Bli din cybersäkerhetsspecialist genom att lära dig hemligheterna med Autoruns för Windows-verktyget, ett verktyg som visar detaljerad information om appar, drivrutiner och tjänster som körs när du startar datorn.
Du kanske frågar hur Autoruns för Windows relaterar till cybersäkerhet. Eftersom det hjälper dig att hitta skadlig programvara, spionprogram och ransomware som körs på din arbetsplats eller hemdator.
Om det finns några appar och verktyg inställda för att köras på din Windows-dator vid start, kommer Autoruns för Windows att veta det. Därför kan du skanna alla dessa appar/tjänster som körs och startas från verktyget och ta reda på om din dator är infekterad.
Om du inte har använt det här verktyget än är det rätt tid att bekanta dig med den här appen. På så sätt kan du se till att ingen från den mörka webben övervakar vad du gör på din PC.
Vad är Autoruns för Windows?
Autoruns är en systemapp utvecklad av Winternals Software LP. Du kanske har hört företaget i sitt nya namn, Sysinternals, varumärket av Microsoft när det förvärvade Winternals Software LP den 18 juli 2006.
Det här är det bästa verktyget för nördar och cybersäkerhetsexperter för att lösa hackningsrelaterade problem på Windows-datorer. Windows PC prestanda nördar som vill ha noll-lag-upplevelse på sina högspecifik PC använd även det här verktyget för att lokalisera onödiga startprogram och döda dem.
Autoruns app fick den mest utarbetade kunskapen om appar och koder som startar sig själva. Den visar utan ansträngning vilka appar och verktyg som körs när du loggar in på datorn eller startar upp den. Det är inte allt!
Vissa extrasmarta appar länkar sig själva till andra inbyggda appar som Windows Media Player, Microsoft Edge, File Explorer, etc. När du kör en inbyggd app körs länkade appar tyst i bakgrunden och tar upp utrymme på PC-minnet eller RAM-minnet. Autorun-appen kan också visa dessa tysta och i hemlighet körande appar.
Andra autostartverktyg är bara nybörjarappar när du jämför dem med Autoruns. Den kan till och med visa startups, inställda på att köras automatiskt och andra bakgrundsappar som verktygsfält, Explorer-skaltillägg, Winlogon-meddelanden, webbläsarhjälpobjekt, autostarttjänster och många fler.
Varför är autoruns för Windows viktigt?
I början av Windows OS som Windows XP och tidigare, en inbyggd eller tredjepartsprogramvara skulle lägga till en post i Kör-nyckeln i Windows Registerdatabasen eller Startup-mappen i Start meny.
Du kan snabbt hitta de autorun-konfigurerade apparna från ovanstående platser och inaktivera autorun om det behövs.
Men mjukvaruutvecklare blev smartare med åren och nu har de upptäckt effektiva hemliga sätt att köra sina appar på din PC utan att informera dig. Även om du kanske har installerat appen från början och använder den ibland, betyder det inte att du skulle låta appen köra hela dagen i bakgrunden.
I dag använder apputvecklare som investerar mycket tid och pengar på fula verktyg som skadlig programvara, spionprogram, adware, ransomware, etc., kritiska Windows-funktioner för att köra appar vid start.
Till exempel kommer dessa lömska appar ofta att laddas under Windows-inloggning eller uppstart via kritiska Windows-tjänster som Windows-tjänster, tredjepartsapptjänster, hårdvarudrivrutiner, webbläsarhjälpobjekt och schemalagda uppgifter.
Dessa apputvecklare och deras smygande appar har passerat alla gränser och använder nu Windows-resurser på hög nivå som AppInit_dlls och bildkapningar för att köras under uppstart.
En genomsnittlig Windows PC-användare kan inte upptäcka sådana lömska och tysta appar genom att leta igenom den enorma Windows-registerdatabasen. Här kommer Autoruns för Windows, som sparar dig från att slösa bort din tid genom manuell rensning av spionprogram och skadlig programvara.
