Autoruns の使用方法: プログラムの説明、インストール手順、構成と管理。 Windows ユーティリティ Sysinternals: AutoRuns autoruns のサービス タブに何を残すか
- 小さいながらも完全に制御できる非常に便利なユーティリティ 起動するウィンドウズ。 Autoruns を使用すると、オペレーティング システムのロード時間を大幅に短縮できるだけでなく、システムに侵入したウイルスを検出して無力化することができます。
システムの起動プロセスを高速化するには、不要なアプリケーションを無効にする必要があります。 これを行うには、プログラム内でアプリケーションに対応する自動実行エントリを見つけ、その横にあるボックスのチェックを外す必要があります。
Autoruns のロシア語版をダウンロードできます。 このプログラムはインストールの必要がありません。ダウンロードしたアーカイブを解凍し、実行可能ファイル AutoRuns.exe を実行するだけです。
メイン プログラム ウィンドウが開きます。 
最初は、その情報量の多さに驚くばかりです。 Autoruns は、すべての autorun 要素を、さまざまな autorun カテゴリに対応するセクションに分割します。 カテゴリに移動するには、目的のタブ (「ログイン」、「エクスプローラー」、「スケジュールされたタスク」、「サービス」など) を選択するだけです。 デフォルトでは、起動時に「タブ」が開きます。 全て」と既存のすべての自動実行ポイントが表示されます。
スタートアップ項目のリストは、Windows が起動およびユーザー登録プロセス中に処理する順序で表示されます。 自動実行ポイントに関する情報は、いくつかの列に表示されます。
- 自動実行エントリ（プログラム名）
- 説明 (起動されるプロセスの簡単な説明)
- 発行者 (プログラムの作成者。プログラムが誰にも署名されていない場合は、警告が表示されます。多くの場合、署名されていないファイルはウイルスであることが判明します)
- ファイルパス（実行可能ファイルのパスと名前）
メイン プログラム ウィンドウの一部の行が色で強調表示される場合があります。 プログラムにとって疑わしいと思われるレコードはピンク色で強調表示されます。 削除されたためにシステムで検出されなかった自動実行要素は黄色で強調表示されます。 不要なアプリケーションをスタートアップから削除するには、その横にあるボックスのチェックを外します。
Autoruns を使用する主なタスクの 1 つは次のとおりです。 マルウェアを検索して無力化する。 スタートアップ項目のリストに疑わしいエントリを見つけた場合は、詳細に分析してみてください。
- エントリを選択し、プログラム ウィンドウの下部にある説明と発行者に関する情報を確認します。
- 調査中のエントリを右クリックし、レジストリまたはシステム ディレクトリ内の自動開始ポイントを確認します (コンテキスト メニュー項目「エントリに移動」、「フォルダに移動」)。
- ウイルスに感染しているかどうかまだ疑問がある場合は、インターネットでウイルスに関する情報を探してください (エントリを右クリックして、[インターネット検索] を選択します)。
アプリケーションの自動起動が必要ないことを確認したら、チェックを外します。 エントリを完全に削除する必要がある場合は、そのエントリを右クリックして「削除」を選択します。
管理者として実行している場合、メニュー バーの上部に「ユーザー」項目が表示され、他の Windows ユーザーの起動設定を表示できます。
おそらくすでに理解されていると思いますが、Autoruns は非常に便利なユーティリティです。 その主な目的は、オペレーティング システムの読み込み速度を向上させ、スタートアップに登録されたウイルスを削除することです。 私は、これがすべてのシステム管理者のツールの中に必ず存在するべきであると信じています。
説明書
ディスクをドライブに挿入し、情報がロードされるまで待ちます。 プログラムの自動実行ウィンドウが表示されたら、目的のアクションを選択します。 ディスクの起動時にこのウィンドウが表示されない場合は、ディスクがさまざまな理由でブロックされていることを意味します。 この場合は手動で起動してください。
「マイ コンピュータ」を開き、必要なディスクが入っているドライブを選択し、マウスの左ボタンでダブルクリックします。 今回変更がなかった場合は、右クリックしてコンテキストメニューから「開く」を選択します。 ディスク参照ウィンドウが表示されます。ファイルとフォルダーの中から autorun.exe を見つけて、マウスの左ボタンでダブルクリックします。
