones, controladores y servicios que se ejecutan cuando inicia la PC.
Puede preguntar cómo se relacionan las ejecuciones automáticas para Windows con la ciberseguridad. Porque lo ayuda a localizar malware, spyware y ransomware que se ejecutan en su lugar de trabajo o en la PC de su hogar.
Si hay aplicaciones y herramientas configuradas para ejecutarse en su PC con Windows al inicio, Autoruns para Windows lo sabrá. Por lo tanto, puede escanear todas estas aplicaciones/servicios en ejecución y de inicio desde la herramienta y averiguar si su PC está infectada.
Si aún no ha utilizado esta herramienta, es el momento adecuado para familiarizarse con esta aplicación. De esta manera, puede asegurarse de que nadie de la web oscura esté monitoreando lo que hace en su PC.
¿Qué es Autoruns para Windows?
Autoruns es una aplicación de sistema desarrollada por Winternals Software LP. Es posible que haya escuchado a la empresa en su nuevo nombre, Sysinternals, con la marca de Microsoft cuando adquirió Winternals Software LP el 18 de julio de 2006.
Esta es la herramienta de acceso para que los nerds y los expertos en seguridad cibernética resuelvan problemas relacionados con la piratería en PC con Windows. Rendimiento de la PC con Windows geeks que quieren una experiencia de cero retrasos en su PC de alta especificación También use esta herramienta para identificar programas de inicio innecesarios y elimínelos.
La aplicación Autoruns obtuvo el conocimiento más elaborado de aplicaciones y códigos que se inician automáticamente. Muestra sin esfuerzo qué aplicaciones y herramientas se ejecutan cuando inicia sesión en la PC o la inicia. ¡Eso no es todo!
Algunas aplicaciones extra inteligentes se vinculan a otras aplicaciones integradas como Windows Media Player, Microsoft Edge, File Explorer, etc. Cuando ejecuta cualquier aplicación integrada, las aplicaciones vinculadas se ejecutan silenciosamente en segundo plano, consumiendo espacio en la memoria o RAM de la PC. La aplicación Autorun también puede mostrar estas aplicaciones silenciosas y en ejecución secreta.
Otras utilidades de inicio automático son solo aplicaciones para principiantes cuando las compara con Autoruns. Incluso puede mostrar inicios, configurados para ejecutarse automáticamente y otras aplicaciones en segundo plano como barras de herramientas, Extensiones de shell de Explorer, notificaciones de Winlogon, objetos de ayuda del navegador, servicios de inicio automático y mucho mas.
¿Por qué es importante la ejecución automática de Windows?
En los primeros días de los sistemas operativos Windows como Windows XP y versiones anteriores, un software integrado o de terceros agregaría una entrada en la tecla Ejecutar de la base de datos del Registro de Windows o la carpeta de Inicio del Inicio menú.
Puede ubicar rápidamente las aplicaciones configuradas con ejecución automática desde las ubicaciones anteriores y deshabilitar la ejecución automática si es necesario.
Sin embargo, los desarrolladores de software se volvieron más inteligentes con el paso de los años y ahora han descubierto formas secretas eficientes de ejecutar sus aplicaciones en su PC sin informarle. Aunque es posible que haya instalado la aplicación en primer lugar y la use ocasionalmente, eso no significa que permitiría que la aplicación se ejecute todo el día en segundo plano.
En estos días, los desarrolladores de aplicaciones que invierten mucho tiempo y dinero en herramientas de mala calidad como malware, spyware, adware, ransomware, etc., usan funcionalidades críticas de Windows para ejecutar aplicaciones al inicio.
Por ejemplo, estas aplicaciones furtivas a menudo se cargan durante el inicio de sesión de Windows o se inician a través de servicios críticos de Windows. como servicios de Windows, servicios de aplicaciones de terceros, controladores de hardware, objetos de ayuda del navegador y programas tareas.
Estos desarrolladores de aplicaciones y sus aplicaciones sigilosas han cruzado todos los límites y ahora usan recursos de Windows de alto nivel como AppInit_dlls y secuestros de imágenes para ejecutarse durante el inicio.
Un usuario promedio de PC con Windows no puede detectar aplicaciones tan furtivas y silenciosas recorriendo la enorme base de datos del Registro de Windows. Aquí viene Autoruns para Windows, que le evita perder el tiempo mediante la eliminación manual de spyware y malware.
