Γίνετε ο ειδικός σας στον τομέα της κυβερνοασφάλειας μαθαίνοντας τα μυστικά του βοηθητικού προγράμματος Autoruns για Windows, ενός εργαλείου που εμφανίζει περίπλοκες πληροφορίες για εφαρμογές, προγράμματα οδήγησης και υπηρεσίες που εκτελούνται κατά την εκκίνηση του υπολογιστή.
Ίσως ρωτήσετε πώς σχετίζονται τα Autoruns για Windows με την ασφάλεια στον κυβερνοχώρο. Επειδή σας βοηθά να εντοπίσετε κακόβουλο λογισμικό, λογισμικό υποκλοπής spyware και ransomware που εκτελούνται στον χώρο εργασίας ή στον υπολογιστή του σπιτιού σας.
Εάν υπάρχουν εφαρμογές και εργαλεία που έχουν ρυθμιστεί να εκτελούνται στον υπολογιστή σας με Windows κατά την εκκίνηση, το Autoruns για Windows θα το γνωρίζει. Ως εκ τούτου, μπορείτε να σαρώσετε όλες αυτές τις εφαρμογές/υπηρεσίες που εκτελούνται και εκκινούν από το εργαλείο και να μάθετε εάν ο υπολογιστής σας έχει μολυνθεί.
Εάν δεν έχετε χρησιμοποιήσει ακόμα αυτό το εργαλείο, είναι η κατάλληλη στιγμή να εξοικειωθείτε με αυτήν την εφαρμογή. Με αυτόν τον τρόπο, μπορείτε να διασφαλίσετε ότι κανείς από το σκοτεινό ιστό δεν παρακολουθεί τι κάνετε στον υπολογιστή σας.
Τι είναι το Autoruns για Windows;
Τι είναι το Autoruns για Windows
Το Autoruns είναι μια εφαρμογή συστήματος που αναπτύχθηκε από την Winternals Software LP. Μπορεί να έχετε ακούσει την εταιρεία με το νέο της όνομα, Sysinternals, με επωνυμία από τη Microsoft όταν εξαγόρασε την Winternals Software LP στις 18 Ιουλίου 2006.
Αυτό είναι το βασικό εργαλείο για σπασίκλες και ειδικούς στον τομέα της κυβερνοασφάλειας για την επίλυση ζητημάτων που σχετίζονται με το hacking σε υπολογιστές με Windows. Οι geeks απόδοσης υπολογιστών με Windows που θέλουν εμπειρία μηδενικής καθυστέρησης στον υπολογιστή υψηλών προδιαγραφών τους χρησιμοποιούν επίσης αυτό το εργαλείο για να εντοπίσουν περιττά προγράμματα εκκίνησης και να τα σκοτώσουν.
Η εφαρμογή Autoruns απέκτησε τις πιο περίπλοκες γνώσεις σχετικά με τις εφαρμογές και τους κωδικούς που ξεκινούν αυτόματα. Εμφανίζει αβίαστα ποιες εφαρμογές και εργαλεία εκτελούνται όταν συνδέεστε στον υπολογιστή ή τον εκκινείτε. Δεν είναι μόνο αυτό!
Ορισμένες εξαιρετικά έξυπνες εφαρμογές συνδέονται με άλλες ενσωματωμένες εφαρμογές όπως το Windows Media Player, το Microsoft Edge, το File Explorer κ.λπ. Όταν εκτελείτε οποιαδήποτε ενσωματωμένη εφαρμογή, οι συνδεδεμένες εφαρμογές εκτελούνται αθόρυβα στο παρασκήνιο, καταναλώνοντας χώρο στη μνήμη του υπολογιστή ή ΕΜΒΟΛΟ. Η εφαρμογή Autorun μπορεί να εμφανίσει και αυτές τις αθόρυβες και κρυφά εκτελούμενες εφαρμογές.
