Utilitaires Windows Sysinternals : AutoRuns. Gérer les téléchargements automatiques à l'aide d'Autoruns Aide Autoruns en russe

Instructions

Insérez le disque dans le lecteur et attendez que les informations s'y chargent. Lorsque la fenêtre d'exécution automatique du programme apparaît, sélectionnez l'action souhaitée. Si cette fenêtre n'apparaît pas lorsque vous démarrez le disque, cela signifie qu'il a été bloqué pour diverses raisons. Dans ce cas, lancez-le manuellement.

Ouvrez « Poste de travail » et sélectionnez le lecteur contenant le disque dont vous avez besoin et double-cliquez dessus avec le bouton gauche de la souris. Si aucun changement n'a eu lieu cette fois, faites un clic droit dessus et sélectionnez « Ouvrir » dans le menu contextuel. Une fenêtre de navigation sur le disque apparaîtra - recherchez autorun.exe parmi les fichiers et dossiers et double-cliquez dessus avec le bouton gauche de la souris.

Si vous devez installer un programme situé sur votre disque dur ou votre disque amovible, ouvrez le répertoire, recherchez-y autorun.exe et exécutez-le, après quoi vous verrez le menu d'installation principal. Veuillez noter que dans certains cas, l'exécution automatique peut ne pas démarrer en raison de l'utilisation d'un compte limité sur l'ordinateur.

Si vous êtes connecté au système d'exploitation sous un compte avec des droits limités, faites un clic droit sur l'exécution automatique et sélectionnez l'élément de menu contextuel « Ouvrir en tant qu'administrateur ». Vous verrez une fenêtre dans laquelle vous devrez saisir un mot de passe, s'il a été défini lors de la configuration initiale des paramètres du système d'exploitation.

Connectez-vous au système d'exploitation sous un compte administrateur, ouvrez le répertoire contenant AutoRun et exécutez-le. Parfois, des problèmes lors de l'ouverture d'un exécution automatique peuvent être dus au fait que le support ou le lecteur ne gère pas bien la lecture des disques. Essayez de le copier du disque sur votre ordinateur avec le reste du contenu, ou de télécharger une autre distribution du programme ou du jeu.

Conseil utile

Désactivez le démarrage automatique sur votre ordinateur, cela aidera à éviter les virus provenant des supports amovibles.

Si vous devez créer un fichier de démarrage pour un disque ou à toute autre fin, il n'est pas nécessaire de recourir à des programmes spécialisés. Le fichier d'exécution automatique le plus simple peut être créé dans un éditeur de texte sans connaissances supplémentaires. Fichier d'exécution automatique (Autorun.inf) – utilisé par Windows pour lancer automatiquement n'importe quelle application.

Tu auras besoin de

• N’importe quel éditeur de texte.

Instructions

Une fois que vous avez téléchargé la version souhaitée de Windows, formatez votre clé USB. Après cela, téléchargez le programme UNetbootin. Cela vous aidera à graver Windows. Après le téléchargement, installez le programme sur votre ordinateur. Lancez-le. Recherchez la ligne "Image disque" et sélectionnez la valeur ISO. En face de la ligne « Fichier image » se trouve un bouton de navigation dans les fichiers. Cliquez sur ce bouton et spécifiez le chemin d'accès à l'image Windows.

Recherchez la ligne « Type » dans la fenêtre du programme et spécifiez la valeur « Périphérique USB ». En face de la ligne « Média », sélectionnez le lecteur flash sur lequel Windows sera installé, puis cliquez sur OK. Le processus d'écriture du système d'exploitation sur le lecteur flash que vous avez spécifié commencera. Une fois le processus terminé, Windows sera installé sur la clé USB.

Entrez maintenant dans le BIOS et activez la possibilité de démarrer à partir d’une clé USB. Sélectionnez également un lecteur flash comme première source de démarrage du système. Enregistrez les paramètres dans le BIOS et quittez le système. L'ordinateur redémarrera et le processus de démarrage du système d'exploitation à partir du lecteur flash commencera.

Dans cet article, je vais vous parler d'un programme utilitaire appelé Autoruns pour un contrôle complet du démarrage de votre ordinateur. Pourquoi est-ce? Premièrement, vous pouvez l'utiliser pour désactiver les programmes et services inutiles dont vous n'avez pas besoin immédiatement après le démarrage de votre ordinateur (que vous pouvez ensuite démarrer manuellement si nécessaire). Plus de tels programmes sont chargés avec l'ordinateur, plus il peut généralement démarrer et être pleinement prêt au « combat ». Deuxièmement, si des problèmes surviennent sous Windows, l'utilitaire Autoruns peut vous aider à désactiver la source du problème sous la forme d'un programme de démarrage, d'un service ou d'un pilote.

Chaque version de Windows dispose également d'une capacité intégrée pour gérer les programmes à exécution automatique, mais le fait est que vous ne pouvez y configurer que les programmes à exécution automatique, et le plus souvent, cet utilitaire système ne récupère pas tous les programmes. Et, par conséquent, vous ne pouvez pas voir en détail toute la gamme des programmes de démarrage des différentes sections du système et des programmes, ainsi que les pilotes et les services.

Autoruns était auparavant produit par Sysinternals et l'ensemble de la société a été racheté par Microsoft en 2006. Désormais, tous les programmes appartiennent à Microsoft.

Téléchargement et exécution d'Autoruns

La dernière version du programme peut être téléchargée sur le site officiel de Microsoft en utilisant le lien direct :

Le programme sera téléchargé dans une archive ZIP. Il fonctionnera sans installation sur l'ordinateur, c'est-à-dire qu'il sera lancé directement depuis le dossier.

Avant de démarrer le programme, décompressez l'archive.

Ne travaillez pas avec le programme directement à partir de l'archive ! Cela s’applique à n’importe quel programme.

Après avoir décompressé l'archive, il y aura 4 fichiers dans le dossier contenant le programme à exécuter. Exécutez le fichier nommé Autoruns et vous verrez la fenêtre du programme.

