Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО.
Безмалый В.Ф.
MVP Consumer Security
Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО, причем даже не обязательно вредоносное. При поиске резидентного вредоносного ПО нас не могут не волновать следующие вопросы:
Именно этому и будет посвящена эта статья.
Существует много способов автозагрузки. Ниже приведены несколько вариантов. Надеюсь, что это сможет вам помочь в розыске и удалении вредоносного ПО из автозагрузки.
В реестре Windows 7 автозагрузка представлена в нескольких ветвях:
‐ программы, запускаемые при входе в систему.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе (рис.1).
Рисунок 1 Автозапуск для всех пользователей
‐ программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.
‐ программы, которые запускаются при входе текущего пользователя в систему
‐ программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел
и добавляем следующий ключ:
"NOTEPAD.EXE"="C:\WINDOWS\System32\notepad.exe"
Откройте оснастку "Групповая политика" (gpedit.msc), перейдите на вкладку "Конфигурация компьютера ‐ Административные шаблоны ‐ Система". В правой части оснастки перейдите на пункт «Вход в систему». (рис.2).
Рисунок 2 Использование групповой политики для автозапуска (для всех пользователей)
По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку "Показать ‐ Добавить", указываем путь к программе, при этом если запускаемая программа находится в папке..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе.
Фактически в данном разделе локальной групповой политики можно указать дополнительную программу или документ, который будет выполняться при входе пользователя в систему.
Внимание! Данный пункт политики доступен в Конфигурации компьютера и Конфигурации пользователя. Если заданы оба пункта политики, то вначале будет запущена программа из Конфигурации компьютера, а затем уже пользователя.
При этом в системном реестре в разделе [ HKEY _LOCAL _MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \policies ] создается подраздел \ Explorer \Run с ключами добавленных программ.
Пример:
"1"="notepad.exe"
В итоге получаем запуск Блокнота (рис 3).
Рисунок 3 Запуск Блокнота с помощью локальной групповой политики
Аналогично задается автозапуск для текущих пользователей, в оснастке "Групповая политика" это путь "Конфигурация пользователя ‐ Административные шаблоны ‐ Система" (рис 2), а в реестре раздел
Внимание! При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Настраивается с помощью групповой политики: "Конфигурация компьютера ‐ Административные шаблоны ‐ Система - Вход в систему ‐ Не обрабатывать список однократного запуска программ»
Если эту политику включить, то не будут запускаться программы, запускаемые из списка
Если эта политика
включена, в реестре создается следующий ключ:
"DisableLocalMachineRunOnce"=dword:00000001
Так же настраивается политика для текущих пользователей: "Конфигурация пользователя ‐ Административные шаблоны ‐ Система - Вход в систему ‐ Не обрабатывать список однократного запуска программ» Параметры реестра:
"DisableLocalUserRunOnce"=dword:00000001
Программы могут запускаться с помощью "Планировщика заданий". Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск ‐ Все программы ‐ Стандартные ‐ Служебные - Планировщик заданий" ‐ при этом откроется окно Планировщика заданий, в котором отображены назначенные задания (рис.4).
Рисунок 4 Окно Планировщика заданий
Чтобы добавить новое задание, нужно из меню «Действия» выбрать пункт «Создать простую задачу» (рис.5).
Рисунок 5 Создание простой задачи в Планировщике задач
Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.
Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки ‐ общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:
.. \Users\All Users\Microsoft\Windows\Start Menu\Programs\Startup ‐ это папка, программы из которой будут запускаться для всех пользователей компьютера.
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ‐ это папка, программы из которой будут запускаться для текущего пользователя.
Посмотреть какие программы у вас запускаются таким способом можно открыв меню "Пуск ‐ Все программы ‐ Автозагрузка". Если вы создадите в этой папке ярлык для какой-то программы, она будет запускаться автоматически после входа пользователя в систему.
Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
«Common Startup»=«%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup»
‐ для всех пользователей системы.
«Startup»=«%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup»
‐ для текущего пользователя. Сменив путь к папке, мы получим автозагрузку всех программ из указанной папки.