Άλλα βοηθητικά προγράμματα αυτόματης εκκίνησης είναι απλώς εφαρμογές αρχαρίων όταν τα συγκρίνετε με το Autoruns. Μπορεί ακόμη και να εμφανίζει εκκινήσεις, ρυθμισμένες να εκτελούνται αυτόματα, και άλλες εφαρμογές παρασκηνίου, όπως γραμμές εργαλείων, επεκτάσεις κελύφους Explorer, ειδοποιήσεις Winlogon, αντικείμενα βοήθειας προγράμματος περιήγησης, υπηρεσίες αυτόματης εκκίνησης και πολλά άλλα.
Γιατί είναι σημαντικό το Autoruns για Windows;
Στις πρώτες ημέρες των λειτουργικών συστημάτων των Windows, όπως τα Windows XP και παλαιότερα, ένα ενσωματωμένο λογισμικό ή λογισμικό τρίτου κατασκευαστή θα πρόσθετε μια καταχώρηση στο κλειδί εκτέλεσης της βάσης δεδομένων του μητρώου των Windows ή στο φάκελο "Εκκίνηση" του μενού "Έναρξη".
Θα μπορούσατε να εντοπίσετε γρήγορα τις εφαρμογές που έχουν διαμορφωθεί με αυτόματη εκτέλεση από τις παραπάνω τοποθεσίες και να απενεργοποιήσετε την αυτόματη εκτέλεση, εάν χρειάζεται.
Ωστόσο, οι προγραμματιστές λογισμικού έγιναν πιο έξυπνοι καθώς περνούσαν τα χρόνια και τώρα ανακάλυψαν αποτελεσματικούς μυστικούς τρόπους για να εκτελούν τις εφαρμογές τους στον υπολογιστή σας χωρίς να σας ενημερώσουν. Αν και μπορεί να έχετε εγκαταστήσει την εφαρμογή εξαρχής και να τη χρησιμοποιείτε περιστασιακά, αυτό δεν σημαίνει ότι θα επιτρέψετε στην εφαρμογή να εκτελείται όλη μέρα στο παρασκήνιο.
Αυτές τις μέρες, οι προγραμματιστές εφαρμογών που επενδύουν πολύ χρόνο και χρήμα σε άθλια εργαλεία όπως κακόβουλο λογισμικό, λογισμικό υποκλοπής spyware, adware, ransomware κ.λπ., χρησιμοποιούν κρίσιμες λειτουργίες των Windows για την εκτέλεση εφαρμογών κατά την εκκίνηση.
Για παράδειγμα, αυτές οι ύπουλες εφαρμογές συχνά φορτώνουν κατά τη σύνδεση των Windows ή εκκινούν μέσω κρίσιμων υπηρεσιών Windows, όπως υπηρεσίες Windows, υπηρεσίες εφαρμογών τρίτων, προγράμματα οδήγησης υλικού, αντικείμενα βοηθητικού προγράμματος περιήγησης και προγραμματισμένες εργασίες.
Αυτοί οι προγραμματιστές εφαρμογών και οι κρυφές εφαρμογές τους έχουν ξεπεράσει όλα τα όρια και πλέον χρησιμοποιούν πόρους υψηλού επιπέδου των Windows, όπως το AppInit_dlls και παραβιάσεις εικόνας για εκτέλεση κατά την εκκίνηση.
Ένας μέσος χρήστης υπολογιστή με Windows δεν μπορεί να εντοπίσει τέτοιες ύπουλες και αθόρυβες εφαρμογές ψάχνοντας στην τεράστια βάση δεδομένων του μητρώου των Windows. Ακολουθεί το Autoruns για Windows, το οποίο σας εξοικονομεί από τη σπατάλη του χρόνου σας μέσω της μη αυτόματης σάρωσης spyware και malware.
Γιατί είναι σημαντικό το Autoruns για Windows
Καταγράφει κάθε εφαρμογή, εργαλείο συστήματος, ενσωματωμένο λογισμικό, αρχείο δέσμης και σενάριο κώδικα που μπορεί να εκτελεστεί κατά τη διαδικασία εκκίνησης του συστήματος των Windows.