Les fichiers nommés Autorunsc sont destinés à être utilisés par le programme en mode ligne de commande. Le préfixe x64 à la fin du nom de fichier indique que le programme est destiné à fonctionner uniquement sur les systèmes Windows 64 bits, et qu'il est toujours préférable d'exécuter la version standard d'Autoruns (pour les systèmes 32 bits).

Travailler avec les exécutions automatiques

Interface du programme

Après le lancement, la fenêtre du programme ressemblera à ceci :

Le programme ne prend officiellement en charge que l’anglais, mais il n’est néanmoins pas difficile de comprendre le programme.

Tous les services de démarrage automatique du programme sont divisés en sections (1). Après avoir ouvert l'onglet avec la section souhaitée, une liste des services qui lui sont liés apparaîtra au centre de la fenêtre.

Si l'onglet Tout est ouvert (affichant les services de toutes les sections à la fois), alors la liste sera divisée en sections (2). Certains services sont marqués en jaune (3). Cela signifie que le fichier permettant d'exécuter ce programme/service/service sous Windows n'existe pas et qu'il ne reste qu'une entrée de registre. Ces entrées peuvent être supprimées sans conséquences. Les services que le programme considère comme suspects sont surlignés en rose (4). Cependant, vous ne devez pas vous concentrer entièrement sur la logique du programme, car il considère souvent comme suspects même les programmes vraiment sûrs.

Tout ce qui est coché (généralement plus de 90 % de la liste) est chargé automatiquement soit au démarrage du système, soit lorsque d'autres événements se produisent.

Il est plus pratique d'utiliser la section principale Tout, car tout y est affiché en même temps. Séparément, en règle générale, vous devrez peut-être consulter les sections :

Tâches planifiées. Programmes dont l'exécution est planifiée via l'utilitaire Planificateur de tâches Windows.

Prestations de service. Les services de démarrage Windows sont répertoriés ici.

Conducteurs. Les pilotes chargés depuis Windows (programmes de gestion des périphériques informatiques) seront affichés ici.

Winlogon. Programmes qui démarrent au démarrage de Windows.

Se connecter. Programmes qui démarrent lorsque l'utilisateur se connecte à Windows.

Toutes les autres sections sont plus faciles à visualiser via l’onglet général Tout.

La liste des sorties de démarrage se présente sous la forme d'un tableau. Objectif des colonnes du tableau :

Entrée d'exécution automatique. Le fichier d'exécution automatique lui-même, le pilote et le service sont répertoriés ici.

Description. Cette colonne affiche une description pour chaque élément de démarrage, à partir de laquelle vous pouvez souvent voir à quoi sert tel ou tel élément.

Éditeur. L'éditeur du fichier, c'est-à-dire le développeur. Si Vérifié est indiqué entre parenthèses, cela signifie que l'éditeur a été vérifié, c'est-à-dire qu'il s'agit d'un fichier original, et non d'une sorte de fichier substitué (par exemple, par un virus).

Chemin de l'image. Chemin d'accès au fichier dans l'Explorateur Windows.

Horodatage. Heure de modification du fichier. Parfois, des heures incorrectes peuvent être affichées ici, par exemple dans le futur.

VirusTotal. Le résultat de la vérification des fichiers d’exécution automatique pour détecter la possibilité d’une infection via le site Web virustotal.com.

Configuration du démarrage

Pour désactiver les services nécessaires dès le démarrage, décochez simplement les cases à côté d'eux. Les modifications sont appliquées immédiatement et au prochain démarrage de Windows, les services que vous avez précédemment décochés ne se chargeront plus.

Vous devez travailler très soigneusement avec le chargement automatique ! En désactivant de nombreux services, votre système risque de ne plus démarrer !

Je recommande fortement qu'avant de commencer à rechercher la source du problème en désactivant certains éléments de démarrage, désactivez l'affichage de tous les services système Windows, notamment de Microsoft, dans les paramètres. Pour ce faire, ouvrez le menu Options et sélectionnez Masquer les entrées Microsoft. L'option Masquer les entrées Windows se désactivera automatiquement.

Laissez toujours l'option Masquer l'emplacement vide activée, car elle vous permet de masquer les entrées vides.

Lorsque vous désactivez les services au démarrage, les entrées correspondantes dans le registre Windows resteront. Pour supprimer complètement un service du démarrage, faites un clic droit dessus et sélectionnez Supprimer.

Vous ne devez supprimer que les éléments de démarrage qui restent après la suppression des programmes eux-mêmes ! Une fois que vous avez supprimé quelque chose du démarrage, vous ne pourrez plus le restaurer ! Par conséquent, avant de supprimer complètement quelque chose, vérifiez d'abord le fonctionnement de votre ordinateur simplement en désactivant le service souhaité sans le supprimer.

Pour voir à quel fichier et (ou) entrée du registre Windows appartient un élément de démarrage particulier, cliquez dessus avec le bouton droit et sélectionnez l'une des options : Aller à l'entrée ou Aller à l'image.

En sélectionnant la première option, le registre Windows s'ouvrira immédiatement sur l'entrée qui correspond à l'élément d'exécution automatique sélectionné.

En sélectionnant la deuxième option, le dossier de l'Explorateur Windows s'ouvrira avec le fichier qui correspond à l'élément d'exécution automatique sélectionné.

Ceci est utile lorsque vous avez besoin de savoir exactement quel est le fichier au démarrage et où il se trouve visuellement dans l'Explorateur Windows.

Ainsi, vous pouvez désactiver soit les programmes, services, pilotes inutiles à partir du démarrage automatique du système, soit en les désactivant séquentiellement (par exemple, 5 à 10 éléments à la fois) et en vérifiant la source du problème dans Windows.

Conclusion

Le programme Autoruns peut être très utile dans les cas où vous devez résoudre un problème dans le système, par exemple, pour enfin vous débarrasser d'une sorte de bannière publicitaire ou de virus, dans le cas où l'antivirus ne supprime pas tout et que le virus est toujours actif.

Les exécutions automatiques m'ont déjà aidé à résoudre un problème lié au pilote dans Windows 10. Ensuite, mon ordinateur n'a pas redémarré, ne s'est pas éteint et n'a pu passer en mode veille. En désactivant séquentiellement les éléments de démarrage via le programme Autoruns, nous avons pu identifier le pilote défectueux dans le système !