Registra cada aplicación, herramienta del sistema, software incorporado, archivo por lotes y script de código que se puede ejecutar durante el proceso de arranque del sistema Windows.
La herramienta también muestra detalles extensos de la aplicación que se ejecuta al inicio. Puede realizar una búsqueda en línea con un solo clic para determinar si es necesario iniciar el proceso en segundo plano durante el proceso de arranque de Windows.
Una vez que sepa el resultado, puede deshabilitar la ejecución automática para aplicaciones específicas simplemente desmarcando una casilla. ¡Es fácil! No es necesario comprar aplicaciones costosas para descubrir malware, spyware, etc.
Beneficios de Autoruns para Windows
Hay muchos beneficios de aprender a usar Autorun para Windows 11, 10, 7, etc., y estos son:
- Es la utilidad del sistema más eficiente para encontrar la entrada del Registro de Windows para cualquier aplicación, herramienta, controlador, etc.
- Puede usar esta herramienta para reducir el consumo de memoria y recursos del procesador al deshabilitar las aplicaciones de inicio no deseadas.
- Descubra las vulnerabilidades del sistema de Windows que permiten que el malware eliminado aparezca repetidamente después de reiniciar el sistema para desarrollar un potente software de ciberseguridad.
- Escanee instantáneamente la PC con Windows en busca de aplicaciones y herramientas de terceros en su sistema.
- Averigüe la ubicación de las aplicaciones de ejecución automática en el almacenamiento interno del sistema.
- Analice la unidad de disco de otra PC en busca de malware configurado para el inicio.
Cómo obtener ejecuciones automáticas para Windows
Microsoft Sysinternals aloja la aplicación Autoruns y permite que el público y las organizaciones descarguen la aplicación de forma gratuita. Puede utilizar su información comercial y personalmente.
Puede ir al portal Sysinternals Utilities Index para descargar la última versión de la aplicación Windows Autoruns. Luego, desplácese hacia abajo hasta que encuentre la opción Autoruns en este índice de utilidades.
Una vez que localice el subtítulo Autoruns, haga clic en él para llegar al portal donde Microsoft aloja la última versión de Autoruns para Windows. Haga clic en el Descargar Autoruns y Autorunsc enlace para obtener un archivo ZIP que contiene la interfaz gráfica de usuario (interfaz gráfica de usuario) y archivo de interfaz de línea de comandos para la aplicación Windows Wutoruns.
Una vez que se complete la descarga, descomprima el archivo para encontrar varias versiones de Autoruns para Windows, como x64, x86, etc. Si está utilizando un sistema operativo Windows de 64 bits, haga doble clic en el archivo Autoruns64.
¿Cómo usar Autoruns para Windows 7?
Después de descargar el archivo zip Autoruns, extraiga los componentes en una carpeta. Ahora, debería ver Autoruns64 y Autoruns. Debe ejecutar la aplicación Autoruns si tiene un sistema operativo Windows 7 de 32 bits.
Ejecutar la aplicación Autoruns desde cuentas de usuario estándar no le permitirá realizar ningún cambio en la lista de aplicaciones de inicio. Debe ejecutar la aplicación con derechos de administrador. Estos son los pasos que debe seguir para obtener derechos de administrador para Autoruns:
- Localiza el Ejecuciones automáticas aplicación y botón derecho del ratón.
- Aparecerá el menú contextual del botón derecho.
- Hacer clic Ejecutar como administrador.
- Si ha iniciado sesión en una cuenta de administrador para su PC con Windows, Autoruns para Windows iniciará sesión con derechos de administrador.
- Verá un mensaje de error si no ha iniciado sesión con una cuenta de administrador para la PC.
Cómo usar las ejecuciones automáticas para Windows
El aspecto inicial de la aplicación Autoruns podría desanimarlo a usar la herramienta. Sin embargo, la aplicación es sencilla para todos.
La utilidad muestra la pestaña Todo al inicio. Si esta mirada lo abruma, puede cambiar a otras pestañas para obtener una vista enfocada de lo que está buscando.