ハード ドライブまたはリムーバブル ドライブにあるプログラムをインストールする必要がある場合は、ディレクトリを開いてその中に autorun.exe を見つけて実行すると、メインのインストール メニューが表示されます。 コンピュータで制限されたアカウントを使用している場合、自動実行が開始されない場合があることに注意してください。
権限が制限されたアカウントでオペレーティング システムにログインしている場合は、自動実行を右クリックし、コンテキスト メニュー項目の [管理者として開く] を選択します。 最初にオペレーティング システムの設定を行ったときにパスワードが設定されている場合は、パスワードを入力する必要があるウィンドウが表示されます。
管理者アカウントでオペレーティング システムにログインし、AutoRun が含まれるディレクトリを開いて実行します。 自動実行を開くときに問題が発生する場合、メディアまたはドライブがディスクの読み取りにうまく対応していないことが原因である可能性があります。 残りのコンテンツとともにディスクからコンピュータにコピーするか、プログラムまたはゲームの別のディストリビューションをダウンロードしてみてください。
役立つアドバイス
コンピュータの自動起動を無効にすると、リムーバブル メディアからのウイルスを防ぐことができます。
ディスクまたはその他の目的で起動ファイルを作成する必要がある場合、特殊なプログラムに頼る必要はありません。 最も単純な自動実行ファイルは、追加の知識がなくてもテキスト エディターで作成できます。 Autorun ファイル (Autorun.inf) – アプリケーションを自動的に起動するために Windows によって使用されます。
必要になるだろう
- 任意のテキストエディタ。
説明書
正しいバージョンの Windows をダウンロードしたら、フラッシュ ドライブをフォーマットします。 その後、UNetbootin プログラムをダウンロードします。 Windows を書き込むのに役立ちます。 ダウンロード後、プログラムをコンピュータにインストールします。 起動してください。 「ディスクイメージ」行を見つけて、ISO 値を選択します。 「ファイル画像」行の反対側にファイル参照ボタンがあります。 このボタンをクリックして、Windows イメージへのパスを指定します。
プログラムウィンドウで「Type」行を探し、値「USB Device」を指定します。 「メディア」行の反対側で、Windows をインストールするフラッシュ ドライブを選択し、「OK」をクリックします。 指定したフラッシュ ドライブにオペレーティング システムを書き込むプロセスが開始されます。 プロセスが完了すると、Windows が USB フラッシュ ドライブにインストールされます。
次に、BIOS に入り、USB ドライブから起動する機能を有効にします。 また、システムを起動する最初のソースとしてフラッシュ ドライブを選択します。 BIOS に設定を保存し、システムを終了します。 コンピューターが再起動し、フラッシュ ドライブからオペレーティング システムを起動するプロセスが開始されます。
コンピューターまたはラップトップ上のアプリケーション、サービス、およびサービスの操作を完全に制御したい場合は、必ず自動実行を構成する必要があります。 Autoruns は、これを簡単に実行できる最高のアプリケーションの 1 つです。 今日の記事で取り上げるのはこのプログラムです。 Autoruns の使用に関するすべての複雑さと微妙な違いについて説明します。
一般に、その読み込み速度とパフォーマンスは、オペレーティング システムの個々のプロセスの自動読み込みがどの程度最適化されているかによって決まります。 さらに、コンピュータに感染するウイルスが隠れる可能性があるのは起動中にです。 標準の Windows スタートアップ エディターで主に既にインストールされているアプリケーションを管理できる場合、Autoruns では可能性がさらに広がります。 平均的なユーザーにとって役立つ可能性のあるアプリケーションの機能を詳しく見てみましょう。
事前設定
Autoruns 機能を直接使用し始める前に、まずアプリケーションをそれに応じて構成しましょう。 これを行うには、次のことを行います。
- Autoruns を管理者として起動します。 これを行うには、アプリケーション アイコンを右クリックし、コンテキスト メニューの行を選択するだけです。 "管理者として実行".