De plus, bien sûr, grâce à ce programme, vous pouvez simplement désactiver les programmes dont vous n'avez pas besoin dès le démarrage afin de décharger Windows au stade du démarrage.

Mais utilisez toujours le programme avec prudence !

De nombreux utilisateurs, après avoir travaillé longtemps avec le système d'exploitation et après avoir installé/désinstallé diverses applications, se posent souvent des questions sur les applications de démarrage. Avec le système d'exploitation, des applications dont vous n'avez pas besoin peuvent être chargées, ou vice versa, une application qui devrait se lancer automatiquement n'est pas visible dans la zone de notification après le démarrage du système, et les performances du système et le temps de démarrage peuvent se détériorer considérablement. Afin d'éviter ces problèmes, je suggère de comprendre les processus qui sont exécutés au démarrage du système d'exploitation et au chargement automatique des applications installées.

Chargement du système d'exploitation

Il est important de noter qu'en fait, le chargement de Windows ne commence pas à partir du moment où vous allez sur votre ordinateur personnel et que vous l'allumez ou le redémarrez ; le processus de chargement du système d'exploitation commence en fait directement avec son installation. Pendant le processus d'installation, le disque dur est prêt à participer au processus de démarrage du système. À ce stade, des composants sont créés pour participer au chargement du système d'entrée/sortie de base (BIOS). Ces composants comprennent :

• Winload.exe - charge le processus Ntoskrnl.exe et ses bibliothèques dépendantes, et charge également les pilotes pour le matériel installé ;
• Winresume.exe - vous permet de restaurer le système après une inactivité prolongée (hibernation) et est responsable du fichier d'hibernation (Hiberfil.exe) ;
• Ntoskrnl.exe - initialise les sous-systèmes exécutifs de démarrage et lance les pilotes système pour les périphériques, prépare également le système à fonctionner avec des applications standard et charge le processus smss.exe ;
• Hal.dll fait partie intégrante du code exécuté en mode noyau, qui est lancé par le module de démarrage Winload.exe, chargé avec le noyau ;
• Smss.exe (Session Manager Subsystem Service) est un sous-système de gestion de session sous Windows. Ce composant ne fait pas partie du noyau Windows, mais son fonctionnement est extrêmement important pour le système ;
• Wininit.exe - charge le gestionnaire de contrôle de service (SCM), le processus de l'autorité de sécurité locale (LSASS) et le gestionnaire de session local (LSM). Ce composant initialise également le registre système et effectue certaines tâches en mode d'initialisation ;
• Winlogon.exe - gère la connexion utilisateur sécurisée et lance LogonUI.exe ;
• Logonui.exe - affiche la boîte de dialogue de connexion de l'utilisateur ;
• Services.exe - charge et initialise les services système et les pilotes installés par défaut.

Il est important de comprendre que les pilotes de périphériques constituent une partie essentielle du processus de démarrage. Lorsque vous spécifiez une partition du système d'exploitation, le programme d'installation écrit le secteur de démarrage. Le secteur de démarrage Windows fournit des informations sur la structure et le format de la partition du fichier Bootngr. Bootmgr fait son travail lorsque le système d'exploitation commence son cycle de vie en temps réel. Bootmgr lit ensuite le fichier BCD à partir du dossier \Boot situé sur la partition système. Si le fichier BCD contient des paramètres de sortie d'hibernation, Bootmgr lance le processus Winresume.exe, qui lira le contenu du fichier pour sortir le système de l'hibernation.

Si deux systèmes ou plus existent dans l'entrée BCD, Bootmgr affiche un menu de démarrage permettant à l'utilisateur de sélectionner un système d'exploitation. Après avoir sélectionné le système, ou si un seul système d'exploitation est installé, le processus Winload.exe se charge. Ce processus charge les fichiers situés sur la partition de démarrage et commence l'initialisation du noyau. Winload.exe effectue les opérations suivantes :

Ensuite, l'initialisation du noyau et des sous-systèmes exécutifs commence. Une fois que Windows a appelé Ntoskrnl, il transmet les données du paramètre de bloc du chargeur de démarrage, qui contiennent les chemins système de la partition de démarrage générée par Winload pour décrire la mémoire physique du système. À l'issue de deux étapes (Session 0 et Session 1) d'initialisation du noyau, les processus Smss.exe, Csrss.exe et Wininit démarrent. Smss appelle le responsable exécutif de la configuration du sous-système pour terminer l'initialisation du registre système.

Après cela, le processus de lancement du shell système Winlogon est lancé, dont les paramètres sont spécifiés dans la clé de registre HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\Userinit. Winlogon informe le système des fournisseurs de services réseau enregistrés qui ont réussi l'identification du fournisseur réseau Microsoft (Mpr.dll).

La dernière étape du démarrage du système est le processus de lancement automatique des applications lorsque vous démarrez et entrez dans le système d'exploitation.

Contrôle d'exécution automatique

Vous pouvez voir la plupart des applications qui se lancent automatiquement avec le système d'exploitation dans la zone de notification. J'ai parlé des méthodes de personnalisation de la zone de notification dans l'article, donc dans le cadre de cet article, la personnalisation de la zone de notification ne sera pas prise en compte. Pour gérer les applications de démarrage, les utilisateurs des systèmes d'exploitation Windows utilisent généralement l'utilitaire "Configuration du système".