Το εργαλείο εμφανίζει επίσης εκτενείς λεπτομέρειες της εφαρμογής που εκτελείται κατά την εκκίνηση. Μπορείτε να πραγματοποιήσετε μια διαδικτυακή αναζήτηση με ένα κλικ για να προσδιορίσετε εάν η διαδικασία παρασκηνίου είναι απαραίτητη για να ξεκινήσει κατά τη διαδικασία εκκίνησης των Windows.
Μόλις μάθετε το αποτέλεσμα, μπορείτε να απενεργοποιήσετε την αυτόματη εκτέλεση για συγκεκριμένες εφαρμογές, απλώς αποεπιλέγοντας ένα πλαίσιο. Είναι τόσο εύκολο! Δεν χρειάζεται να αγοράζετε ακριβές εφαρμογές για να ανακαλύψετε κακόβουλο λογισμικό, λογισμικό υποκλοπής spyware κ.λπ.
Πλεονεκτήματα του Autoruns για Windows
Υπάρχουν πολλά οφέλη από την εκμάθηση του τρόπου χρήσης του Autorun για Windows 11, 10, 7 κ.λπ., και αυτά είναι:
Εντοπισμός καταχωρίσεων μητρώου εφαρμογών και κωδικών χρησιμοποιώντας το Autoruns για Windows
Τρόπος λήψης Autoruns για Windows
Το Microsoft Sysinternals φιλοξενεί την εφαρμογή Autoruns και επιτρέπει στο κοινό και τους οργανισμούς να κατεβάσουν την εφαρμογή δωρεάν. Μπορείτε να χρησιμοποιήσετε τις πληροφορίες του εμπορικά και προσωπικά.
Μπορείτε να μεταβείτε στην πύλη Sysinternals Utilities Index για να πραγματοποιήσετε λήψη της πιο πρόσφατης έκδοσης της εφαρμογής Windows Autoruns. Στη συνέχεια, μετακινηθείτε προς τα κάτω μέχρι να βρείτε την επιλογή Autoruns σε αυτό το ευρετήριο του βοηθητικού προγράμματος.
Τρόπος λήψης Autoruns για Windows
Μόλις εντοπίσετε την υποκεφαλίδα Autoruns, κάντε κλικ σε αυτήν για να φτάσετε στην πύλη όπου η Microsoft φιλοξενεί την πιο πρόσφατη έκδοση του Autoruns για Windows. Κάντε κλικ στο σύνδεσμο Λήψη Autoruns και Autorunsc για να λάβετε ένα αρχείο ZIP που περιέχει το γραφικό περιβάλλον χρήστη ( GUI ) και το αρχείο διεπαφής γραμμής εντολών για την εφαρμογή Windows Wutoruns.
Μόλις ολοκληρωθεί η λήψη, αποσυμπιέστε το αρχείο για να βρείτε διάφορες εκδόσεις του Autoruns για Windows, όπως x64, x86, κ.λπ. Εάν χρησιμοποιείτε λειτουργικό σύστημα Windows 64-bit, κάντε διπλό κλικ στο αρχείο Autoruns64.
Πώς να χρησιμοποιήσετε το Autoruns για Windows 7;
Μετά τη λήψη του αρχείου zip Autoruns, εξαγάγετε τα στοιχεία σε έναν φάκελο. Τώρα, θα πρέπει να δείτε το Autoruns64 και το Autoruns. Πρέπει να εκτελέσετε την εφαρμογή Autoruns εάν χρησιμοποιείτε λειτουργικό σύστημα Windows 7 32-bit.
