Со временем, накопленные программы могут повлиять на производительность и быстродействие системы Windows 7 (стоит отметить, что автозагрузка приложений Steam и Skype может очень существенно увеличивать загрузку операционной системы). Если после включения системы в процессах функционирует только один антивирус, то компьютер работает без потери производительности, но если запущено несколько приложений, могут возникнуть разные неполадки, включая общую заторможенность и нестабильность работы ПК, что особо заметно на обычных или слабых компьютерах.
Рисунок 2. Запуск утилиты msсonfig через окно «Выполнить».
Рисунок 4. Запуск редактора реестра с помощью нажатия клавиш Win+R и ввода команды regedit.
Чтобы изменить автоматический запуск текущего сеанса, необходимо найти в списке (в левой колонке) папку под названием «HKEY_CURRENT_USER»
и перейти по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
(рис. 5).
Рисунок 5. Поиск необходимых разделов реестра для настройки автозагрузки приложений.
Таким образом можно с легкостью настроить запуск приложений.
Список разделов реестра Windows 7, где необходимо искать прописанные в автозагрузку приложения:
Так производятся отладка автозапуска приложений в Windows 7. Не забывайте сохранять точки восстановления, чтобы при неправильных действиях, была возможность вернуть систему в исходное состояние.
Память остается важной частью не только для нас, людей, но и для компьютеров. Чем больше памяти в компьютере, тем быстрее он работает и обрабатывает информацию. Однако, если компьютер имеет ограниченный объем памяти (даже если и наоборот!), то вся она быстро заполняется множеством процессов и программ, которые операционная система запускает без вашего ведома и согласия.
Если вы не обнаружили никаких ярлыков программ в папке Автозагрузка, но программы все равно запускаются автоматически при старте Windows 7, это совсем не означает, что их нельзя отыскать.
Реестр Windows содержит большое количество различных параметров системы. Среди них есть и те, которые отвечают за автозапуск программ.
Для того, чтобы удалить нежелательные программы из автозапуска Windows 7 , и выполните следующие действия:
1. Поочередно просмотрите следующие ключи, которые содержат информацию о загружаемых при старте системы программах:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RUN
HKEY_USERS\\.DEFAULT\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RUN
HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RUN
Как вы уже увидели на скриншотах выше, в некоторых из них сейчас содержатся те программы, которые запускаются при старте системы. Вы можете с легкостью удалить любую необходимую, просто выделив строку с названием программы и нажав на клавишу Delete на клавиатуре.
Внимание! Будьте действительно уверены в своих действиях и помните, что удалив тот или иной параметр, вам будет сложно восстановить его вручную (если вы конечно не системный администратор или человек, который вдоль и поперек изучил реестр Windows 7).
Однако, в случае если вы все же удалили нужную программу, вы с легкостью сможете вернуть все на прежнее место, воспользовавшись советом по восстановлению реестра.
Как видим, удалить автоматически запускаемые программы из реестра Windows весьма просто.
Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО.
Безмалый В.Ф.
MVP Consumer Security
Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО, причем даже не обязательно вредоносное. При поиске резидентного вредоносного ПО нас не могут не волновать следующие вопросы:
Именно этому и будет посвящена эта статья.
Существует много способов автозагрузки. Ниже приведены несколько вариантов. Надеюсь, что это сможет вам помочь в розыске и удалении вредоносного ПО из автозагрузки.
В реестре Windows 7 автозагрузка представлена в нескольких ветвях:
‐ программы, запускаемые при входе в систему.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе (рис.1).
Рисунок 1 Автозапуск для всех пользователей
‐ программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.
‐ программы, которые запускаются при входе текущего пользователя в систему
‐ программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел
и добавляем следующий ключ:
"NOTEPAD.EXE"="C:\WINDOWS\System32\notepad.exe"
Откройте оснастку "Групповая политика" (gpedit.msc), перейдите на вкладку "Конфигурация компьютера ‐ Административные шаблоны ‐ Система". В правой части оснастки перейдите на пункт «Вход в систему». (рис.2).
Рисунок 2 Использование групповой политики для автозапуска (для всех пользователей)
По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку "Показать ‐ Добавить", указываем путь к программе, при этом если запускаемая программа находится в папке..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе.
Фактически в данном разделе локальной групповой политики можно указать дополнительную программу или документ, который будет выполняться при входе пользователя в систему.
Внимание! Данный пункт политики доступен в Конфигурации компьютера и Конфигурации пользователя. Если заданы оба пункта политики, то вначале будет запущена программа из Конфигурации компьютера, а затем уже пользователя.
При этом в системном реестре в разделе [ HKEY _LOCAL _MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \policies ] создается подраздел \ Explorer \Run с ключами добавленных программ.
Пример:
"1"="notepad.exe"
В итоге получаем запуск Блокнота (рис 3).
Рисунок 3 Запуск Блокнота с помощью локальной групповой политики
Аналогично задается автозапуск для текущих пользователей, в оснастке "Групповая политика" это путь "Конфигурация пользователя ‐ Административные шаблоны ‐ Система" (рис 2), а в реестре раздел
Внимание! При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Настраивается с помощью групповой политики: "Конфигурация компьютера ‐ Административные шаблоны ‐ Система - Вход в систему ‐ Не обрабатывать список однократного запуска программ»
Если эту политику включить, то не будут запускаться программы, запускаемые из списка
Если эта политика
включена, в реестре создается следующий ключ:
"DisableLocalMachineRunOnce"=dword:00000001
Так же настраивается политика для текущих пользователей: "Конфигурация пользователя ‐ Административные шаблоны ‐ Система - Вход в систему ‐ Не обрабатывать список однократного запуска программ» Параметры реестра:
"DisableLocalUserRunOnce"=dword:00000001
Программы могут запускаться с помощью "Планировщика заданий". Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск ‐ Все программы ‐ Стандартные ‐ Служебные - Планировщик заданий" ‐ при этом откроется окно Планировщика заданий, в котором отображены назначенные задания (рис.4).