Utilitaire de configuration du système

Programme "Configuration du système" est un utilitaire du système d'exploitation Windows conçu pour gérer les programmes de démarrage et le démarrage du système, ainsi que pour identifier les problèmes susceptibles d'empêcher le démarrage normal du système d'exploitation. À l'aide de cet utilitaire, vous pouvez modifier les paramètres de démarrage, désactiver les services et les programmes démarrés automatiquement. Cet utilitaire est apparu pour la première fois dans le système d'exploitation Windows 98, offrant une interface pratique pour effectuer ses tâches. L'utilitaire est appelé par le fichier MSConfig.exe, qui se trouve dans le dossier System32 de la partition sur laquelle le système d'exploitation est installé. Un énorme inconvénient de cet utilitaire est l'impossibilité d'ajouter un nouvel élément à l'exécution automatique. Pour ouvrir cet utilitaire, effectuez l'une des opérations suivantes :

La capture d'écran suivante montre l'utilitaire "Configuration du système":

Il y a cinq onglets dans l'utilitaire actuel :

• Sont communs. Sur cet onglet, vous pouvez sélectionner l'option de téléchargement : "Démarrage normal"- le système d'exploitation démarre de la manière habituelle, "Exécution de diagnostic"- le système démarre uniquement en utilisant les services et pilotes de base, et "Lancement sélectif"- en plus des principaux services et pilotes, des services sélectionnés et des programmes chargés automatiquement sont également chargés avec le système d'exploitation.
. Sur cet onglet, vous pouvez trouver les options de démarrage du système d'exploitation ainsi que des options de débogage supplémentaires telles que "Pas d'interface graphique"- l'écran d'accueil ne s'affiche pas lors du chargement, "Informations sur le système d'exploitation"- Pendant le processus de chargement du système d'exploitation, les pilotes chargés, etc. sont affichés.
• Prestations de service. Cet onglet contient une liste des services qui démarrent automatiquement avec le système d'exploitation, ainsi que l'état actuel de chaque service. Étant donné que les logiciels installés peuvent installer leurs propres services, vous pourriez avoir du mal à trouver les services qui ne sont pas installés par défaut avec le système d'exploitation sans connaissances de base des services système. En cochant la case "Ne pas afficher les services Microsoft", seules les applications tierces apparaîtront dans la liste des services. Pour désactiver un service, décochez simplement sa case.
. L'onglet est responsable du téléchargement des applications, ainsi que de certains utilitaires qui ne sont pas téléchargés via les services. Comme vous pouvez le voir sur la capture d'écran précédente, cet onglet est divisé en cinq colonnes. Ces colonnes ont été créées pour que vous puissiez connaître le nom de l'application de démarrage, l'éditeur du programme, le chemin indiquant d'où le programme a été téléchargé, l'emplacement de la clé de registre ou du raccourci du programme et la date à partir de laquelle le programme a été désactivé. démarrer. Pour empêcher un élément de démarrage spécifique de démarrer au prochain démarrage, décochez la case correspondante.
• Service. Sur cet onglet, vous pouvez trouver une liste d'outils de diagnostic qui vous permettent de surveiller la santé de votre système. Pour lancer n'importe quel outil affiché dans cet onglet, sélectionnez-le et cliquez sur le bouton "Lancement".

Les utilisateurs plus expérimentés souhaiteront peut-être non seulement désactiver les programmes de démarrage inutiles, mais également ajouter leurs propres programmes pour qu'ils démarrent automatiquement avec le système d'exploitation. Pour ce faire, vous devrez utiliser les outils de registre système.

Gestion de l'exécution automatique à l'aide du registre système

Dans le registre système, vous pouvez trouver les paramètres de démarrage de l'application pour le compte d'ordinateur et le compte d'utilisateur actuel. Les applications exécutées sous un compte d'ordinateur sont indépendantes du compte auquel l'utilisateur est connecté. Vous pouvez trouver ces paramètres sous HKLM\Software\Microsoft\Windows\CurrentVersion\Run. Les applications exécutées sous un compte utilisateur peuvent différer pour chaque compte. Vous pouvez trouver ces paramètres sous HKCU\Software\Microsoft\Windows\CurrentVersion\Run.

Afin d'ajouter une nouvelle application (programme "Éditeur de registre") pour démarrer automatiquement le système d'exploitation Windows pour tous les utilisateurs existants, procédez comme suit :

Mais pour les utilisateurs plus expérimentés des systèmes d'exploitation Windows, l'utilitaire fonctionne "Configuration du système" et deux clés de registre peuvent ne pas suffire, car on ne sait pas ce qui a été chargé dans le système en dehors des programmes de démarrage et des services système. Pour connaître tous les processus en cours d'exécution sur votre système, l'utilitaire Autoruns de Sysinternals vous aidera.

Travailler avec l'utilitaire Autoruns

Les exécutions automatiques de Mark Russinovich et Bryce Cogswell permettent de vérifier le nombre maximum d'hébergements à exécution automatique pour les programmes configurés pour s'exécuter pendant le processus de démarrage ou de connexion, contrairement à tout autre programme de surveillance à exécution automatique. La version 8.61 est maintenant disponible et peut être téléchargée à partir du lien suivant. Ce programme est absolument gratuit et l'un de ses avantages est que tous les programmes sont affichés dans l'ordre dans lequel le système d'exploitation les traite. En fait, ces programmes peuvent être situés non seulement dans les sections Exécuter, mais également dans RunOnce, ShellExecuteHooks, ContextMenuHandlers et d'autres sections du registre système. Ce programme peut être utilisé sur les systèmes d'exploitation Windows 32 bits et 64 bits.

Avant d'exécuter cet utilitaire pour la première fois, une boîte de dialogue de contrat de licence apparaîtra. Lisez-le et cliquez sur le bouton "Accepter".

Après avoir chargé le programme actuel, vous verrez les applications configurées pour se lancer automatiquement, où vous pourrez trouver les noms des applications et les clés de registre qui stockent des informations sur leur lancement, une brève description de l'application, de l'éditeur et le chemin d'accès au fichier ou bibliothèque à lancer.

Les éléments affichés par Autoruns appartiennent à plusieurs catégories, qui peuvent être consultées sur les 18 onglets du programme. Dans cet article, nous ne considérerons pas chaque onglet, mais il convient de noter que les catégories de programmes incluent : les objets qui démarrent automatiquement à la connexion, les composants supplémentaires de l'Explorateur, les composants supplémentaires d'Internet Explorer, les tâches du planificateur, les DLL d'initialisation de l'application, les objets exécutables dans les premiers stades. de démarrage, les services Windows et bien plus encore.

