HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

Реестр Windows :: Когда поселился незванный гость Когда поселился незванный гость Чеботарев Игорь Бывают ситуации, когда на компьютере без ведома владельца появляются различные вредные программки, пытающиеся осуществлять действия, порой препятствующие нормальной работе и вредящие программному обеспечению. За примерами далеко ходить не надо: интернет просто кишит различными троянцами, некоторые сайты содержащие порно-ресурсы, крак-хак-странички, халява норовят поменять начальную страничку, а то и закинуть программу, которая будет вопреки всем вашим действиям постоянно восстанавливать ссылку на свой сайт. Эта тема действительно актуальна, стоит взглянуть хотя бы на вопросы различных форумов и, несмотря на наличие уже одной похожей статьи Что скрывается в автозагрузке , я решил повторно поднять этот вопрос, но рассмотреть его именно с позиции способов загрузки таких неприятных "гостинцев".

В итоге получаем запуск Блокнота рис 3. При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig. Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск — Все программы — Стандартные — Служебные — Планировщик заданий" — при этом откроется окно Планировщика заданий, в котором отображены назначенные задания рис. Рисунок 5 Создание простой задачи в Планировщике задач Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию. Папка "Автозагрузка" Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

В итоге получаем запуск Блокнота рис 3. При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig. Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск — Все программы — Стандартные — Служебные — Планировщик заданий" — при этом откроется окно Планировщика заданий, в котором отображены назначенные задания рис. Рисунок 5 Создание простой задачи в Планировщике задач Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.

Папка "Автозагрузка" Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки — общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь Посмотреть какие программы у вас запускаются таким способом можно открыв меню "Пуск — Все программы — Автозагрузка".

Если вы создадите в этой папке ярлык для какой-то программы, она будет запускаться автоматически после входа пользователя в систему. Смена папки автозагрузки Windows считывает данные о пути к папке "Автозагрузка" из реестра. Сменив путь к папке, мы получим автозагрузку всех программ из указанной папки. Подмена ярлыка для программы из списка автозагрузки Допустим у вас установлен пакет Acrobat.

Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Adobe Reader Speed Launch" — этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на соответствующее приложение — вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не скажется. Добавление программы к программе запускаемой из списка автозагрузки Модификация предыдущего варианта — одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа — дело в том, что можно "склеить" два исполняемых файла в один и они будут запускаться одновременно.

Существуют программы для такой "склейки". Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы. Посмотреть список автоматически загружаемых программ можно открыв программу "Сведения о системе" откройте "Пуск — Все программы — Стандартные — Служебные — Сведения о системе" или наберите msinfo Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка" рис.

Рисунок 6 Автоматически загружаемые программы нажмите для увеличения Другая программа, позволяющая посмотреть список программ автозагрузки — "Настройка системы" для запуска наберите msconfig.

Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки вкладка "Общие" или выборочных программ вкладка "Автозагрузка". Заключение Безусловно, сведения, приведенные в данной статье нельзя считать исчерпывающими, однако, надеюсь, они помогут вам в нелегком труде борьбы с вредоносным ПО.

В данной статье описано, как разделы реестра Run, RunOnce, RunServices, RunServicesOnce и RunOnce\Setup связаны друг HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\RunServicesOnce. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ‐ программы, запускаемые при входе в систему.