Рисунок 4 Окно Планировщика заданий
Чтобы добавить новое задание, нужно из меню «Действия» выбрать пункт «Создать простую задачу» (рис.5).
Рисунок 5 Создание простой задачи в Планировщике задач
Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.
Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки ‐ общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:
.. \Users\All Users\Microsoft\Windows\Start Menu\Programs\Startup ‐ это папка, программы из которой будут запускаться для всех пользователей компьютера.
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ‐ это папка, программы из которой будут запускаться для текущего пользователя.
Посмотреть какие программы у вас запускаются таким способом можно открыв меню "Пуск ‐ Все программы ‐ Автозагрузка". Если вы создадите в этой папке ярлык для какой-то программы, она будет запускаться автоматически после входа пользователя в систему.
Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
«Common Startup»=«%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup»
‐ для всех пользователей системы.
«Startup»=«%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup»
‐ для текущего пользователя. Сменив путь к папке, мы получим автозагрузку всех программ из указанной папки.
"Startup"="c:\mystartup"
‐ система загрузит все программы, ярлыки которых находятся в папке c:\mystartup\, при этом папка "Автозагрузка" все так же будет отображаться в меню "Пуск", а если у пользователя в ней ничего не было, то он и не заметит подмены.
Допустим у вас установлен пакет Acrobat. Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Adobe Reader Speed Launch" ‐ этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на соответствующее приложение ‐ вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не скажется.
Модификация предыдущего варианта ‐ одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа ‐ дело в том, что можно "склеить" два исполняемых файла в один и они будут запускаться одновременно. Существуют программы для такой "склейки". Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы.
Посмотреть список автоматически загружаемых программ можно открыв программу "Сведения о системе" (откройте "Пуск ‐ Все программы ‐ Стандартные ‐ Служебные ‐ Сведения о системе" или наберите msinfo32.exe в командной строке) и перейдя в пункт "Программная среда ‐ Автоматически загружаемые программы". Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка" (рис.6).
Рисунок 6 Автоматически загружаемые программы
Другая программа, позволяющая посмотреть список программ автозагрузки ‐ "Настройка системы" (для запуска наберите msconfig.exe из командной строки). Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки (вкладка "Общие") или выборочных программ (вкладка "Автозагрузка").
Безусловно, сведения, приведенные в данной статье нельзя считать исчерпывающими, однако, надеюсь, они помогут вам в нелегком труде борьбы с вредоносным ПО.
Е
сли нужно сделать так чтобы, какое либо приложение или программа загружалась автоматически, когда загружается операционная система, да и еще чтобы наверняка, то нету более надежного и точного способа кроме как прописать загрузку этой программы в системный реестр Windows. Да, есть и более простые пути решения этого вопроса, но я их не беру в расчет из-за их малой интересности.
Пару слов о – это сложная база данных системных параметров и ключевых настроек в операционных системах от компании Microsoft. Которые, кстати говоря, изменять и редактировать нежелательно. Особенно для новичков и обычных пользователей компьютера. Предупрежу сразу при изменении некоторых параметров можно попасть на восстановление системы или её полную переустановку . Но если вы знаете куда идти и что делать, то в целом ничего страшного не случится.
Первое с чего стоит начать это с запуска программы для редактирования системного реестра. Эта маленькая утилита, установленная практически всегда вместе с Windows, называется . Для ее запуска нужно зайти в стартовый экран Windows, нажать мышкой на правую кнопку и выбрать пункт Все приложения , где отыскать ярлык Выполнить .
В окошке для выполнения команд написать и нажать ОК .
На вопрос внесения изменения в этот компьютер ответить Да . Должно появиться окно для редактирования реестра.
Так же вы можете запустить редактор реестра – зайдя на диск C:\ обычно туда устанавливается операционная система. Далее войти в папку C:\Windows\ и в этой папке найти запускной файл с названием и запустить его.
В открывшемся окне редактора системного реестра вам нужно проделать некоторый путь, до того места где можно указать программу которая будет загружаться автоматически. Вам необходимо перейти в \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run .
В этом пункте реестра Run вы сможете увидеть какие программы и сервисы прописаны в автозагрузку Windows. А нам же для создания своей программы, которая будет загружаться автоматически при старте системы нужно сделать следующее.
Нажать в пустом месте правой кнопкой мышки и выбрать Создать -> Строковый параметр .
Далее придумать ему название. У меня это будет notepad . Щелкнуть по созданному параметру два раза левой кнопкой. В открывшимся окошке в форму Значение – прописать путь к запускаемому файлу вашей программы которая должна загружаться при старте системы, у меня это в данном примере "C:\WINDOWS\notepad.exe" . Обязательно в кавычках! . И нажать ОК .
Все теперь при загрузке операционной системы ваша программа будет загружаться автоматически. Соответственно чтобы убрать ее из автозагрузки нужно зайти в реестр и удалить созданный вами строковый параметр.
