Que é Autoruns para Windows e como usalo

Convértete no teu especialista en ciberseguridade aprendendo os segredos da utilidade Autoruns para Windows, unha ferramenta que mostra información elaborada sobre aplicacións, controladores e servizos que se executan ao iniciar o PC.

Podes preguntar como se relacionan os Autoruns para Windows coa ciberseguridade. Porque axúdache a localizar malware, spyware e ransomware que se executan no teu lugar de traballo ou no teu ordenador doméstico.

Se hai aplicacións e ferramentas configuradas para executarse no teu PC con Windows ao iniciar, Autoruns para Windows saberao. Polo tanto, pode analizar todas estas aplicacións/servizos en execución e de inicio desde a ferramenta e descubrir se o seu PC está infectado.

Se aínda non utilizaches esta ferramenta, é o momento axeitado para familiarizarte con esta aplicación. Deste xeito, podes asegurarte de que ninguén da web escura está supervisando o que fas no teu PC.

Que é Autoruns para Windows?

Que é Autoruns para Windows

Autoruns é unha aplicación do sistema desenvolvida por Winternals Software LP. Quizais escoitaches a compañía co seu novo nome, Sysinternals, marcado por Microsoft cando adquiriu Winternals Software LP o 18 de xullo de 2006.

Esta é a ferramenta ideal para nerds e expertos en ciberseguridade para resolver problemas relacionados coa piratería informática en ordenadores con Windows. Os fanáticos do rendemento de PC con Windows que queren unha experiencia sen atraso no seu PC con altas especificacións tamén usan esta ferramenta para identificar programas de inicio innecesarios e matalos.

A aplicación Autoruns obtivo o coñecemento máis elaborado de aplicacións e códigos que se inician automaticamente. Mostra sen esforzo as aplicacións e ferramentas que se executan cando inicias sesión no PC ou o inicias. Iso non é todo!

Algunhas aplicacións extra-intelixentes engádense a outras aplicacións integradas como Windows Media Player, Microsoft Edge, File Explorer, etc. Cando executas calquera aplicación integrada, as aplicacións vinculadas execútanse silenciosamente en segundo plano, consumindo espazo na memoria do PC ou RAM. A aplicación Autorun tamén pode mostrar estas aplicacións silenciosas e en execución secreta.

Outras utilidades de inicio automático son só aplicacións novatas cando as comparas con Autoruns. Incluso pode mostrar inicios, configurados para executarse automaticamente e outras aplicacións en segundo plano como barras de ferramentas, extensións de shell de Explorer, notificacións Winlogon, obxectos auxiliares do navegador, servizos de inicio automático e moitos máis.

Por que é importante a execución automática de Windows?

Nos primeiros días dos sistemas operativos Windows como Windows XP e anteriores, un software integrado ou de terceiros engadiría unha entrada na clave Executar da base de datos do Rexistro de Windows ou no cartafol Inicio do menú Inicio.

Podes localizar rapidamente as aplicacións configuradas para a execución automática das localizacións anteriores e desactivar a execución automática se é necesario.

Non obstante, os desenvolvedores de software fixéronse máis intelixentes co paso dos anos e agora descubriron formas secretas eficaces de executar as súas aplicacións no teu PC sen informarte. Aínda que pode ter instalado a aplicación en primeiro lugar e usala ocasionalmente, iso non significa que permitiría que a aplicación se execute todo o día en segundo plano.

Hoxe en día, os desenvolvedores de aplicacións que invisten moito tempo e diñeiro en ferramentas de merda como malware, spyware, adware, ransomware, etc., usan funcións críticas de Windows para executar aplicacións ao iniciarse.

Por exemplo, estas aplicacións furtivas adoitan cargarse durante o inicio de sesión de Windows ou se inician mediante servizos críticos de Windows, como servizos de Windows, servizos de aplicacións de terceiros, controladores de hardware, obxectos auxiliares do navegador e tarefas programadas.

Estes desenvolvedores de aplicacións e as súas aplicacións furtivas traspasaron todos os límites e agora usan recursos de Windows de alto nivel como AppInit_dlls e secuestros de imaxes para executalos durante o inicio.

Un usuario medio de PC con Windows non pode detectar aplicacións tan furtivas e silenciosas percorrendo a enorme base de datos do Rexistro de Windows. Aquí vén Autoruns para Windows, que che evita perder o tempo mediante a eliminación manual de spyware e malware.

Por que é importante a execución automática de Windows

Rexistra todas as aplicacións, ferramentas do sistema, software integrado, ficheiro por lotes e script de código que se poden executar durante o proceso de inicio do sistema de Windows.

