Bli din nettsikkerhetsspesialist ved å lære hemmelighetene til Autoruns for Windows-verktøyet, et verktøy som viser forseggjort informasjon om apper, drivere og tjenester som kjører når du starter PC-en.
Du kan spørre hvordan Autoruns for Windows forholder seg til cybersikkerhet. Fordi det hjelper deg med å finne skadelig programvare, spyware og løsepengeprogramvare som kjører på arbeidsplassen eller hjemme-PCen.
Hvis det er noen apper og verktøy satt til å kjøre på din Windows-PC ved oppstart, vil Autoruns for Windows vite det. Derfor kan du skanne alle disse kjørende og oppstartende appene/tjenestene fra verktøyet og finne ut om PC-en din er infisert.
Hvis du ikke har brukt dette verktøyet ennå, er det rett tid for å gjøre deg kjent med denne appen. På denne måten kan du sikre at ingen fra det mørke nettet overvåker hva du gjør på PC-en din.
Hva er Autoruns for Windows?
Autoruns er en systemapp utviklet av Winternals Software LP. Du har kanskje hørt selskapet i sitt nye navn, Sysinternals, merket av Microsoft da det kjøpte Winternals Software LP 18. juli 2006.
Dette er go-to-verktøyet for nerder og cybersikkerhetseksperter for å løse hackerelaterte problemer på Windows-PCer. Windows PC-ytelse nerder som ønsker null-lag-opplevelse på deres høyspesifisert PC Bruk også dette verktøyet til å finne unødvendige oppstartsprogrammer og drepe disse.
Autoruns app fikk den mest omfattende kunnskapen om apper og koder som automatisk starter seg selv. Den viser enkelt hvilke apper og verktøy som kjører når du logger på PC-en eller starter den opp. Det er ikke alt!
Noen ekstra smarte apper kobler seg til andre innebygde apper som Windows Media Player, Microsoft Edge, File Explorer, etc. Når du kjører en innebygd app, kjører koblede apper stille i bakgrunnen, og bruker plass på PC-minnet eller RAM. Autorun-appen kan også vise disse stillegående og hemmelig kjørende appene.
Andre autostart-verktøy er bare nybegynnere når du sammenligner dem med Autoruns. Den kan til og med vise oppstarter, satt til å kjøre automatisk, og andre bakgrunnsapper som verktøylinjer, Utforsker-skallutvidelser, Winlogon-varsler, nettleserhjelpeobjekter, automatisk starttjenester og mange flere.
Hvorfor er autoruns for Windows viktig?
I de tidlige dagene av Windows OS som Windows XP og tidligere, en innebygd programvare eller tredjeparts programvare vil legge til en oppføring i Kjør-tasten i Windows-registerdatabasen eller Startup-mappen til Start Meny.
Du kan raskt finne de autorun-konfigurerte appene fra stedene ovenfor og deaktivere autorun om nødvendig.
Imidlertid ble programvareutviklere smartere ettersom årene gikk, og nå har de oppdaget effektive hemmelige måter å kjøre appene sine på PC-en uten å informere deg. Selv om du kanskje har installert appen i utgangspunktet og bruker den av og til, betyr det ikke at du lar appen kjøre hele dagen i bakgrunnen.
I disse dager bruker apputviklere som investerer mye tid og penger på dårlige verktøy som malware, spyware, adware, ransomware, etc., kritiske Windows-funksjoner for å kjøre apper ved oppstart.
For eksempel vil disse fordekte appene ofte lastes under Windows-pålogging eller oppstart via kritiske Windows-tjenester som Windows-tjenester, tredjeparts app-tjenester, maskinvaredrivere, nettleserhjelpeobjekter og planlagte oppgaver.
Disse apputviklerne og deres skjulte apper har krysset alle grenser og bruker nå høynivå Windows-ressurser som AppInit_dlls og bildekapringer for å kjøre under oppstart.
En gjennomsnittlig Windows PC-bruker kan ikke oppdage slike lure og stille apper ved å lete gjennom den enorme Windows-registerdatabasen. Her kommer Autoruns for Windows, som sparer deg fra å kaste bort tiden din gjennom manuell rensing av spionprogrammer og skadelig programvare.