Den registrerar varje app, systemverktyg, inbyggd programvara, batchfil och kodskript som kan köras under Windows-systemstartprocessen.
Verktyget visar också omfattande detaljer om appen som körs vid start. Du kan utföra en onlinesökning med ett klick för att avgöra om bakgrundsprocessen är nödvändig för att starta under Windows-startprocessen.
När du vet resultatet kan du inaktivera autorun för specifika appar genom att helt enkelt avmarkera en ruta. Så enkelt är det! Du behöver inte köpa dyra appar för att upptäcka skadlig programvara, spionprogram etc.
Fördelar med Autoruns för Windows
Det finns många fördelar med att lära sig hur man använder Autorun för Windows 11, 10, 7, etc., och dessa är:
- Det är det mest effektiva systemverktyget för att hitta Windows-registerposten för alla appar, verktyg, drivrutiner etc.
- Du kan använda det här verktyget för att minska förbrukningen av minne och processorresurser genom att inaktivera oönskade startappar.
- Ta reda på sårbarheter i Windows-system som gör att borttagen skadlig programvara kan visas upprepade gånger efter omstart av systemet för att utveckla kraftfull programvara för cybersäkerhet.
- Skanna omedelbart av Windows-datorn efter appar och verktyg från tredje part i ditt system.
- Ta reda på platsen för autorun-appar i det interna systemminnet.
- Analysera skivenheten på en annan dator för skadlig programvara som är inställd för start.
Hur man får autoruns för Windows
Microsoft Sysinternals är värd för Autoruns-appen och låter allmänheten och organisationer ladda ner appen gratis. Du kan använda dess information kommersiellt och personligt.
Du kan gå till Sysinternals Utilities Index-portalen för att ladda ner den senaste versionen av Windows Autoruns-appen. Scrolla sedan nedåt tills du hittar alternativet Autoruns i detta verktygsindex.
När du har hittat underrubriken Autoruns klickar du på den för att komma till portalen där Microsoft är värd för den senaste versionen av Autoruns för Windows. Klicka på Ladda ner Autoruns och Autorunsc länk för att få en ZIP-fil som innehåller det grafiska användargränssnittet (GUI) och kommandoradsgränssnittsfil för Windows Wutoruns-appen.
När nedladdningen är klar packar du upp filen för att hitta olika versioner av Autoruns för Windows, som x64, x86, etc. Om du använder ett 64-bitars Windows-operativsystem, dubbelklicka på filen Autoruns64.
Hur man använder Autoruns för Windows 7?
Efter att ha laddat ner Autoruns zip-filen, extrahera komponenterna i en mapp. Nu bör du se Autoruns64 och Autoruns. Du måste köra Autoruns-appen om du använder ett 32-bitars Windows 7 OS.
Att köra Autoruns-appen från vanliga användarkonton låter dig inte göra några ändringar i startapplistan. Du måste köra appen med administratörsrättigheter. Här är stegen du måste följa för att få administratörsrättigheter för Autoruns:
- Leta upp Autoruns app och Högerklicka.
- Högerklickskontextmenyn dyker upp.
- Klick Kör som administratör.
- Om du är inloggad på ett administratörskonto för din Windows-dator kommer Autoruns för Windows att logga in med administratörsrättigheter.
- Du kommer att se ett felmeddelande om du inte är inloggad med ett administratörskonto för datorn.
Hur man använder Autoruns för Windows
Det första utseendet på Autoruns-appen kan avskräcka dig från att använda verktyget. Appen är dock enkel för alla.
Verktyget visar fliken Allt vid start. Om det här utseendet överväldigar dig kan du byta till andra flikar för att få en fokuserad bild av vad du letar efter.
