Кроме того, можно просматривать объекты, настроенные на автоматический запуск для других учетных записей, имеющихся в системе. В архив для загрузки также включен вариант программы для работы из командной строки, Autorunsc. Выходные данные этого средства можно получить в формате CSV.
Вы, вероятно, удивитесь, как много исполняемых файлов запускается автоматически!
Программа Autoruns работает во всех версиях Windows, включая Windows XP 64-bit Edition (для x64) и Windows Server 2003 64-bit Edition (для x64).
Использование:
В статье Марка в выпуске журнала Windows IT Pro Magazine за ноябрь 2004 года описаны дополнительные методы работы с программой Autoruns. При возникновении вопросов или проблем посетите форум компании Sysinternals, посвященный программе Autoruns.
Просто запустите средство Autoruns, и оно покажет, какие приложения настроены на автоматический запуск, а также представит полный список разделов реестра и каталогов файловой системы, которые могут использоваться для задания автоматического запуска. Элементы, которые показывает программа Autoruns, принадлежат к нескольким категориям: объекты, автоматически запускаемые при входе в систему, дополнительные компоненты проводника, дополнительные компоненты Internet Explorer (включая объекты модулей поддержки обозревателя (BHO)), библиотеки DLL инициализации приложений, подмены элементов, объекты, исполняемые на ранних стадиях загрузки, библиотеки DLL уведомлений Winlogon, службы Windows и многоуровневые поставщики услуг Winsock. Чтобы просмотреть автоматически запускаемые объекты требуемой категории, достаточно выбрать нужную вкладку.
- Для просмотра свойств исполняемого объекта, настроенного на автоматический запуск, необходимо выделить этот объект и воспользоваться пунктом меню или кнопкой панели инструментов Properties (Свойства). Если в системе запущена программа Process Explorer, а выделенный исполняемый файл используется каким-либо активным процессом, то при выборе в меню Entry (Элемент) пункта Process Explorer (Process Explorer) откроется диалоговое окно свойств процесса, использующего выделенный объект.
- Чтобы перейти к разделу реестра или каталогу файловой системы, который отображается в окне программы, либо к настройке объекта, запускаемого автоматически, достаточно выделить нужный элемент и воспользоваться командой меню или кнопкой панели инструментов Jump (Перейти).
- Чтобы отключить объект, запускаемый автоматически, нужно снять соответствующий ему флажок. Удалить такой объект можно с помощью команды меню или кнопки панели инструментов Delete (Удалить).
- Чтобы просмотреть автоматически запускаемые элементы для учетных записей других пользователей, достаточно выбрать нужный пункт меню User (Пользователь).
-
Дополнительные сведения по параметрам отображения и другую полезную информацию можно найти в оперативной справке.
Autorunsc - это вариант программы Autoruns для работы в командной строке. Ниже приведен синтаксис использования этого средства.
Использование:
autorunsc [-a] | [-c] [-b] [-d] [-e] [-h] [-i] [-l] [-m] [-n] [-p] [-r][-s] [-v] [-w] [пользователь]
-a
показывать все элементы;
-b
объекты, исполняемые на ранних стадиях загрузки;
-c
записать выходные данные в CSV-файл;
-d
библиотеки DLL инициализации приложений;
-e
дополнительные компоненты проводника;
-h
подмены элементов;
-i
дополнительные компоненты Internet Explorer;
-l
элементы, автоматически запускаемые при входе в систему (этот параметр используется по умолчанию);
-m
не показывать элементы с цифровой подписью Майкрософт;
-n
поставщики протокола Winsock;
-p
драйверы монитора печати;
-r
поставщики LSA;
-s
службы в режиме автоматического запуска и неотключенные драйверы;
-t
назначенные задания;
-v
проверять цифровые подписи;
-w
элементы Winlogon;
пользователь
показывать автоматически запускаемые объекты для указанной учетной записи пользователя.
Скачать AutoRuns для Windows (версия v8.61): Внимание! У вас нет прав для просмотра скрытого текста.