La aplicación Autoruns para Windows viene con las siguientes pestañas. Todas las pestañas muestran aplicaciones, códigos, scripts o servicios de inicio relacionados. Nada mas. Aquí están las pestañas de las que estoy hablando:
1. Iniciar sesión
2. Explorador
3. explorador de Internet
4. Tareas programadas
5. Servicios
6. Conductores
7. Códecs
8. Arranque Ejecutar
9. Secuestros de imágenes
10. AppInit
11. DLL conocidas
12. WinLogon
13. Proveedores de Winsock
14. Monitores de impresión
15. Proveedores de LSA
16. Proveedores de red
17. WMI
18. Oficina
En la lista anterior, no necesita buscar malware y spyware en pestañas como Office, WMI, proveedores de red, proveedores de LSA, monitores de impresión, proveedores de Winsock, WinLogon, archivos DLL conocidos y ejecución de arranque.
Porque el malware generalmente no tiene acceso a estas ubicaciones de ejecución automática. Además, estas pestañas muestran aplicaciones y herramientas habilitadas para la ejecución automática que aumentan varias funcionalidades de su PC con Windows. Además, estas herramientas de inicio no consumen mucha memoria ni capacidades de procesamiento.
Debes buscar aplicaciones, códigos y herramientas no deseadas, en el resto de pestañas de Autoruns para Windows.
Si encuentra la interfaz de usuario un poco abrumadora y desordenada, puede eliminar algunas aplicaciones de inicio conocidas que permiten que el sistema funcione correctamente. Para eliminar estas configuraciones conocidas, pruebe estos pasos:
- Ir a cualquier pestaña, por ejemplo, Todo.
- Haga clic en el Ocultar entradas de Windows icono en la barra de menú. Muestra el icono o bandera de Windows.
- Hacer esto reducirá el número de entradas en el Lista de ejecuciones automáticas.
Ahora que se han ocultado los procesos necesarios de Windows, puede revisar rápidamente la lista y notar cualquier crapware en su sistema configurado para ejecutarse al inicio.
Cómo detectar malware mediante la ejecución automática de Windows
Debe revisar todas las entradas de aplicaciones de terceros en la aplicación Autoruns. Si encuentra algo sospechoso, botón derecho del ratón en la entrada y luego elija Buscar en línea en el menú contextual que aparece.
Se abrirá una página del navegador web. Busque los primeros resultados de búsqueda de Google. Si los resultados de la búsqueda en línea muestran que la aplicación podría ser malware o spyware, evite que se inicie al arrancar. Luego, elimínelo de su PC.
Cómo deshabilitar aplicaciones y códigos no deseados usando Autoruns para Windows
Una vez que haya localizado malware o spyware ejecutándose en su PC con Windows usando Autoruns, siga estos pasos:
- Desmarcar la casilla de verificación a la izquierda de la entrada de configuración.
- Botón derecho del ratón la entrada de nuevo y luego seleccione Saltar a la imagen.
- Ahora, elimine el contenido de la carpeta.
- Si el sistema no le permite eliminar el contenido porque la aplicación debe estar ejecutándose en segundo plano, reinicie la PC.
- Ahora, vaya a la carpeta nuevamente e intente eliminar los componentes.
Algunos malware o spyware son resistentes. Es posible que intenten agregarse a la lista de ejecución automática una vez que la deshabilites. Verifique que no esté en la lista de ejecución automática reiniciando la PC y verificando la entrada duplicada en Autoruns para Windows.
Analice el sistema fuera de línea usando Autoruns para Windows
La función Analizar el sistema sin conexión le permite verificar las unidades de disco de otras PC con Windows que no se inician o que se inician muy lentamente. Debe conectar la unidad interna o externamente a su PC con Windows.
Luego, ejecute la aplicación Autoruns y haga clic en Archivo. Allí, deberías ver el Analizar sistema fuera de línea opción. Selecciónalo y localiza el Unidad de instalación de Windows en el Raíz del sistema campo. Luego, encuentre el Perfil del usuario de la PC con Windows fallida desde la misma unidad.
Hacer clic DE ACUERDO, y la aplicación mostrará todas las aplicaciones de inicio, códigos y servicios de PC con Windows que necesitan reparaciones inmediatas.
Conclusión
Autoruns para Windows es una poderosa herramienta para aumentar el rendimiento del sistema o eliminar el software basura de su PC. Pruebe la herramienta la próxima vez que se enfrente a un arranque lento, falla al arrancar, latencia del sistema y problemas de malware en su PC con Windows.
A continuación, aprenda a editar programas de inicio en Windows 10.