Sur chaque onglet vous pouvez :

• lancez n'importe quelle application sélectionnée en double-cliquant sur le nom du programme ;
• ouvrez la clé de registre qui contient les paramètres de démarrage de l'application en double-cliquant sur la ligne contenant la clé de registre ou en sélectionnant la commande "Sauter à" depuis le menu contextuel ;
• ouvrir la boîte de dialogue des propriétés de l'objet sélectionné (pour ce faire, sélectionnez la commande dans le menu contextuel "Propriétés");
• ouvrir Process Explorer avec l'onglet "Image" pour l'objet sélectionné, ainsi que trouver des informations sur l'objet qui vous intéresse ;
• désactiver un objet qui démarre automatiquement en décochant la case correspondante ;
• supprimer un objet à l'aide d'une commande ou d'un bouton du menu contextuel "Supprimer";
• afficher les éléments de lancement automatique pour d'autres comptes d'utilisateurs en sélectionnant l'élément de menu souhaité "Utilisateur".

Par défaut, Autoruns affiche toutes les applications et bibliothèques qui démarrent automatiquement avec le système d'exploitation. Pour afficher uniquement les applications enregistrées dans les clés de registre \Software\Microsoft\Windows\CurrentVersion\Run, accédez à l'onglet "Se connecter".

En plus des applications qui démarrent automatiquement avec le système d'exploitation, vous pouvez afficher toutes les tâches assignées par le planificateur lorsque vous démarrez ou vous connectez. Pour cela, rendez-vous dans l'onglet "Tâches planifiées". Sur cet onglet, lors de la sélection de la commande du menu contextuel "Sauter à" ou double-cliquer sur un objet spécifique ouvrira le composant logiciel enfichable "Planificateur de tâches" avec la tâche spécifiée.

Vous pouvez enregistrer les objets de démarrage en cliquant sur un bouton "Sauvegarder" sur la barre d'outils ou en sélectionnant cette commande dans le menu "Déposer". Le rapport sera enregistré avec l'extension *.arn ou *.txt. Pour charger les données précédemment enregistrées à partir du programme Autoruns, utilisez la commande "Ouvrir" menu "Déposer".

Utilisation de l'utilitaire Autoruns pour gérer les objets d'exécution automatique à l'aide de la ligne de commande

Si vous préférez travailler avec la console, vous pouvez également utiliser les commandes de l'utilitaire Autoruns. Avec lui, vous pouvez effectuer les mêmes actions qu'avec l'utilitaire Autoruns, en utilisant uniquement la ligne de commande, en affichant des informations vers une fenêtre de console ou en redirigeant la sortie de la commande vers un fichier texte. Étant donné que cet utilitaire ne peut être ouvert qu'à l'aide de la ligne de commande, pour travailler avec Autoruns, suivez ces étapes :

1. Ouvrez une invite de commande en tant qu'administrateur ;
2. Accédez au dossier dans lequel vous avez téléchargé l'utilitaire Autoruns, par exemple « C:\Program Files\Sysinternals Suite\ » ;
3. Exécutez l'utilitaire avec le paramètre requis.

Les options suivantes sont disponibles :

A - affichage de tous les éléments d'exécution automatique ;

B - affiche des informations sur les objets chargés dès les premières étapes du démarrage du système ;

C - exporter les données affichées vers un fichier CSV ;

D - affichage des DLL d'initialisation de l'application ;

E - affiche les extensions de l'Explorateur Windows ;

G - affiche la barre latérale Windows et les gadgets du bureau ;

H - affichage des éléments Hijacks ;

I - afficher des éléments supplémentaires du navigateur Internet Explorer ;

K - affichage des DLL connues ;

L - affichage des éléments qui se lancent automatiquement lors de votre connexion ;

M - ne pas afficher les objets avec une signature numérique Microsoft ;

N - affiche les fournisseurs de protocole Winsock ;

O - affichage des éléments du codec ;

P - affichage des pilotes du moniteur d'impression ;

R - affichage des fournisseurs de sécurité LSA ;

S - affiche les services en mode de démarrage automatique et les pilotes non désactivés ;

T - affichage des éléments du planificateur de tâches ;

V - vérification des signatures numériques ;

W - affichage des éléments Winlogon ;

X - exporter les données affichées vers un fichier XML ;

Utilisateur - affiche les objets lancés automatiquement pour le compte utilisateur spécifié.

Par exemple, si vous avez uniquement besoin d'afficher les éléments qui démarrent automatiquement à la connexion, utilisez l'utilitaire avec l'option -l, comme indiqué ci-dessous :

Conclusion

Cet article explique comment configurer les éléments qui démarrent automatiquement les applications lorsque vous démarrez et vous connectez au système d'exploitation Windows. Le processus de chargement du système d'exploitation Windows 7 est brièvement décrit et les méthodes de travail et de surveillance de l'exécution automatique à l'aide de l'utilitaire système sont également abordées. "Configuration du système", modification des éléments d'exécution automatique à l'aide du registre système, principes de travail avec les applications Autoruns et la version console d'Autoruns de Sysinternals. À l'aide des informations contenues dans l'article, vous pouvez configurer correctement les applications de démarrage de votre système d'exploitation.

Les actions des utilisateurs qui tentent d'accélérer d'une manière ou d'une autre le démarrage et le fonctionnement de la version du système d'exploitation Windows installée sur leur ordinateur semblent tout à fait naturelles. Étant donné que les outils du système ne permettent pas un réglage absolument complet et précis des paramètres, de nombreuses applications spéciales sont développées à ces fins. Et l’un des plus intéressants est Autoruns. Comment utiliser le programme, en utilisant absolument toutes ses capacités dans l'environnement Windows, sera discuté plus en détail. De plus, nous accorderons une attention particulière à certains paramètres importants, car une attention excessive portée à la désactivation des composants du système qui sont inutiles, comme il semble à l'utilisateur, peut entraîner les conséquences les plus imprévues.