- この後、行をクリックする必要があります "ユーザー"プログラムの上部にある。 追加のウィンドウが開き、自動ロードを構成するユーザーのタイプを選択する必要があります。 コンピュータまたはラップトップの唯一のユーザーである場合は、選択したユーザー名を含むアカウントを選択するだけです。 デフォルトでは、このパラメータはリストの最後のパラメータです。
- 次にセクションを開きます 「オプション」。 これを行うには、対応する名前の行を左クリックするだけです。 表示されるメニューで、次のようにオプションを有効にする必要があります。
- 表示設定が正しく設定されたら、スキャン設定に進みます。 これを行うには、その線をもう一度クリックします 「オプション」、その後、項目をクリックします 「スキャンオプション」.
- ローカルパラメータを次のように設定する必要があります。
- 指定した行の横にあるボックスをチェックした後、ボタンをクリックする必要があります。 「再スキャン」同じウィンドウ内で。
- タブの最後のオプション 「オプション」文字列です "フォント".
- ここでは、表示される情報のフォント、スタイル、サイズをオプションで変更できます。 すべての設定が完了したら、結果を忘れずに保存してください。 これを行うには、ボタンをクリックします "わかりました"同じウィンドウ内で。
空の場所を非表示にする— この行の横にチェックを入れます。 これにより、空のパラメータがリストから非表示になります。
Microsoft エントリを非表示にする— デフォルトでは、この行の横にチェックマークが付いています。 それを削除する必要があります。 このオプションを無効にすると、追加の Microsoft オプションが表示されます。
Windows エントリを非表示にする— この行では、チェックボックスをオンにすることを強くお勧めします。 こうすることで重要なパラメータが非表示になり、変更するとシステムに大きな損害を与える可能性があります。
VirusTotal Clean エントリを非表示にする— この行の横にあるボックスをチェックすると、VirusTotal が安全と判断したファイルがリストから非表示になります。 このオプションは、対応するオプションが有効になっている場合にのみ機能することに注意してください。 これについては以下で説明します。
ユーザーごとの場所のみをスキャンします— この場合、システムの特定のユーザーに関連するファイルとプログラムのみが表示されるため、この行の横にあるボックスをチェックしないことをお勧めします。 他の場所はチェックされません。 また、ウイルスはどこにでも隠れる可能性があるため、この行の横にあるボックスをチェックしないでください。
コード署名を検証する- この行は注目に値します。 この場合、デジタル署名が検証されます。 これにより、潜在的に危険なファイルを即座に特定できるようになります。
VirusTotal.com をチェックする— この点も確認することを強くお勧めします。 これらの手順を実行すると、VirusTotal オンライン サービスでファイル スキャン レポートをすぐに表示できるようになります。
不明な画像を送信する- このサブセクションは前の段落に関連しています。 ファイルに関するデータが VirusTotal で見つからない場合、そのファイルは検証のために送信されます。 この場合、アイテムのスキャンに多少時間がかかる場合があることに注意してください。
実際には、これらはすべて事前に設定する必要がある設定です。 これで、自動実行の編集に直接進むことができます。
自動実行パラメータの編集
自動実行アイテムを編集するため、自動実行にはさまざまなタブがあります。 それらの目的とパラメーターを変更するプロセスを詳しく見てみましょう。
- デフォルトでは開いたタブが表示されます "すべて"。 このタブには、システムの起動時に自動的に開始されるすべての要素とプログラムが表示されます。
- 3 色の線が表示されます。
- 線の色に加えて、一番最後にある数字にも注目してください。 これは VirusTotal レポートを指します。