Den registrerer hver app, systemverktøy, innebygd programvare, batchfil og kodeskript som kan kjøres under Windows-systemets oppstartsprosess.
Verktøyet viser også omfattende detaljer om appen som kjører ved oppstart. Du kan utføre et online-søk med ett klikk for å finne ut om bakgrunnsprosessen er nødvendig for å starte under Windows-oppstartsprosessen.
Når du kjenner resultatet, kan du deaktivere autorun for spesifikke apper ved å fjerne merket i en boks. Så enkelt er det! Du trenger ikke å kjøpe dyre apper for å oppdage skadelig programvare, spionprogrammer osv.
Fordeler med Autoruns for Windows
Det er mange fordeler med å lære hvordan du bruker Autorun for Windows 11, 10, 7, etc., og disse er:
- Det er det mest effektive systemverktøyet for å finne Windows-registeroppføringen for enhver app, verktøy, driver, etc.
- Du kan bruke dette verktøyet til å redusere forbruket av minne og prosessorressurser ved å deaktivere uønskede oppstartsapper.
- Finn ut Windows-systemsårbarheter som gjør at slettet skadelig programvare vises gjentatte ganger etter omstart av systemet for å utvikle kraftig nettsikkerhetsprogramvare.
- Skann Windows-PC-en umiddelbart etter tredjepartsapper og -verktøy i systemet ditt.
- Finn ut plasseringen av autorun-apper i den interne systemlagringen.
- Analyser platestasjonen til en annen PC for skadelig programvare satt for oppstart.
Hvordan få autoruns for Windows
Microsoft Sysinternals er vert for Autoruns-appen og lar publikum og organisasjoner laste ned appen gratis. Du kan bruke informasjonen kommersielt og personlig.
Du kan gå til Sysinternals Utilities Index-portalen for å laste ned den nyeste versjonen av Windows Autoruns-appen. Rull deretter ned til du finner alternativet Autoruns i denne verktøyindeksen.
Når du har funnet Autoruns-underoverskriften, klikker du på den for å komme til portalen der Microsoft er vert for den nyeste versjonen av Autoruns for Windows. Klikk på Last ned Autoruns og Autorunsc lenke for å få en ZIP-fil som inneholder det grafiske brukergrensesnittet (GUI) og kommandolinjegrensesnittfil for Windows Wutoruns-appen.
Når nedlastingen er fullført, pakk ut filen for å finne ulike versjoner av Autoruns for Windows, som x64, x86, etc. Hvis du bruker et 64-bits Windows-operativsystem, dobbeltklikker du på Autoruns64-filen.
Hvordan bruke Autoruns for Windows 7?
Etter å ha lastet ned Autoruns-zip-filen, pakk ut komponentene i en mappe. Nå bør du se Autoruns64 og Autoruns. Du må kjøre Autoruns-appen hvis du bruker et 32-bits Windows 7 OS.
Å kjøre Autoruns-appen fra standard brukerkontoer lar deg ikke gjøre noen endringer i listen over oppstartsapper. Du må kjøre appen med administratorrettigheter. Her er trinnene du må følge for å få administratorrettigheter for Autoruns:
- Finn Autoruns app og Høyreklikk.
- Høyreklikk kontekstmenyen vil dukke opp.
- Klikk Kjør som administrator.
- Hvis du er logget på en administratorkonto for din Windows-PC, vil Autoruns for Windows logge på med administratorrettigheter.
- Du vil se en feilmelding hvis du ikke er logget på med en adminkonto for PC-en.
Hvordan bruke Autoruns for Windows
Det første utseendet til Autoruns-appen kan avskrekke deg fra å bruke verktøyet. Appen er imidlertid enkel for alle.
Verktøyet viser kategorien Alt ved oppstart. Hvis dette utseendet overvelder deg, kan du bytte til andre faner for å få en fokusert oversikt over hva du leter etter.
