Come utilizzare Microsoft Autoruns per Windows 10

Windows Sysinternals Autoruns per Windows(Windows Sysinternals Autoruns for Windows)  è uno dei migliori strumenti per visualizzare, monitorare e controllare e disabilitare i programmi di avvio(disable startup programs) . Questo strumento portatile, quando viene eseguito, fornisce un elenco completo di tutti i programmi configurati per essere eseguiti all'avvio di Windows. Autoruns  è un'utilità di pulizia all'avvio simile all'utilità MSCONFIG(MSCONFIG utility) , ma più potente. MSCONFIG  mostra solo l'avvio e i servizi e non controlla le firme digitali, il che significa che qualsiasi cosa può nascondersi. 

Autorun per Windows 10

Autorun per Windows

Autoruns non mostrerà solo i programmi di avvio che si trovano nella cartella di avvio(Startup folder) , le chiavi di registro Run, RunOnce o altre(other registry keys) , ma ti mostrerà anche in dettaglio le estensioni della shell di Esplora file(File Explorer) e Internet Explorer , le barre degli strumenti, gli (Internet Explorer)oggetti di supporto del browser(Browser Helper Objects) , il menu contestuale elementi che si avviano, i driver(Drivers) che si avviano, i servizi(Services) , gli elementi Winlogon , i (Winlogon)codec(Codecs) , i fornitori di WinSock e altro ancora! (WinSock)Funziona quindi anche come editor del menu contestuale e consente di gestire le voci del menu contestuale in File Explorer e in Internet Explorer .

Autoruns visualizzerà le voci dalla seguente posizione:

  1. Accedere. (Logon.) Questa voce genera scansioni di percorsi di avvio automatico standard come la cartella di avvio per l'utente corrente e per tutti gli utenti, le chiavi (Startup)Esegui del registro(Run Registry) e le posizioni di avvio dell'applicazione standard.
  2. Esploratore. (Explorer.) Questa voce mostra le estensioni della shell di Explorer , gli oggetti di supporto del browser, le barre degli strumenti di Explorer, le esecuzioni di configurazione attive e gli hook di esecuzione della shell.
  3. Internet Explorer.  Questa voce mostra gli oggetti Browser Helper Object(Browser Helper Objects) (BHO), le barre degli strumenti e le estensioni di Internet Explorer .
  4. Servizi. (Services.)Mostra tutti i servizi Windows configurati per l'avvio automatico all'avvio del sistema.
  5. Autisti. (Drivers.)Vengono visualizzati tutti i driver in modalità kernel registrati sul sistema ad eccezione di quelli disabilitati.
  6. Attività pianificate. (Scheduled Tasks.) Attività dell'utilità(Task) di pianificazione configurate per l'avvio all'avvio o all'accesso.
  7. DLL di AppInit. (AppInit DLLs.) Questo ha Autoruns mostra le DLL registrate come (DLLs)DLL(DLLs)  di inizializzazione dell'applicazione .
  8. Boot Esegui(Boot Execute) immagini native (al contrario delle immagini Windows ) che vengono eseguite all'inizio del processo di avvio.
  9. Dirotta(Image Hijacks)  immagine Opzioni di esecuzione del file immagine e avvio automatico del prompt dei comandi.
  10. DLL conosciute. (Known DLLs.) Questo segnala la posizione delle  DLL(DLLs) che Windows carica nelle applicazioni che fanno riferimento ad esse.
  11. Notifiche di Winlogon. (Winlogon Notifications.) Mostra le DLL(Shows DLLs)  che si registrano per la notifica Winlogon degli eventi di accesso.(Winlogon)
  12. Fornitori Winsock. (Winsock Providers.) Mostra i protocolli Winsock registrati  , inclusi  i fornitori di servizi Winsock . Il malware(Malware) si installa spesso come provider di servizi Winsock  perché ci sono pochi strumenti in grado di rimuoverli. Gli autorun possono disabilitarli, ma non possono eliminarli.
  13. Fornitori di LSA. (LSA Providers.) Mostra(Shows) i pacchetti di autenticazione, notifica e sicurezza della Local Security Authority ( LSA ).
  14. Driver del monitor della stampante. (Printer Monitor Drivers.) Visualizza le DLL(DLLs)  che vengono caricate nel servizio di spooling di stampa. Il malware(Malware) ha utilizzato questo supporto per l'avvio automatico.
  15. Barra laterale. (Sidebar.)Visualizza i gadget della barra laterale di Windows.

Apri questa utility facendo clic su Autoruns.exe . Da Options > Filter , potresti voler selezionare prima Verifica firme codice(Verify Code Signatures) e Nascondi voci Microsoft firmate(Hide Signed Microsoft Entries) . Controlla questi due e premi il pulsante Rescan  o F5 per aggiornare la scansione.

Se non si desidera che una voce si attivi al successivo avvio o accesso, è possibile disabilitarla o eliminarla. Per disabilitare una voce deselezionala. Per eliminarlo, fai clic con il pulsante destro del mouse sulla voce e seleziona Elimina(Delete) .

Il menu di scelta rapida consente inoltre di passare direttamente alla posizione del registro in questione nel registro di Windows(Windows Registry) o al file in Esplora file(File Explorer) , se si seleziona Salta alla voce(Jump to Entry) o Salta all'immagine(Jump to Image) , rispettivamente.

Il pacchetto di download include anche un equivalente della riga di comando che può generare output in formato CSV , Autorunsc.exe .

Non solo Autoruns verificherà l'autenticità di tutto ciò che viene caricato in Windows tramite firme crittografiche, ma riconoscerà anche i file che sono stati manomessi. Usando Nascondi tutte le voci Microsoft(Hide all the Microsoft entries) , puoi anche individuare voci potenzialmente indesiderate o pericolose, Crapware e immagini di avvio automatico di terze parti che sono state aggiunte al tuo sistema e disabilitarlo facilmente con questo meraviglioso strumento.

Abbiamo già visto diversi freeware per la gestione dei programmi di avvio(manage start up programs) . Tra i freeware di terze parti, WinPatrol sarebbe più che sufficiente, poiché tiene anche d'occhio le modifiche apportate al tuo sistema, ma gli utenti esperti che cercano uno strumento potente per comprendere e controllare tutto ciò che si avvia con Windows: Autoruns sarebbe uno strumento in cui andare. Vai a prenderlo su TechNet .



About the author

Sono un revisore di software ed esperto di produttività. Revisiono e scrivo recensioni di software per varie applicazioni software, come Excel, Outlook e Photoshop. Le mie recensioni sono ben informate e forniscono informazioni obiettive sulla qualità dell'applicazione. Scrivo recensioni di software dal 2007.



Related posts