- 場合によっては、これらの値が赤色になる場合があることに注意してください。 最初の数字は検出された疑わしい脅威の数を示し、2 番目の数字はチェックの合計数を示します。 このようなエントリは、選択したファイルがウイルスであることを必ずしも意味するわけではありません。 スキャン自体のエラーやエラーを排除する必要はありません。 数字を左クリックすると、テスト結果が記載された Web サイトに移動します。 ここでは、疑わしいものと、スキャンされたウイルス対策プログラムのリストが表示されます。
- このようなファイルは起動から除外する必要があります。 これを行うには、ファイル名の横にあるボックスのチェックを外します。
- 不要なパラメータを元の場所に戻すと問題が発生するため、一般的には、不要なパラメータを完全に削除することはお勧めできません。
- ファイルを右クリックすると、追加のコンテキスト メニューが開きます。 その中で、次の点に注意する必要があります。
- 次に、Autoruns のメイン タブを見てみましょう。 このタブではすでに説明しました "すべて"すべての起動要素が見つかります。 他のタブでは、さまざまなセグメントの自動実行パラメータを制御できます。 その中で最も重要なものを見てみましょう。
黄色。 この色は、特定のファイルに対してレジストリ内のパスのみが指定されており、ファイル自体が欠落していることを意味します。 さまざまな種類の問題が発生する可能性があるため、このようなファイルは無効にしないことをお勧めします。 このようなファイルの目的がわからない場合は、その名前の行を強調表示して右クリックします。 表示されるコンテキスト メニューで、 「オンラインで検索」。 または、行を強調表示してキーの組み合わせを押すだけです。 「Ctrl+M」.
ピンク。 この色は、選択した要素にデジタル署名がないことを示します。 実際、これには何の問題もありませんが、最新のウイルスのほとんどはそのようなシグネチャなしで拡散します。
白。 この色は、ファイルがすべて正常であることを示します。 これにはデジタル署名があり、ファイル自体へのパスとレジストリ ブランチへのパスが登録されています。 しかし、これらすべての事実にもかかわらず、そのようなファイルは依然として感染する可能性があります。 これについてはさらに詳しく説明します。
エントリへジャンプ。 この行をクリックすると、ウィンドウが開き、スタートアップ フォルダーまたはレジストリ内の選択したファイルの場所が表示されます。 これは、選択したファイルをコンピュータから完全に削除する必要がある場合、またはその名前/値を変更する必要がある場合に便利です。 
画像へジャンプ。 このオプションを選択すると、デフォルトでファイルがインストールされているフォルダーが表示されるウィンドウが開きます。 
オンラインで検索。 このオプションについてはすでに上で説明しました。 これにより、選択した要素に関する情報をインターネット上で見つけることができます。 この項目は、選択したファイルの起動を無効にするかどうかわからない場合に非常に役立ちます。 
ログオン。 このタブには、ユーザーがインストールしたすべてのアプリケーションが含まれています。 対応するチェックボックスをオンまたはオフにすることで、選択したソフトウェアの自動ロードを簡単に有効または無効にできます。 
冒険者。 このスレッドでは、コンテキスト メニューから不要なアプリケーションを無効にすることができます。 これは、ファイルを右クリックしたときに表示されるメニューと同じです。 このタブでは、迷惑な要素や不要な要素を無効にすることができます。 
インターネットエクスプローラ。 この点については、おそらく説明の必要はないだろう。 名前が示すように、このタブには Internet Explorer ブラウザに関連するすべての起動項目が含まれています。 
スケジュールされたタスク。 ここには、システムによってスケジュールされたすべてのタスクのリストが表示されます。 これには、さまざまな更新チェック、ハードドライブのデフラグ、その他のプロセスが含まれます。 不要なスケジュールされたタスクは無効にすることができますが、目的が不明なタスクは無効にしないでください。 