Quel type de programme est Autoruns : objectif principal

Alors, quelle est cette application ? Sur la base de la description officielle du développeur, ainsi que de nombreux avis d'utilisateurs et de spécialistes, l'application fait tout d'abord référence à des outils permettant d'affiner le système d'exploitation en termes d'activation ou de désactivation de ses composants, qui démarrent directement au démarrage, mais ne sont absolument pas nécessaires à l'utilisateur moyen. En outre, beaucoup notent que l'application peut également agir comme une sorte d'utilitaire informatif qui produit les rapports les plus complets sur les services et les processus en cours d'exécution. À cet égard, cela rappelle un peu l'application bien connue Process Explorer. Cependant, peu de gens savent que cette application est capable d'analyser le système à la recherche de menaces virales et de l'intégrité, de la présence ou de l'absence de certains fichiers importants. Ainsi, le programme Autoruns peut être appelé à la fois un optimiseur et un antivirus. Quant au second, bien sûr, on peut discuter, puisque l'application émet des notifications, se référant exclusivement aux ressources en ligne dotées de bases de données antivirus, et non à des outils éprouvés généralement reconnus. Néanmoins, l'application détecte assez souvent des menaces cachées qui ne sont détectées ni par les applets antivirus standard ni portables.

Où puis-je télécharger l'application ?

Quant au téléchargement de la distribution d’installation, la solution la plus naturelle consiste à télécharger l’utilitaire directement depuis le site Web du développeur. Non moins souvent, lorsque vous effectuez une recherche sur Internet, vous pouvez trouver des liens vers le support technique de Microsoft, sans parler d'innombrables ressources sur Internet.

L'application est distribuée entièrement gratuitement et comprend deux composants principaux - Autoruns et Autorunsc (dans la version officielle). Cependant, l’utilisateur moyen n’aura besoin que du premier utilitaire.

Remarque : malheureusement, la version russe de cet utilitaire système n'est pas disponible sur la ressource officielle, vous devrez donc télécharger la modification russifiée à partir d'une autre source.

Comment installer Autoruns pour Windows en russe ?

Nous supposons maintenant que le package d'installation est entièrement téléchargé.

La dernière version 13.91 du programme d'installation occupe un peu plus de 3,6 Mo d'espace disque et inclut le manuel Autoruns sous forme de fichier d'aide HTML compilé (version officielle uniquement). La modification en langue russe consiste en un seul fichier EXE.

Pour installer/démarrer le programme, on utilise ce fichier exécutable qui, sur les systèmes Windows version sept et supérieures (si la connexion superutilisateur intégrée n'est pas désactivée), doit être exécuté exclusivement en tant qu'administrateur. À partir de la version complète, il n'est pas nécessaire d'installer l'applet Autorunsc, car elle est conçue pour fonctionner en ligne de commande et l'interface graphique ordinaire est suffisante pour l'utilisateur moyen. Ensuite, vous devez accepter le contrat de licence, après quoi le programme démarre. Veuillez noter que l'utilitaire n'a pas besoin d'être installé au sens habituel, car il est portable.

Premier lancement et familiarisation avec l'interface

Enfin, le programme est lancé. Passons maintenant directement à la façon d'utiliser les exécutions automatiques en russe pour Windows 7 ou toute autre version du système.

La fenêtre principale affiche par défaut tous les processus actifs en cours d'exécution. Le panneau principal comprend plusieurs menus standard et onglets spéciaux responsables de certains paramètres. Si vous avez déjà utilisé l'application, la similitude évidente entre Autoruns et cet utilitaire apparaît immédiatement. La fenêtre du processus s'ouvre sous une forme développée et contient des informations non seulement sur le nom du processus lui-même, mais également sur le chemin où se trouvent les fichiers, des informations sur les signatures numériques des éditeurs, la date d'installation (horodatage) et les soupçons de présence possible. de virus (Virus Total).

Pré-configuration pour les utilisateurs enregistrés sur l'ordinateur

Étant donné que les instructions pour Autoruns ne sont pas présentées dans la version russe, vous pouvez télécharger le package anglais et le lire en anglais. Si ce désir n'existe pas, passons à la configuration directe des principaux composants. Tout d'abord, vous devez sélectionner un utilisateur s'il existe plusieurs enregistrements d'enregistrement dans le système. Pour ce faire, utilisez le menu correspondant sur le panneau supérieur. Cependant, s'il n'y a qu'un seul utilisateur et qu'il est pour ainsi dire son propre administrateur, cet élément peut ne pas exister.

Composants du menu Options principales

Lorsque vous parlez de la façon d'utiliser Autoruns.exe, vous ne devez pas négliger certaines options importantes pour afficher les composants, les processus et les services du système. Allez d’abord dans le menu de sélection et faites attention aux paramètres par défaut.

Parmi les quatre premiers points, il est recommandé de laisser activé uniquement le masquage des enregistrements Windows, ce qui évitera d'endommager les composants vitaux du système d'exploitation lui-même. Tout le reste peut être modifié et en même temps, vous pouvez obtenir des informations sur d'éventuels virus suspectés.

Remarque : tous les processus système ne peuvent pas être exécutés en tant qu'administrateur par défaut, donc dans le menu fichier du programme Autoruns (Fichier), tout processus ou service marqué peut être lancé avec des privilèges élevés.

Options de numérisation

Vous devez maintenant configurer les options d'analyse, qui seront ensuite appliquées pour détecter automatiquement les problèmes avec la possibilité de corriger les erreurs et les échecs, ainsi que d'activer des contrôles supplémentaires.

Pour ce faire, dans le même menu de sélection, vous devez accéder à l'élément correspondant et, dans la fenêtre des options, marquer toutes les lignes sauf la première, afin que l'analyse soit effectuée non seulement à l'emplacement de l'utilisateur sélectionné, mais également dans tous les autres endroits (les virus peuvent se cacher n’importe où). Après cela, vous devez cliquer sur le bouton de nouvelle analyse et attendre que les résultats de l'analyse apparaissent.

Résultats de test

Si des objets manquants sont détectés, des avertissements du programme seront émis automatiquement.

Ainsi, par exemple, lorsqu'un message apparaît concernant le lanceur de navigateur distant Opera dans l'exemple ci-dessus, cela indique qu'il existe une entrée de registre pour cet objet, mais que le fichier lui-même est manquant.