"Startup"="c:\mystartup"
‐ система загрузит все программы, ярлыки которых находятся в папке c:\mystartup\, при этом папка "Автозагрузка" все так же будет отображаться в меню "Пуск", а если у пользователя в ней ничего не было, то он и не заметит подмены.
Допустим у вас установлен пакет Acrobat. Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Adobe Reader Speed Launch" ‐ этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на соответствующее приложение ‐ вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не скажется.
Модификация предыдущего варианта ‐ одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа ‐ дело в том, что можно "склеить" два исполняемых файла в один и они будут запускаться одновременно. Существуют программы для такой "склейки". Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы.
Посмотреть список автоматически загружаемых программ можно открыв программу "Сведения о системе" (откройте "Пуск ‐ Все программы ‐ Стандартные ‐ Служебные ‐ Сведения о системе" или наберите msinfo32.exe в командной строке) и перейдя в пункт "Программная среда ‐ Автоматически загружаемые программы". Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка" (рис.6).
Рисунок 6 Автоматически загружаемые программы
Другая программа, позволяющая посмотреть список программ автозагрузки ‐ "Настройка системы" (для запуска наберите msconfig.exe из командной строки). Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки (вкладка "Общие") или выборочных программ (вкладка "Автозагрузка").
Безусловно, сведения, приведенные в данной статье нельзя считать исчерпывающими, однако, надеюсь, они помогут вам в нелегком труде борьбы с вредоносным ПО.
Всем добра! И сегодня вы узнаете как посмотреть автозагрузку windows 7. Почетное место среди особенностей системы Windows заслуженно занимает автоматический процесс запуска тех или иных программ, служб, а также, приложений во время запуска. Конечно, зачастую они необходимы.
Однако, следует принимать во внимание, что подобные программы могут способствовать замедлению работы компьютера, а также, потреблять чересчур много памяти. Таким образом, каждому юзеру важно владеть информацией о том, каким образом просмотреть автоматическую загрузку. Осуществить это довольно легко, и прямо сейчас мы разберемся в этом.
Первый метод предполагает применение командной строчки:
Кроме того, существуют и другие методы просмотра программы автоматической загрузки. Необходимо выполнить следующие действия:
Как видно, просмотр списка автозагрузки в условиях Windows 7 подразумевает лишь следование нескольким легким шагам.
Скорее всего, для некоторых юзеров более легким вариантом покажется применение специальных программ. Благодаря некоторым из них также можно разобраться, как же просматривать файлы автозагрузки. К примеру, можно применять распространенное программное обеспечение, которое носит название CCleaner.
Стоит заметить, что проблема того, где именно просматривать программы автоматической загрузки Windows7, не так уж и принципиальна. Куда важнее то, с какой целью это делается. Вероятно, человек хочет отключить некоторые из них.
Выполнять это необходимо с предельной осторожностью, поскольку большинство из них контролируют довольно важные системные процессы. Рекомендуется, прежде всего, наверняка узнать, за что отвечает та или иная программа, которая располагается в автозагрузке, перед тем как навсегда отключить ее.
Надеюсь теперь вы знаете как посмотреть автозагрузку windows 7, а если у вас не получается — вы можете всегда написать мне вопрос в комментариях и я с радостью отвечу каждому из вас. Всем мира и добра!
Автозагрузка программ при запуске системы позволяет не отвлекаться пользователю на ручной запуск тех приложений, которые он постоянно применяет. Кроме того, данный механизм позволяет автоматически запускаться важным программам, работающим в фоне, об активации которых пользователь просто может забыть. В первую очередь – это софт, выполняющий мониторинг системы (антивирусы, оптимизаторы и т.д.). Давайте узнаем, как добавить приложение в автозапуск в Windows 7.
Существует целый ряд вариантов добавить объект в автозагрузку Виндовс 7. Одна часть из них осуществляется собственными инструментами ОС, а другая — при помощи инсталлируемого софта.
Прежде всего, взглянем, как добавить объект в автозагрузку Windows 7 при помощи специализированной утилиты для оптимизации функционирования ПК .
Применение CCleaner для добавления элементов в автозапуск очень удобно, а все действия интуитивно понятны. Главный недостаток данного способа в том, что с помощью указанных действий можно включить автозагрузку только для тех программ, для которых данная возможность была предусмотрена разработчиком, но после была отключена. То есть, любое приложение с помощью CCleaner в автозапуск добавить не получится.
