Hurtigt tip: Administrer autorun-processen i Windows 7 med SysInternals AutoRuns

Typisk kan en bruger eller administrator styre autorun-processen og -tjenester i Microsoft Windows 7 med en kombination af Task Manager og Services Manager. Men hvorfor gider med to værktøjer, når du kan udføre al den processtyring, du har brug for fra et enkelt værktøj? Det værktøj, jeg taler om, blev oprettet af Microsoft SysInternals og kaldes AutoRuns.

AutoRuns giver dig mulighed for at administrere enhver autorun-proces og applikation på dit system. Dette inkluderer alle processer, der er forbundet med følgende:

  • Log på
  • Explorer shell extensions
  • Internet Explorer
  • Planlæg opgaver
  • Services
  • chauffører
  • Winlogon-underretninger
  • KnownDLLs
  • AppInit
  • Billedkapsler
  • Start udførelse
  • Codecs
  • Sidebar Gadgets
  • Netværksudbydere
  • LSA-udbydere
  • Print skærme
  • Winsock-udbydere

Alt det ovenstående kan styres fra et enkelt, let administreret vindue. Men det er ikke alt, hvad du får fra dette bemærkelsesværdige lille værktøj. Med AutoRuns kan du også åbne specifikke poster i deres respektive, integrerede Windows-administrationsopgaver-vinduer samt få onlineoplysninger om hver opgave med et simpelt højreklik.

Men hvad der er mest imponerende med dette værktøj er muligheden for hurtigt at se tredjepartsopgaver, der ikke er underskrevet af Microsoft. Dette kan give dig mulighed for at finde useriøse Windows 7-processer og -tjenester, der kan vise sig at være vira eller anden ondsindet software. Hvordan gøres dette? Lad os se.

Hold dig opdateret med de nyeste Microsoft Windows-tip og -tricks med TechRepublics Windows Desktop-nyhedsbrev, der leveres hver mandag og torsdag.

Installation og kørsel

Det er klart, at installationen ikke er noget at bruge meget tid på. Dog er dette værktøj et bærbart værktøj, så der er virkelig ingen installation nødvendig. Du downloader simpelthen værktøjet fra SysInternals-webstedet, pakker ud filen og kopierer derefter de autoruns, der kan køres, hvor du vil, (det kan omfatte et flashdrev, så du kan bruge den på ethvert system, du administrerer.)

Du ønsker måske også at køre dette som den administrative bruger. SysInternals indså, at dette muligvis kan forårsage en smule forvirring og tilføjede en post i menuen Filer med navnet Kør som administrator. Hvis du klikker på dette, bliver du bedt om de administrative brugeroplysninger. Ved at gøre dette får du meget mere adgang, end du ville have som en standardbruger.

Anvendelse

Når du starter AutoRuns, vil du se det eneste vindue indeholdt i værktøjet ( figur A ). Du vil også se adskillige faner i vinduet. Hver af disse faner indeholder specifikke tjenester, applikationer osv.

Figur A

Fanen Alt viser dig nøjagtigt det - alt. Dette er en god måde at få et hurtigt overblik over, hvad der foregår samtidig på din maskine.

Lad os se på trinnene til deaktivering af en ikke-Windows- eller ikke-Microsoft-proces.

Trin 1: Klik på Indstillinger | Skjul Microsoft- og Windows-poster. Når du har gjort det, skal du klikke på Filer | Opdater (eller hit F5) for at opdatere visningen, så du kun ser de poster, der ikke er officielle Microsoft- eller Windows-processer. Trin 2: Find den proces, du leder efter. Du kan gøre dette ved enten at rulle rundt på fanen Alt, klikke på fanen tilknyttet den proces, du leder efter, eller klikke på Filer | Find. Trin 3: Deaktiver processen. For at gøre dette skal du kun fjerne markeringen i afkrydsningsfeltet, der er knyttet til den proces, du vil deaktivere. Når du har gjort dette, deaktiveres posten automatisk - ikke nødvendigt at gemme.

Bekræft kodesignaturer

Dette er en af ​​de mere nyttige måder, du kan kontrollere for ondsindede processer med AutoRuns. Hvis du finder en proces, der kan være mistænkt, kan du gøre følgende:

  1. Vælg den mistænkte proces.
  2. Sørg for, at du kører AutoRuns som den administrative bruger.
  3. Klik på Indstillinger | Bekræft kodesignaturer.
  4. Opdater udsigten med F5.
  5. Bekræft, at alle processer vises som bekræftet under fanen Udgiver ( figur B ).

Hvis en proces ikke er opført som bekræftet, skal den betragtes som mistænkt.

Figur B

Den bekræftede mulighed gælder for alle faner i vinduet, ikke kun den fane, du i øjeblikket er på.

Afhængig af hvor mange tjenester du har kørt, kan bekræftelsesprocessen tage et stykke tid. Husk det, når du bruger AutoRuns. Hvis du holder funktionen Bekræftet aktiveret, kan opstart af værktøjet også tage længere tid.

Endelige tanker

Der er en række grunde til, at du måske vil drage fordel af SysInternals Autoruns-værktøjet. Det er ikke kun en god måde at administrere alle dine autorun-applikationer og -tjenester, det er også et middel til at forhindre, at useriøse processer kører på din maskine. Alt dette i en brugervenlig, bærbar applikation oprettet af en velrenommeret udvikler.

© Copyright 2021 | pepebotifarra.com