Les résultats peuvent être marqués de différentes couleurs, et pour eux, il y a des chiffres et des chiffres dans la colonne de détection des menaces virales. La surbrillance blanche indique que tout va bien avec le processus, ses fichiers et ses attributs supplémentaires.

Le rose marque les objets qui n'ont pas de signature numérique et le jaune marque les fichiers physiquement absents du disque dur, pour lesquels il existe encore des entrées dans le registre.

Dans le rapport d'analyse antivirus, le premier chiffre correspond au nombre de menaces suspectes trouvées et le deuxième chiffre correspond au nombre total d'analyses. Certains processus peuvent ne pas être des virus. De plus, il convient de prendre en compte les erreurs des outils de vérification eux-mêmes. Vous pouvez clarifier les informations en cliquant sur le résultat sélectionné, après quoi vous serez redirigé vers une ressource Internet contenant une description détaillée du fichier ou du processus suspect.

Remarque : vous pouvez souvent trouver certains produits logiciels iObit inclus dans le groupe à risque. Mais il vaut mieux ne pas toucher aux optimiseurs, protecteurs et désinstallateurs de ce développeur, car ce ne sont pas des virus. Cependant, si ces composants comportent des numéros rouges dans le rapport, il est recommandé de les désactiver dans la section de démarrage.

Comment utiliser Autoruns : que supprimer ou désactiver en autorun ?

Passons maintenant à l'une des sections les plus importantes : le démarrage automatique des services et des applications qui démarrent avec Windows. La différence par rapport au configurateur système (msconfig) se fait immédiatement sentir. Autorun Manager ou l'outil de gestion de démarrage de l'utilitaire décrit suppose que tous les processus sont initialement affichés dans la fenêtre principale. Pour désactiver un élément, décochez simplement la ligne le contenant. Mais comment utiliser Autorun Manager sans désactiver accidentellement quelque chose d'important ? Dans l'ensemble, vous pouvez presque tout désactiver, ne laissant que la ligne de commande, l'antivirus et les composants, par exemple ceux liés au fonctionnement des pavés tactiles sur les ordinateurs portables. Mais si vous agissez judicieusement, il est préférable de désactiver uniquement les processus marqués en rose.

Pour être sûr, vous pouvez visiter l’onglet des applets exécutables au démarrage du système. Si des emplacements vides y sont affichés, vous pouvez également les supprimer ou, si nécessaire, rechercher des informations dans une recherche en ligne.

Composants de connexion

L'onglet de connexion qui correspond au processus de connexion désactive les éléments dont l'utilisateur n'a pas besoin, mais certains d'entre eux peuvent également être désactivés dans la fenêtre principale du processus. Étant donné que les composants Windows ne sont pas affichés (cette option a été désactivée lors de la phase de configuration préliminaire), vous ne causerez aucun dommage au système.

Options de l'explorateur

Mais en parlant de la façon d'utiliser Autoruns, une attention particulière doit être accordée aux paramètres du gestionnaire de fichiers intégré, appelé « Explorateur ». La désactivation des composants sélectionnés dans cet onglet vous permet de les supprimer du menu contextuel, ce qui peut être effectué dans le système d'exploitation lui-même via le registre ou à l'aide de programmes tiers. Ici - à volonté.

Paramètres d'Internet Explorer

Quelques mots maintenant sur la façon d'utiliser les Autoruns en termes de paramètres du navigateur. En principe, sur la base des statistiques, peu d'utilisateurs utilisent aujourd'hui le navigateur IE intégré à Windows ou son Edge analogique plus avancé, de sorte que les paramètres présentés sur cet onglet peuvent être laissés intacts (ou complètement supprimés).

Tâches planifiées, services démarrés, composants Office, gadgets et imprimantes

Quant aux tâches planifiées, il est recommandé de désactiver uniquement celles que vous connaissez. Si vous ne connaissez pas le but du processus, il est préférable de ne pas toucher du tout à ces composants, sauf en cas d'absolue nécessité. Vous ne devriez pas non plus trop expérimenter les services. Si nécessaire, désactivez, encore une fois, uniquement ceux que vous connaissez ou qui sont marqués de menaces. Il est préférable de ne pas modifier les onglets pilote, codec, fournisseur ou image.

Mais les composants de lancement de MS Office peuvent être complètement désactivés, car ils concernent pour la plupart exclusivement des modules complémentaires inutiles. Enfin, si vous n'utilisez pas les services d'impression (il n'y a pas d'imprimante connectée) et les panneaux latéraux, tous les éléments des onglets correspondants peuvent également être désactivés.

Et ce n'est qu'après avoir appliqué tous les paramètres décrits ci-dessus que vous pourrez redémarrer le système et vous assurer qu'il démarre beaucoup plus rapidement qu'avant.

Erreurs et échecs possibles

Nous avons compris comment utiliser les Autoruns. Reste à dire quelques mots sur les erreurs possibles et les conséquences de la désactivation de certains processus. De nombreux utilisateurs se plaignent du fait qu'il devient parfois impossible de restaurer Windows. Apparemment, cela est précisément dû à la fermeture du service responsable de cela. Lors de la configuration, masquez les composants du système comme décrit ci-dessus. Vous pouvez également rencontrer des plaintes selon lesquelles lorsque des services tels que Mail.Ru Agent sont désactivés, le programme se bloque. Dans cette situation, il est conseillé de désactiver d'abord le démarrage automatique dans l'applet elle-même. En dernier recours, vous pouvez essayer de désinstaller puis de réinstaller le programme si vous en avez vraiment besoin et si vous n'avez pas été installé comme une sorte de logiciel d'affiliation. Toutefois, d’autres erreurs peuvent être corrigées à l’aide de méthodes similaires.

Dans le même temps, si vous souhaitez vous protéger des conséquences possibles de l'application de vos propres paramètres, avant d'utiliser le programme, effectuez au moins une copie de sauvegarde du registre à l'aide de la fonction d'exportation de l'éditeur lui-même (regedit). Il sera facile de restaurer tous les paramètres Windows à partir du fichier REG créé sans utiliser de restauration automatique ou manuelle à l'aide des outils système à partir d'une telle copie.