Более мощным инструментом для оптимизации ОС является . С его помощью существует возможность добавить в автозапуск даже те объекты, в которых данная функция не была предусмотрена разработчиками.
Главным минусом описанного способа является то, что набор утилит Auslogics BoostSpeed не бесплатный.
Добавить объекты в автозапуск можно и при помощи собственного функционала Виндовс. Одним вариантов является использование конфигурации системы.
Этот вариант выполнения поставленной задачи тоже достаточно удобный, но у него имеется тот же недостаток, что и у способа с CCleaner: добавлять в автозагрузку можно только те программы, у которых ранее данная функция была отключена.
Что же делать, если вам необходимо организовать автоматический запуск определенной программы встроенными инструментами Windows, но она отсутствует в перечне в конфигурации системы? В этом случае следует добавить ярлык с адресом нужного приложения в одну из специальных папок автозапуска. Одна из таких папок предназначена для автоматической загрузки приложений, при заходе в систему под любым пользовательским профилем. Кроме того, существуют отдельные директории для каждого профиля. Приложения, ярлыки которых помещены в такие каталоги, автоматически запустятся только в том случае, если вы войдете в систему под определенным именем пользователя.
Также в каталог для текущего профиля существует возможность переместиться через окошко «Выполнить» . Для этого жмите Win+R . В запустившемся окошке введите выражение:
Щелкните «OK» .
C:\Program Files
Перейдите в названную директорию и выделите нужный исполняемый файл, при необходимости перейдя во вложенную папку. Если же представлен тот редкий случай, когда приложение расположено не в указанной директории, то перейдите по актуальному адресу. После того, как выбор сделан, щелкните «OK» .
Существует возможность добавить объект в автозапуск для абсолютно всех учетных записей системы.
Также автоматический запуск объектов можно устроить с помощью Планировщика заданий. Он позволит запустить любую программу, но особенно актуален данный способ для тех объектов, которые запускаются через контроль учетных записей (UAC). Ярлыки указанных элементов помечены значком в виде щита. Дело в том, что автоматически запустить подобную программу через размещение её ярлыка в каталоге автозапуска не получится, а вот планировщик заданий при правильном выставлении настроек сможет справиться с данной задачей.
Существует довольно много вариантов добавления выбранной программы в автозапуск Виндовс 7. Указанную задачу можно выполнить с помощью встроенных инструментов системы и сторонних утилит. Выбор конкретного способа зависит от целого набора нюансов: хотите ли вы добавить объект в автозапуск для всех пользователей или только для текущей учетной записи, запускается ли приложение UAC и т.д. Не последнюю роль при выборе варианта играет и удобство выполнения процедуры для самого пользователя.
В этой статье вы узнаете, что такое автозагрузка в Windows 10, где она находится и как настроить автозапуск программ в Windows 10.
Программы, добавленные в автозагрузку, запускаются сразу после включения компьютера. Автозагрузка позволяет оптимизировать рутинные операции (например, запуск Skype или антивируса сразу после включения компьютера) и сэкономить время. В то же время, в процессе работы за компьютером автозагрузка в Windows 10 может забиваться ненужными и даже вредоносными программами, которые будут тормозить систему. Поэтому полезно знать, как удалить программу из автозагрузки.
В первую очередь необходимо ознакомится со списком автозагрузки в диспетчере задач. Для того, чтобы открыть окно автозагрузки в диспетчере задач в Windows 10 нажмите правой кнопкой по меню «Пуск» и выберите «Диспетчер задач».
Если вы до этого не заходили в диспетчер задач, то он откроется в сокращенном виде. Для того, чтобы отобразить его полноценный вид нажмите кнопку «Подробнее».
В расширенном режиме диспетчера задач перейдите на закладку «Автозагрузка».
Совет: также, вы можете открыть диспетчер задач комбинацией клавиш Ctrl+Shift+Esc.