Autoruns for Windows-appen kommer med følgende faner. Alle fanene viser relaterte oppstartsapper, koder, skript eller tjenester. Ikke noe mer. Her er fanene jeg snakker om:
1. Logg på
2. Utforsker
3. Internet Explorer
4. Planlagte oppgaver
5. Tjenester
6. Drivere
7. kodeker
8. Boot Execute
9. Bildekapring
10. AppInit
11. Kjente DLL-er
12. WinLogon
13. Winsock-leverandører
14. Skriv ut skjermer
15. LSA-leverandører
16. Nettverksleverandører
17. WMI
18. Kontor
I listen ovenfor trenger du ikke se etter skadelig programvare og spionprogrammer i faner som Office, WMI, Nettverksleverandører, LSA-leverandører, Print Monitors, Winsock Providers, WinLogon, Known DLLs og Boot Execute.
Fordi skadelig programvare vanligvis ikke får tilgang til disse autorun-stedene. Disse fanene viser også autorun-aktiverte apper og verktøy som forsterker ulike funksjoner på din Windows-PC. Videre bruker ikke disse oppstartsverktøyene mye minne eller prosesseringsevne.
Du må se etter uønskede apper, koder og verktøy i resten av fanene til Autoruns for Windows.
Hvis du synes brukergrensesnittet er litt overveldende og rotete, kan du fjerne noen kjente oppstartsapper som gjør at systemet fungerer som det skal. For å fjerne disse kjente konfigurasjonene, prøv disse trinnene:
- Gå til en hvilken som helst fane, for eksempel Alt.
- Klikk på Skjul Windows-oppføringer ikonet på menylinjen. Den viser Windows-ikonet eller -flagget.
- Å gjøre dette vil redusere antall oppføringer i Autoruns liste.
Nå som de nødvendige Windows-prosessene er skjult, kan du raskt sjekke gjennom listen og legge merke til eventuell crapware i systemet ditt som er satt til å kjøre ved oppstart.
Slik oppdager du skadelig programvare ved å bruke Windows Autoruns
Du må gå gjennom alle tredjeparts appoppføringer i Autoruns-appen. Hvis du finner noe fiskeaktig, Høyreklikk på oppføringen og velg deretter Søk på nettet på kontekstmenyen som vises.
En nettleserside åpnes. Se etter de første Google-søkeresultatene. Hvis søkeresultater på nettet viser at appen kan være skadelig programvare eller spionprogramvare, må du stoppe den fra å starte ved oppstart. Deretter fjerner du den fra PC-en.
Slik deaktiverer du uønskede apper og koder ved hjelp av autoruns for Windows
Når du har funnet skadelig programvare eller spyware som kjører på Windows-PCen din ved hjelp av Autoruns, følger du disse trinnene:
- Fjern merket avkrysningsboksen til venstre for konfigurasjonsoppføringen.
- Høyreklikk oppføringen på nytt og velg deretter Hopp til bilde.
- Nå sletter du innholdet i mappen.
- Hvis systemet ikke tillater deg å slette innholdet fordi appen må kjøre i bakgrunnen, start PC-en på nytt.
- Gå nå til mappen igjen og prøv å slette komponentene.
Noen malware eller spionprogrammer er motstandsdyktige. De kan prøve å legge seg selv til autorun-listen når du deaktiverer den. Bekreft at den ikke er i autorun-listen ved å starte PC-en på nytt og sjekke duplikatoppføringen på Autoruns for Windows.
Analyser frakoblet system ved hjelp av Autoruns for Windows
Analyser frakoblet system-funksjonen lar deg sjekke platestasjonene på andre Windows-PCer som ikke klarer å starte opp eller starte veldig sakte. Du må koble til stasjonen internt eller eksternt til din Windows-PC.
Kjør deretter Autoruns-appen og klikk Fil. Der bør du se Analyser frakoblet system alternativ. Velg den og finn Windows installasjonsstasjon i Systemrot felt. Finn deretter Brukerprofil av den mislykkede Windows-PCen fra samme stasjon.
Klikk OK, og appen vil vise alle oppstartsapper, koder og Windows PC-tjenester som trenger umiddelbare reparasjoner.
Konklusjon
Autoruns for Windows er et mektig verktøy for å øke systemytelsen eller sparke ut crapware fra PC-en. Prøv verktøyet neste gang du møter sakte oppstart, mislykket oppstart, systemforsinkelse og problemer med skadelig programvare på din Windows-PC.
Neste opp, lær å rediger oppstartsprogrammer i Windows 10.