サービス。 名前が示すように、このタブには、システムの起動時に自動的にロードされるサービスのリストが含まれています。 ユーザーごとに構成やソフトウェアのニーズが異なるため、どれを残し、どれを無効にするかはあなた次第です。 
オフィス。 ここでは、Microsoft Office ソフトウェアに関連するスタートアップ項目を無効にすることができます。 基本的に、すべての要素を無効にして、オペレーティング システムの起動時間を短縮できます。 
サイドバーガジェット。 このセクションには、追加の Windows パネルのすべてのガジェットが含まれています。 場合によっては、ガジェットは自動的に読み込まれますが、実際の機能は実行されません。 それらをインストールしていない場合、リストは空である可能性が高くなります。 ただし、インストールされているガジェットを無効にする必要がある場合は、このタブで実行できます。 
プリントモニター。 このモジュールを使用すると、プリンタとそのポートに関連するさまざまな要素を自動ロード用に有効または無効にすることができます。 プリンターがない場合は、ローカル設定を無効にすることができます。 
実際、これらはこの記事で説明するすべてのパラメータです。 実際、Autoruns にはさらに多くのタブがあります。 ただし、それらのほとんどを軽率に変更すると、予期せぬ結果や OS の問題が発生する可能性があるため、編集にはより深い知識が必要です。 したがって、他のパラメータを変更する場合は、慎重に行ってください。
Windows 10 オペレーティング システムの所有者であれば、特定の OS 専用のスタートアップ項目の追加に関するトピックについて触れた特別記事も役立つかもしれません。
Autoruns の使用中にその他の質問がある場合は、この記事のコメント欄でお気軽にお問い合わせください。 コンピューターまたはラップトップの起動を最適化するお手伝いをさせていただきます。
このレッスンでは、Autoruns プログラムの操作方法を学びます。
Autoruns は、ドライバー、サービス プログラム、その他のシステム コンポーネントの自動読み込みを管理できるユーティリティです。 つまり、このユーティリティを使用すると、Windows オペレーティング システムの起動時に自動的に起動する特定のプログラムを追加または削除できます。
1. まず、Autoruns ユーティリティの exe ファイルを実行しましょう。 下の画像にあるように、私はこれを「Autoruns_Rus_Setup」と呼んでいます。 あなたの名前は異なっていても、ファイル名の横にあるラベルは誰にとっても同じになります。
2. 目の前に窓が開きます。 AutoRuns ライセンス契約」 ボタンをクリックしてください 受け入れる».
3. 次に、メイン ウィンドウが目の前に開き、PC 上で実行されているすべてのプログラム、モジュール、システム サービス、およびドライバーが表示されます。
4. 下の写真からわかるように、タブを使用して実行中のサービスをセクションに分類できます。
5. オブジェクトのプロパティを確認するには、マウスの左ボタンでオブジェクトをクリックするだけです。ユーティリティの左下隅に、オブジェクトのサイズ、作成日時、バージョンが表示されます。 、ファイル (オブジェクト) が配置されているパス。
どのプログラム、モジュール、ドライバーなどに関する具体的なアドバイス。 スタートアップから削除しますが、どれを選択するかはあなたには任せません。これは個別のアプローチであり、好みと PC の技術的特性に基づく必要があるためです。 優先順位を付けて、Windows 起動の最初から使用する項目のみをリストに残すことをお勧めします。
6. 自動実行からプログラムを削除するには、プログラムを右クリックして「」を選択する必要があります。 消去».
7.次に、新しいウィンドウが表示され、スタートアップ エントリを削除することに同意するかどうかを確認するメッセージが表示されます。 「」をクリックするだけです はい».