A ferramenta tamén mostra detalles extensos da aplicación que se está a executar ao iniciar. Podes realizar unha busca en liña cun só clic para determinar se é necesario iniciar o proceso en segundo plano durante o proceso de inicio de Windows.

Unha vez que coñezas o resultado, podes desactivar a execución automática de aplicacións específicas simplemente desmarcando unha caixa. É así de fácil! Non é necesario comprar aplicacións caras para descubrir malware, spyware, etc.

Beneficios de Autoruns para Windows

Hai moitos beneficios de aprender a usar Autorun para Windows 11, 10, 7, etc., e estes son:

Localización de entradas de rexistro de aplicacións e códigos mediante Autoruns para Windows

• É a utilidade do sistema máis eficiente para atopar a entrada do Rexistro de Windows para calquera aplicación, ferramenta, controlador, etc.
• Podes usar esta ferramenta para reducir o consumo de memoria e recursos do procesador desactivando as aplicacións de inicio non desexadas.
• Descubra as vulnerabilidades do sistema Windows que permiten que o malware borrado apareza repetidamente despois do reinicio do sistema para desenvolver un potente software de ciberseguridade.
• Escanee instantáneamente o PC con Windows en busca de aplicacións e ferramentas de terceiros no seu sistema.
• Descubra a localización das aplicacións de execución automática no almacenamento interno do sistema.
• Analiza a unidade de disco doutro PC en busca de malware configurado para o inicio.

Como obter Autoruns para Windows

Microsoft Sysinternals acolle a aplicación Autoruns e permite que o público e as organizacións descarguen a aplicación de xeito gratuíto. Podes utilizar a súa información comercial e persoalmente.

Podes ir ao portal Sysinternals Utilities Index para descargar a última versión da aplicación Windows Autoruns. A continuación, desprácese ata atopar a opción Autoruns neste índice de utilidades.

Como obter Autoruns para Windows

Unha vez que localice o subtítulo Autoruns, prema nel para chegar ao portal onde Microsoft aloxa a última versión de Autoruns para Windows. Fai clic na ligazón Descargar Autoruns e Autorunsc para obter un ficheiro ZIP que conteña a interface gráfica de usuario ( GUI ) e o ficheiro de interface de liña de comandos para a aplicación Windows Wutoruns.

Unha vez completada a descarga, descomprime o ficheiro para atopar varias versións de Autoruns para Windows, como x64, x86, etc. Se estás a usar un sistema operativo Windows de 64 bits, fai dobre clic no ficheiro Autoruns64.

Como usar Autoruns para Windows 7?

Despois de descargar o ficheiro zip de Autoruns, extrae os compoñentes nun cartafol. Agora, deberías ver Autoruns64 e Autoruns. Debe executar a aplicación Autoruns se está nun sistema operativo Windows 7 de 32 bits.

Extrae o ficheiro ZIP de Autoruns

Executar a aplicación Autoruns desde contas de usuario estándar non che permitirá facer ningún cambio na lista de aplicacións de inicio. Debes executar a aplicación con dereitos de administrador. Estes son os pasos que debes seguir para obter dereitos de administrador para Autoruns:

• Localiza a aplicación Autoruns e fai clic co botón dereito .
• O menú contextual do botón dereito aparecerá.

Executar Autoruns para Windows como administrador

• Fai clic en Executar como administrador .
• Se iniciaches sesión nunha conta de administrador para o teu PC con Windows, Autoruns para Windows iniciará sesión con dereitos de administrador.
• Verá unha mensaxe de erro se non iniciaches sesión cunha conta de administrador para o PC.

Como usar Autoruns para Windows

O aspecto inicial da aplicación Autoruns pode desanimarche a usar a ferramenta. Non obstante, a aplicación é sinxela para todos.

A utilidade mostra a pestana Todo ao iniciar. Se este aspecto te desborda, podes cambiar a outras pestanas para ter unha visión centrada do que estás a buscar.