Εξαγάγετε το αρχείο ZIP του Autoruns
Η εκτέλεση της εφαρμογής Autoruns από τυπικούς λογαριασμούς χρηστών δεν θα σας επιτρέψει να κάνετε αλλαγές στη λίστα εφαρμογών εκκίνησης. Πρέπει να εκτελέσετε την εφαρμογή με δικαιώματα διαχειριστή. Ακολουθούν τα βήματα που πρέπει να ακολουθήσετε για να αποκτήσετε δικαιώματα διαχειριστή για το Autoruns:
Εκτέλεση Autoruns για Windows ως Διαχειριστής
Τρόπος χρήσης Autoruns για Windows
Η αρχική εμφάνιση της εφαρμογής Autoruns μπορεί να σας αποθαρρύνει από τη χρήση του εργαλείου. Ωστόσο, η εφαρμογή είναι απλή για όλους.
Το βοηθητικό πρόγραμμα εμφανίζει την καρτέλα Όλα κατά την εκκίνηση. Εάν αυτό το βλέμμα σας κατακλύζει, μπορείτε να μεταβείτε σε άλλες καρτέλες για να έχετε μια εστιασμένη εικόνα αυτού που αναζητάτε.
Η εφαρμογή Autoruns για Windows συνοδεύεται από τις ακόλουθες καρτέλες. Όλες οι καρτέλες εμφανίζουν σχετικές εφαρμογές εκκίνησης, κωδικούς, σενάρια ή υπηρεσίες. Τίποτα περισσότερο. Εδώ είναι οι καρτέλες για τις οποίες μιλάω:
1. Σύνδεση
Εγγραφές κατηγορίας σύνδεσης στο Autoruns για Windows
2. Explorer
3. Internet Explorer
4. Προγραμματισμένες εργασίες
5. Υπηρεσίες
Καταχωρίσεις κατηγορίας υπηρεσιών στο Autoruns για Windows
6. Προγράμματα οδήγησης
7. Κωδικοποιητές
8. Εκκίνηση εκκίνησης
9. Παραβιάσεις εικόνας
10. AppInit
11. Γνωστά DLL
12. WinLogon
13. Πάροχοι Winsock
14. Οθόνες εκτύπωσης
15. Πάροχοι LSA
16. Πάροχοι δικτύου
17. WMI
Εγγραφές κατηγορίας Office στο Autoruns για Windows.jpg
18. Γραφείο
Στην παραπάνω λίστα, δεν χρειάζεται να αναζητήσετε κακόβουλο λογισμικό και λογισμικό υποκλοπής σε καρτέλες όπως το Office, το WMI, οι πάροχοι δικτύου, οι πάροχοι LSA, οι οθόνες εκτύπωσης, οι πάροχοι Winsock, το WinLogon, τα Γνωστά DLL και η Εκκίνηση εκκίνησης.
Επειδή το κακόβουλο λογισμικό συνήθως δεν έχει πρόσβαση σε αυτές τις θέσεις αυτόματης εκτέλεσης. Επίσης, αυτές οι καρτέλες εμφανίζουν εφαρμογές και εργαλεία με δυνατότητα αυτόματης εκτέλεσης που ενισχύουν διάφορες λειτουργίες του υπολογιστή σας με Windows. Επιπλέον, αυτά τα εργαλεία εκκίνησης δεν καταναλώνουν μεγάλη μνήμη ή δυνατότητες επεξεργασίας.
Πρέπει να ελέγξετε για ανεπιθύμητες εφαρμογές, κωδικούς και εργαλεία στις υπόλοιπες καρτέλες του Autoruns για Windows.
Εάν βρίσκετε τη διεπαφή χρήστη λίγο υπερβολική και ακατάστατη, μπορείτε να αφαιρέσετε ορισμένες γνωστές εφαρμογές εκκίνησης που επιτρέπουν στο σύστημα να λειτουργεί σωστά. Για να καταργήσετε αυτές τις γνωστές διαμορφώσεις, δοκιμάστε τα εξής βήματα:
Απόκρυψη καταχωρήσεων των Windows από την αυτόματη εκτέλεση για Windows
Τώρα που οι απαραίτητες διεργασίες των Windows έχουν κρυφτεί, μπορείτε να ελέγξετε γρήγορα τη λίστα και να παρατηρήσετε οποιοδήποτε κακόβουλο λογισμικό στο σύστημά σας έχει ρυθμιστεί να εκτελείται κατά την εκκίνηση.