Autoruns för Windows-appen kommer med följande flikar. Alla flikar visar relaterade startappar, koder, skript eller tjänster. Inget mer. Här är flikarna jag pratar om:
1. Logga in
2. Utforskare
3. Internet Explorer
4. Schemalagda aktiviteter
5. Tjänster
6. Förare
7. Codecs
8. Boot Execute
9. Bildkapningar
10. AppInit
11. Kända DLL-filer
12. WinLogon
13. Winsock-leverantörer
14. Skriv ut bildskärmar
15. LSA-leverantörer
16. Nätverksleverantörer
17. WMI
18. Kontor
I listan ovan behöver du inte leta efter skadlig programvara och spionprogram på flikar som Office, WMI, Network Providers, LSA Providers, Print Monitors, Winsock Providers, WinLogon, Known DLLs och Boot Execute.
Eftersom skadlig programvara vanligtvis inte får tillgång till dessa autorun-platser. Dessa flikar visar också autorun-aktiverade appar och verktyg som utökar olika funktioner på din Windows-dator. Dessutom förbrukar dessa startverktyg inte mycket minne eller bearbetningsmöjligheter.
Du måste leta efter oönskade appar, koder och verktyg i resten av flikarna i Autoruns för Windows.
Om du tycker att användargränssnittet är lite överväldigande och rörigt kan du ta bort några kända startappar som gör att systemet fungerar korrekt. För att ta bort dessa kända konfigurationer, prova dessa steg:
- Gå till valfri flik, t.ex. Allt.
- Klicka på Dölj Windows-poster ikonen på menyraden. Den visar Windows-ikonen eller flaggan.
- Om du gör detta kommer att minska antalet poster i Autoruns lista.
Nu när de nödvändiga Windows-processerna har gömts kan du snabbt kolla igenom listan och se eventuella crapware i ditt system som körs vid start.
Hur man upptäcker skadlig programvara med Windows Autoruns
Du måste gå igenom alla appposter från tredje part i Autoruns-appen. Om du hittar något skumt, Högerklicka på posten och välj sedan Sök på nätet på snabbmenyn som visas.
En webbläsarsida öppnas. Leta efter de första Google-sökresultaten. Om onlinesökresultat visar att appen kan vara skadlig programvara eller spionprogram, stoppa den från att starta vid uppstart. Ta sedan bort den från din PC.
Hur man inaktiverar oönskade appar och koder med autoruns för Windows
När du har hittat skadlig programvara eller spionprogram som körs på din Windows-dator med Autoruns, följ dessa steg:
- Avmarkera kryssrutan till vänster om konfigurationsposten.
- Högerklicka posten igen och välj sedan Hoppa till bild.
- Ta nu bort innehållet i mappen.
- Om systemet inte tillåter dig att radera innehållet eftersom appen måste köras i bakgrunden, starta om datorn.
- Gå nu till mappen igen och försök ta bort komponenterna.
Vissa skadliga program eller spionprogram är motståndskraftiga. De kan försöka lägga till sig själva i autorun-listan när du inaktiverar den. Kontrollera att den inte finns i autorun-listan genom att starta om datorn och kontrollera dubblettposten på Autoruns för Windows.
Analysera offlinesystem med Autoruns för Windows
Funktionen Analysera offlinesystem låter dig kontrollera skivenheterna på andra Windows-datorer som inte startar eller startar väldigt långsamt. Du måste ansluta enheten internt eller externt till din Windows-dator.
Kör sedan Autoruns-appen och klicka Fil. Där borde du se Analysera offlinesystem alternativ. Välj den och leta upp Windows installationsenhet i Systemrot fält. Hitta sedan Användarprofil av den trasiga Windows-datorn från samma enhet.
Klick OK, och appen kommer att visa alla startappar, koder och Windows PC-tjänster som behöver repareras omedelbart.
Slutsats
Autoruns för Windows är ett mäktigt verktyg för att öka systemets prestanda eller sparka ut crapware från din PC. Ge verktyget ett försök nästa gång du stöter på långsam uppstart, misslyckad start, systemfördröjning och problem med skadlig programvara på din Windows-dator.
Nästa steg, lär dig redigera startprogram i Windows 10.