A aplicación Autoruns para Windows inclúe as seguintes pestanas. Todas as pestanas mostran aplicacións de inicio, códigos, scripts ou servizos relacionados. Nada máis. Aquí están as pestanas das que falo:

1. Iniciar sesión

Entradas da categoría de inicio de sesión en Autoruns para Windows

2. Explorer
3. Internet Explorer
4. Tarefas programadas
5. Servizos

Entradas da categoría de servizos en Autoruns para Windows

6. Controladores
7. Códecs
8. Execución de arranque
9. Secuestros de imaxes
10. AppInit
11. DLL coñecidos
12. WinLogon
13. Provedores Winsock
14. Monitores de impresión
15. Provedores LSA 16. Provedores de rede
17. WMI

Entradas da categoría de Office en Autoruns para Windows.jpg

18. Oficina

Na lista anterior, non precisa buscar malware e spyware en pestanas como Office, WMI, Provedores de rede, Provedores de LSA, Monitores de impresión, Provedores de Winsock, WinLogon, DLL coñecidos e Boot Execute.

Porque o malware normalmente non ten acceso a estas localizacións de execución automática. Ademais, estas pestanas mostran aplicacións e ferramentas habilitadas para a execución automática que aumentan varias funcionalidades do teu PC con Windows. Ademais, estas ferramentas de inicio non consomen moita memoria nin capacidades de procesamento.

Debes buscar aplicacións, códigos e ferramentas non desexados no resto das pestanas de Autoruns para Windows.

Se atopas a interface de usuario un pouco abafadora e desordenada, podes eliminar algunhas aplicacións de inicio coñecidas que permiten que o sistema funcione correctamente. Para eliminar estas configuracións coñecidas, proba estes pasos:

• Vaia a calquera pestana, por exemplo, Todo .

Ocultar entradas de Windows de Autoruns para Windows

• Fai clic na icona Ocultar entradas de Windows na barra de menú. Mostra a icona ou a bandeira de Windows.
• Facendo isto, reducirase o número de entradas na lista de execucións automáticas .

Agora que se ocultaron os procesos necesarios de Windows, pode comprobar rapidamente a lista e observar calquera crapware do seu sistema configurado para executarse ao iniciar.

Como detectar malware usando Windows Autoruns

Debes pasar por todas as entradas de aplicacións de terceiros na aplicación Autoruns. Se atopas algo sospechoso, fai clic co botón dereito na entrada e selecciona Buscar en liña no menú contextual que aparece.

Descubrir se unha entrada pertence ou non a malware mediante a Busca en liña en Autoruns

Abrirase unha páxina do navegador web. Busca os primeiros resultados da Busca de Google. Se os resultados da busca en liña mostran que a aplicación pode ser malware ou spyware, deixa de iniciarse ao iniciar. Despois, elimínao do teu PC.

Como desactivar aplicacións e códigos non desexados usando Autoruns para Windows

Despois de localizar programas maliciosos ou spyware que se executan no seu PC con Windows mediante Autoruns, siga estes pasos:

• Desmarque a caixa de verificación situada á esquerda da entrada de configuración.

Desmarque a entrada de configuración da lista Autoruns

• Fai clic co botón dereito na entrada de novo e selecciona Ir á imaxe .

Ir á imaxe en Autoruns

• Agora, elimina o contido do cartafol.

Elimina contido malicioso do cartafol de imaxes

• Se o sistema non che permite eliminar o contido porque a aplicación debe executarse en segundo plano, reinicia o PC.
• Agora, vai ao cartafol de novo e tenta eliminar os compoñentes.

Algúns programas maliciosos ou espías son resistentes. Poden tentar engadirse á lista de execución automática unha vez que a desactive. Verifique que non estea na lista de execución automática reiniciando o PC e comprobando a entrada duplicada en Autoruns para Windows.

Analiza o sistema fóra de liña usando Autoruns para Windows

A función Analizar sistema fóra de liña permítelle comprobar as unidades de disco doutros PCs con Windows que non se inician ou non se inician moi lentamente. Debes conectar a unidade interna ou externamente ao teu PC con Windows.

Analiza o sistema fóra de liña usando Autoruns para Windows

A continuación, executa a aplicación Autoruns e fai clic en Ficheiro . Alí deberías ver a opción Analizar sistema fóra de liña . Selecciónao e localice a unidade de instalación de Windows no campo Raíz do sistema . A continuación, busque o perfil de usuario do PC con Windows que fallou na mesma unidade.

Fai clic en Aceptar e a aplicación mostrará todas as aplicacións de inicio, códigos e servizos de PC con Windows que necesiten reparación inmediata.

Conclusión

Autoruns para Windows é unha poderosa ferramenta para aumentar o rendemento do sistema ou eliminar o crapware do teu PC. Proba a ferramenta a próxima vez que teñas algún arranque lento, fallo ao arranque, latencia do sistema e problemas de malware no teu PC con Windows.

A continuación, aprende a editar programas de inicio en Windows 10 .