Πώς να εντοπίσετε κακόβουλο λογισμικό χρησιμοποιώντας τις αυτόματες εκτελέσεις των Windows
Πρέπει να περάσετε από όλες τις εγγραφές εφαρμογών τρίτων στην εφαρμογή Autoruns. Εάν εντοπίσετε κάτι ψαροειδές, κάντε δεξί κλικ στην καταχώριση και, στη συνέχεια, επιλέξτε Αναζήτηση στο Διαδίκτυο στο μενού περιβάλλοντος που εμφανίζεται.
Μάθετε εάν μια καταχώριση ανήκει σε κακόβουλο λογισμικό ή όχι μέσω της Αναζήτησης Online στο Autoruns
Θα ανοίξει μια σελίδα προγράμματος περιήγησης ιστού. Αναζητήστε τα πρώτα αποτελέσματα της Αναζήτησης Google. Εάν τα αποτελέσματα αναζήτησης στο διαδίκτυο δείχνουν ότι η εφαρμογή μπορεί να είναι κακόβουλο λογισμικό ή λογισμικό υποκλοπής spyware, σταματήστε την εκκίνηση κατά την εκκίνηση. Στη συνέχεια, αφαιρέστε το από τον υπολογιστή σας.
Τρόπος απενεργοποίησης ανεπιθύμητων εφαρμογών και κωδικών χρησιμοποιώντας αυτόματη εκτέλεση για Windows
Αφού εντοπίσετε κακόβουλο λογισμικό ή λογισμικό υποκλοπής spyware που εκτελείται στον υπολογιστή σας με Windows χρησιμοποιώντας το Autoruns, ακολουθήστε τα εξής βήματα:
Καταργήστε την επιλογή της καταχώρισης διαμόρφωσης από τη λίστα Autoruns
Μετάβαση στην εικόνα στο Autoruns
Διαγράψτε κακόβουλο περιεχόμενο από το φάκελο εικόνων
Ορισμένα κακόβουλα προγράμματα ή λογισμικό υποκλοπής spyware είναι ανθεκτικά. Μπορεί να προσπαθήσουν να προσθέσουν τον εαυτό τους στη λίστα αυτόματης εκτέλεσης μόλις την απενεργοποιήσετε. Βεβαιωθείτε ότι δεν περιλαμβάνεται στη λίστα αυτόματης εκτέλεσης επανεκκινώντας τον υπολογιστή και ελέγχοντας τη διπλή καταχώρηση στο Autoruns για Windows.
Αναλύστε το σύστημα εκτός σύνδεσης χρησιμοποιώντας αυτόματες εκτελέσεις για Windows
Η δυνατότητα Ανάλυση συστήματος χωρίς σύνδεση σάς επιτρέπει να ελέγχετε τις μονάδες δίσκου άλλων υπολογιστών με Windows που αποτυγχάνουν να εκκινήσουν ή να εκκινήσουν πολύ αργά. Πρέπει να συνδέσετε τη μονάδα εσωτερικά ή εξωτερικά στον υπολογιστή σας με Windows.
Αναλύστε το σύστημα εκτός σύνδεσης χρησιμοποιώντας αυτόματες εκτελέσεις για Windows
Στη συνέχεια, εκτελέστε την εφαρμογή Autoruns και κάντε κλικ στο Αρχείο . Εκεί, θα πρέπει να δείτε την επιλογή Ανάλυση συστήματος χωρίς σύνδεση . Επιλέξτε το και εντοπίστε τη μονάδα εγκατάστασης των Windows στο πεδίο System Root . Στη συνέχεια, βρείτε το προφίλ χρήστη του αποτυχημένου υπολογιστή με Windows από την ίδια μονάδα δίσκου.