В открывшейся закладке Автозагрузка в диспетчере задач вы можете просмотреть список всех программ, находящихся в автозагрузке (данные берутся из реестра и из служебной папки «Автозагрузка»), их влияние на скорость загрузки Windows 10 и состояние запуска (включен или отключен автоматический запуск этих программ).
Состояние отключено или включено. Программы, настроенные на запуск сразу после старта Windows 10 имеют статус «включено». Соответственно, те программы, которые не должны стартовать сразу после запуска имеют состояние «отключено».
Влияние на скорость загрузки бывает низким и высоким. Столбец позволяет понять, насколько автозапуск программы влияет на скорость загрузки операционной системы. Если программа отбирает много ресурсов при старте Windows, то её автозагрузку лучше отключить.
При нажатии правой кнопкой на название программы вы можете:
Есть три способа добавить или удалить программу в автозагрузке - добавление программы (или ярлыка программы) в пользовательскую папку, редактирование реестра или планировщик заданий. Рассмотрим все три способа.
Чтобы добавить программу в автозагрузку требуется скопировать ярлык программы, которую вы хотите запускать при старте Windows 10 в служебную папку «Автозагрузка». Где находится папка «Автозагрузка» на компьютере читайте ниже.
Расположение папки автозагрузки Windows 10 для текущего пользователя:
C:\Users\имя-пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Расположение папки автозагрузки Windows 10 для всех пользователей компьютера:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
Также вы можете открыть папку комбинацией клавиш Win+R и выполнив команду shell:startup (см. скриншот ниже).
Теперь скопируйте ярлык нужной программы. На скриншоте я скопировал ярлык Skype.
Чтобы удалить программу из автозагрузки просто удалите его из этой папки.
Данный способ управления автозагрузкой подходит для более опытных пользователей.
Для начала необходимо открыть редактор реестра. Нажмите правой кнопкой по меню «Пуск» и нажмите «Выполнить».
Совет: вы можете открыть диалоговое меню «Выполнить» комбинацией клавиш Win+R.
В открывшемся окне наберите команду regedit и нажмите ОК.
За автоматический запуск программ в Windows 10 отвечают две ветки реестра:
В открывшемся редакторе реестра перейдём в ветку, отвечающую за автозагрузку текущего пользователя.
В правой части окна выведен список программ, которые на данный момент находятся в автозагрузке Windows 10. Нажав правой кнопкой вы можете отредактировать параметры запуска программы, например, изменить системный путь до исполняемого файла. Также при нажатии правой кнопкой по программе вы можете удалить её из списка.
Для добавления программы в автозагрузку через редактор реестра кликните правой кнопкой мыши на пустом месте в правой части экрана и нажмите «создать» — «строковой параметр». Введите любое имя параметры, например, название запускаемой программы и укажите путь до исполняемого файла.
Таким образом можно добавить любую программу в автозагрузку Windows 10 через редактор реестра.
Для того чтобы открыть планировщик заданий Windows 10 нажмите на меню «Пуск» и начните набирать «планировщик заданий» как показано на скриншоте ниже. Кликните по программе, когда она появится в списке найденных.
Совет: вы можете запустить планировщик заданий комбинацией клавиш Win+R, набрав команду askschd.msc в открывшемся окне и нажав кнопку ОК.
В открывшемся окне планировщика заданий в разделе «библиотека планировщика заданий» вы можете увидеть список приложений и расписание их запуска.
Как правило, здесь располагаются команды обновлений различных программ, например, Adobe Flash Player. Но, здесь также может располагаться и команды для запуска программ при старте компьютера.
Внимательно просмотрите программы в данном списке. Возможно, вы захотите удалить какие-то задачи.
Чтобы программа автоматически запускалась после запуска компьютера в планировщике заданий нажмите кнопку «Создать задачу».
В открывшемся окне укажите название задачи, например, «запуск блокнота при старте Windows».
Осталось только указать, какую программу запускать при запуске. Перейдите на вкладку «Действия» и нажмите «Создать». Нажмите кнопку «обзор» и выберите необходимую программу. На картинке ниже в моём примере я указал программу «блокнот». После этого нажмите два раза кнопку «ОК».
Предлагаем вам посмотреть несколько обучающих видео, в которых подробно показано, как добавить программу в автозагрузку.