Для того, чтобы эти программы постоянно присутствовали в системе им жизненно необходим реестр Windows. Используя реестр в качестве отправной точки для запуска, все вредоносные программы стартуют в системе именно оттуда. Пользователь остается практически незащищенным перед такой опасностью, потому как в реестре существует очень много мест для запуска на всех этапах загрузки операционной системы. Однако, знание мест откуда может стартовать тот или иной код, работающий как в режиме пользователя, так и в режиме ядра может пригодиться не только для удаления вредоносных программ, но также и для исключения из загрузки сторонних драйверов и служб, загружаемых как на ранних, так и поздних этапах загрузки системы. Итак, начнем. После этого ключи программ автоматически удаляются из данного раздела реестра. Данный раздел отвечает за запуск программ для всех пользователей системы. После этого параметры программ автоматически удаляются из данного раздела. Этот раздел отвечает за запуск программ для всех пользователей системы. Параметр Start может принимать значения: 0х0 — такое значение имеют низкоуровневые драйверы, например драйверы дисков, которые загружаются на самом раннем этапе загрузки — загрузки ядра. В случае, если какой — либо драйвер, имеющий данное значение, не был загружен система автоматически перезагружается. За загрузку драйверов, имеющих такое значение отвечает загрузчик ОС. В отличие от драйверов со значением параметра Start 0х0, драйверы устройств со значением 0х1 загружаются не за счет вызовов BIOS, а с помощью драйверов устройств, загруженных на стадии загрузки ядра и только что инициализированных на этой стадии. Windows , XP устанавливают в этот режим драйверы устройств в случае невозможности их загрузки SCM. Исключение составляют лишь драйверы файловых систем, которые загружаются, даже при установленном значении Start в 0х4. Знание вышеописанных разделов необходимо при сбое системы и невозможности ее загрузки в обычном режиме, так как в таком случае ОС можно загрузить в безопасном режиме и отредактировать соответствующие разделы системного реестра или запустить утилиту конфигурирования системы MSConfig, входящую в поставку ОС. Однако, что делать если ОС не загружается и с минимальным, жизненно необходимым набором драйверов и служб, т. Если это стало происходить после установки драйвера или программы, тогда стоит посмотреть список драйверов и служб, загружаемых в безопасном режиме, и проверить нет ли там драйверов от сторонних разработчиков. Как видно из названия, из данного раздела загружаются виртуальные драйверы.

При этом программы из данной ветке запускаются для учёток всех пользователей, независимо администратор вы или гость.

Данный раздел отвечает за запуск программ для всех пользователей системы. После этого ключи программ автоматически удаляются из данного раздела реестра.

INFO: Описание разделов реестра Run, RunOnce, RunServices, RunServicesOnce и Startup

После этого ключи программ автоматически удаляются из данного раздела реестра. Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе. Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра regedit. Фактически в данном разделе локальной групповой политики можно указать дополнительную программу или документ, который будет выполняться при входе пользователя в систему. Данный пункт политики доступен в Конфигурации компьютера и Конфигурации пользователя.

Автозапуск

Тест Влияние программ в автозагрузке на скорость запуска Windows Из моей книги об ускорении загрузки Windows вы можете узнать технические подробности o порядке загрузки системы, поэтому сейчас я предлагаю взглянуть на ситуацию проще. Систему можно считать полностью загрузившейся, когда с рабочим столом или начальным экраном Windows 8 можно свободно взаимодействовать. Это значит, что система моментально откликается на запуск программ или вызов контекстных меню. Если отбросить время, требуемое на загрузку драйверов, а также системных и сторонних служб, то программы в автозапуске становятся основным фактором, влияющим на длительность загрузки системы. Многие программы стремятся прописаться в автозагрузку сразу при установке, а иногда это происходит без вашего ведома. Доводилось видеть такую картину? Вряд ли у вас все так запущено, но у кого-нибудь из друзей, знакомых или родственников — вполне может быть. Все это тормозит загрузку системы! Microsoft против разработчиков программ Нет, Microsoft, конечно, не против разработчиков программ, ибо Windows без приложений никому не нужна. Однако Microsoft не радует, что разработчики пихают свои программы в автозагрузку.

Где хранятся записи Автозагрузки в Windows Это хорошо с одной стороны, так как это позволяет пользователям выбрать программы, которые будут загружаться после старта Windows.

Microsoft Windows[ править править код ] Функция автозапуска была введена в Windows 95, для упрощения установки программ не квалифицированными пользователями и для уменьшения количества звонков в службу поддержки. Когда записанный особым образом диск вставляли в привод, Windows определял наличие специального файла с инструкциями. Программное обеспечение записанное на диске, воспринимало инструкции как запуск к установке, на жесткий диск.

автозагрузка windows 7 msconfig в regedit

.

Все о Автозагрузке Windows 10.

.

Программы автоматически запускающиеся при загрузке системы

.

Отключатель автозагрузки - пишем сами.

.

Ускорение загрузки Windows одним твиком реестра

.

.

ВИДЕО ПО ТЕМЕ: Windows 10 Tip - Identify Suspicious Programs in Windows 10 Startup
Похожие публикации