Κάντε κλικ στο OK και η εφαρμογή θα εμφανίσει όλες τις εφαρμογές εκκίνησης, τους κωδικούς και τις υπηρεσίες υπολογιστή Windows που χρειάζονται άμεσες επισκευές.
συμπέρασμα
Το Autoruns για Windows είναι ένα ισχυρό εργαλείο για την αύξηση της απόδοσης του συστήματος ή την εξάλειψη του crapware από τον υπολογιστή σας. Δοκιμάστε το εργαλείο την επόμενη φορά που θα αντιμετωπίσετε προβλήματα αργής εκκίνησης, αποτυχίας εκκίνησης, καθυστέρησης συστήματος και κακόβουλου λογισμικού στον υπολογιστή σας με Windows.
Στη συνέχεια, μάθετε να επεξεργάζεστε προγράμματα εκκίνησης στα Windows 10 .
Εάν συχνά χρειάζεται να κρατάτε πολλά παράθυρα ανοιχτά ταυτόχρονα, πιθανότατα ψάχνετε έναν τρόπο για να απλοποιήσετε το άλμα μεταξύ τους. Κρατώντας ένα παράθυρο
Η εκδήλωση «Windows 10: The Next Chapter» φιλοξενήθηκε στη Microsoft, επιδεικνύοντας πολλά βασικά νέα χαρακτηριστικά για το επερχόμενο λειτουργικό της σύστημα. Είναι δίκαιο να πούμε
Υπάρχουν λίγα πράγματα πιο απογοητευτικά από το να κλειδωθείς έξω από το δίκτυό σου στο Διαδίκτυο. Εάν δεν έχετε σημειώσει τον κωδικό πρόσβασης, κινδυνεύετε να χάσετε την πρόσβαση
Για πολλούς ανθρώπους, το YouTube έχει γίνει η κύρια πηγή ψυχαγωγίας τους. Η πλατφόρμα συνήθως λειτουργεί χωρίς προβλήματα, αλλά μια αδύναμη σύνδεση στο διαδίκτυο μπορεί
Το Android O παρουσιάστηκε επίσημα ως Android Oreo - ή Android 8 - τον Αύγουστο. Μερικά από τα τηλέφωνα που υποσχέθηκαν έχουν το λογισμικό επόμενης γενιάς, άλλα είναι
Μπορεί να φαίνεται περίεργο να σταθμίζετε τα πλεονεκτήματα και τα μειονεκτήματα της λήψης μιας δωρεάν ενημέρωσης στο λειτουργικό σας σύστημα, αλλά η διαδρομή της ενημέρωσης των Windows 10 Οκτωβρίου 2018
Εάν χρησιμοποιείτε συχνά το Bluetooth του φορητού υπολογιστή σας για να συνδεθείτε με άλλες συσκευές, ενδέχεται να αντιμετωπίσατε προβλήματα με το κουμπί Bluetooth που λείπει στο
Η κατάσταση αναστολής λειτουργίας είναι ένας εύκολος τρόπος για να εξοικονομήσετε ενέργεια στον υπολογιστή σας. Μόλις ένα λειτουργικό σύστημα εισέλθει σε κατάσταση αναστολής λειτουργίας, κλείνει τον υπολογιστή ενώ αποθηκεύει το παρόν
Οι αναδυόμενες διαφημίσεις είναι ένα κοινό πρόβλημα με τις περισσότερες κινητές συσκευές, ανεξάρτητα από το λειτουργικό σύστημα. Τις περισσότερες φορές, το πρόβλημα έγκειται στις εφαρμογές που είναι εγκατεστημένες
Ακόμα κι αν δεν διαθέτετε τηλέφωνο Android, πιθανότατα χρησιμοποιείτε τρεις ή τέσσερις υπηρεσίες της Google καθημερινά, επομένως η εταιρεία γνωρίζει πολλά για εσάς. Η συγκομιδή σας