このような簡単な操作を利用して、不要なプログラムやサービスなどを削除することで、Windows オペレーティング システムの読み込みを大幅に高速化する (起動時間を短縮する) ことができます。 この件だけは気をつけてください。
ご清聴ありがとうございました。 AutoRuns ユーティリティの使用の基本について説明します。
あなたはどうか知りませんが、プログラムは小さいほど優れていて便利であるという印象が私にはあります。 これが、私が小さなプログラムを愛する理由です。
今日の Autoruns プログラムの説明は、プログラムの機能上の利点がそのサイズに依存しないことのもう 1 つの証拠です。
Autoruns は、オペレーティング システムのすべてのスタートアップ項目を表示するように設計されています。 当然のことながら、その中でプログラム、サービス、サービスの自動読み込みのために不要なエントリを無効にしたり、削除したりすることもできます（そしてそうする必要があります）。
このプログラムは最初は移植可能で、インストールする必要はありません。ダウンロードして (235 kb.)、すぐに起動してください...
多かれ少なかれ経験豊富なユーザーにとって、ここでこれ以上説明することはありません。プログラムは、システムで自動的にロードされるすべてのものを見つけて表示しました。
あとは、表示された情報を少し分析して、不要なものをすべて無効にして Windows の起動を高速化するだけです。 見た目ほど難しくも怖くもありません。
Web サイト上の役立つ追加情報:
経験の浅い初心者のハッカー向けに、不要なスタートアップ項目を無効化または削除するときに私が従ったロジックを示して説明してみます。
注意！ 必然的に！ 起動時のトラブルや各種エラーなどを回避するには…。
まず、疑わしいアイテムを削除するのではなく、最初にそれらを無効にし、数日後にすべてがうまくいけば削除できます。
第二に、これが何の行またはプログラムなのかまったく分からない場合は、気にせず、このスタートアップ項目に触れないでください。
つまり、メインプログラムウィンドウにはさまざまなタブがたくさんあります...
たとえば「サイドバー ガジェット」を選択してみましょう。 サイドパネルがありません！ 接続が切れています! どのような種類の自動読み込みが可能ですか? オートローディングとは何ですか?
Web サイト上のさらに役立つ追加情報:
私のウイルス対策ガジェットが安静にそこに横たわり、システムの起動を遅らせていることがわかりました。行を右クリックし、コンテキスト メニューで [削除] を選択して削除します。
Windows メールは使用していないので、削除します。
Skype のアップデートのリリースを監視するサービス全体を常に実行する必要があるのはなぜですか? 必要に応じて、このプログラムを自分で手動でチェックして更新します。 この項目は削除します!
再び 25 - Windows ヘルプが無効になっています もう2年以上前ですよ！ そしてまたこのSkypeですが、スタートアップには入っていないのですが、ここに何かアイテムがあるのでしょうか？ 私はそれには立ち入らないので、削除します！
起動時に FTP 経由でサーバーに接続するためのプログラムは必要ありません。必要なときに自分で起動します。 削除してます！ またサイドバー - 削除します!
えー、私のチャパエフのサーベルはどこにありますか？ 「コーデック」タブに移動して気を失います。 表示されているものはすべて起動時から無効にすることができます。 すべて！ なぜ？
なぜなら、自尊心のあるビデオプレーヤーには独自のコーデックが組み込まれているからです。 さらに、これらのプレーヤーの個人コーデックも一度にダウンロードする必要はありません。 ビデオを開始すると、プレーヤー自体が再生に必要なコーデックをオンにします。
これらが特定のプレーヤーのコーデックであることはどのようにしてわかりましたか? ファイルへのパスを見てみました...
それで、30分間、私は自動装填装置の中でサーベルを振った。 その後、システムを再起動し、自動実行でフラッシュしたすべてのプログラムと、残酷に削除した項目をチェックしました - すべてが問題なく素晴らしい動作をしています。
そうそう、すっかり忘れてました。 「見つかりません」と書かれた黄色の線もありました。 スクリーンショットを撮るのも忘れて、先に削除してしまいました。 7人くらいいましたよ！