Dans le système d'exploitation les fenêtres Le moyen le plus simple de garantir qu'un programme démarre automatiquement (c'est-à-dire qu'il démarre au démarrage du système d'exploitation) consiste à placer le raccourci du programme dans le fichier .

Vous pouvez savoir quels programmes sont chargés « automatiquement » (au démarrage du système d'exploitation et que l'utilisateur se connecte) à l'aide du programme standard Installation du système (msconfig.exe; adresse du disque : Windows XP – WINDOWS\pchealth\helpctr\binaries; Windows Vista – \Windows\Système32).

Vous pouvez découvrir quels services sont chargés automatiquement à l'aide d'un élément de composant logiciel enfichable Prestations de service (services.msc; adresse du disque – \Windows\Système32).

Vous pouvez découvrir quels pilotes (pas tous !) sont chargés automatiquement en utilisant Gestionnaire de périphériques (devmgmt.msc; adresse du disque – \Windows\Système32) : Pour ce faire, vous devez sélectionner le menu Affichage -> Afficher les périphériques cachés -> Pilotes de périphériques non Plug and Play/Pilotes de périphériques non Plug and Play.

Lors de l'installation d'un logiciel (y compris), l'exécution automatique est spécifiée dans les sections suivantes :

Objectif de l'utilitaire Exécutions automatiques

Marc Russinovitch ( Mark Russinovitch) et Bryce Cogswell ( Bryce Cogswell) a développé un utilitaire Exécutions automatiques, qui affiche toutes sortes d'éléments de démarrage (programmes, utilitaires, services, pilotes, -bibliothèques, etc.) surpasse tous les outils standards les fenêtres!

Programme Exécutions automatiques est une sorte de moniteur de démarrage qui montre quels programmes sont configurés pour démarrer automatiquement lorsque le système d'exploitation démarre et que l'utilisateur se connecte au système, et ces programmes sont affichés dans l'ordre dans lequel le système d'exploitation les fenêtres les traite.

Où télécharger et comment installer le programme Exécutions automatiques

– aller sur la page Exécutions automatiques pour Windows;

– téléchargez et décompressez le fichier Autoruns.zip(lien de téléchargement direct - http://download.sysinternals.com/Files/Autoruns.zip) ;

– exécuter le fichier autoruns.exe;

– dans la fenêtre avec le contrat de licence Accord de licence Cliquez sur Accepter(une fenêtre avec un contrat de licence apparaît au premier lancement de l'utilitaire).

Comment utiliser Exécutions automatiques

Immédiatement après le lancement, le programme analysera et affiche des informations récapitulatives sur les éléments de démarrage.

Zone de travail du programme Exécutions automatiques se compose d'une fenêtre divisée en deux parties.

Les éléments de démarrage sont affichés en haut : Entrée d'exécution automatique – Description – Éditeur – Chemin de l'image.

Vous pouvez choisir les éléments de démarrage à afficher en sélectionnant l'onglet approprié : Tout(s'ouvre par défaut au démarrage de l'utilitaire), Se connecter, Explorateur, Internet Explorer, Tâches planifiées, Prestations de service, Conducteurs, Codecs, Exécuter le démarrage, Détournements d’images, AppInit, DLL connues, Connexion Win, Fournisseurs Winsock, Moniteurs d'impression, Fournisseurs LSA, Fournisseurs de réseau, Gadgets de la barre latérale.

Lorsque vous sélectionnez un élément de démarrage, une brève description de celui-ci apparaît au bas de la fenêtre.

En sélectionnant n'importe quel élément de démarrage en haut de la fenêtre Exécutions automatiques et faites un clic droit dessus (ou en sélectionnant le menu Entrée), vous pouvez sélectionner l'action souhaitée dans le menu contextuel :

– Supprimer– supprimez l'entrée concernant l'élément de démarrage sélectionné de Éditeur de registre(lors de la suppression d'une fenêtre apparaît Exécutions automatiques avec un message "Etes-vous sûr de vouloir supprimer l'exécution automatique de... ?", presse Oui);

– Copie– copiez l'entrée concernant l'élément de démarrage sélectionné dans le presse-papiers ;

– Vérifier– vérifier les signatures numériques ;

– Sauter à...– transition vers l'emplacement de stockage de l'enregistrement sur l'élément de démarrage sélectionné dans ;

– Rechercher en ligne…– rechercher des informations supplémentaires sur l'élément de démarrage sélectionné sur Internet ;

– Explorateur de processus...– si un programme est en cours d’exécution sur le système , et que le fichier exécutable sélectionné est utilisé par un processus actif, la sélection de cette option ouvrira la boîte de dialogue de propriétés du processus utilisant l'objet sélectionné ;

– Propriétés…– appeler la fenêtre des propriétés de l'objet.

Par menu Utilisateur vous pouvez sélectionner le compte que vous souhaitez.

Pour masquer des éléments avec des signatures numériques Microsoft, sélectionnez le menu Options -> Masquer les entrées Microsoft et Windows(ou Masquer les entrées Windows). Pour que les modifications prennent effet, sélectionnez le menu Fichier -> Actualiser(ou cliquez sur F5).

Sur l'onglet Tout décochez les cases à côté des options marquées dans la colonne Chemin de l'image inscription éloquente Fichier introuvable: ...

Utilisation du programme Exécution automatique

Exécution automatique- ceci est une version du programme Exécutions automatiques travailler dans .

Syntaxe d'utilisation Exécutions automatiques :

exécution automatique [-a] | [-c] [-b] [-d] [-e] [-h] [-i] [-l] [-m] [-n] [-p] [-r][-s] [- v] [-w] [utilisateur]

-un– afficher tous les éléments ;

-b– les objets exécutés dès les premiers stades du chargement ;

-c– écrire les données de sortie dans CSV-déposer;

-d– bibliothèques DLL initialisation de l'application ;

-h– substitution d'éléments ;

-g– substitution d'éléments ;

-h– substitution d'éléments ;

-je– composants supplémentaires ;

-l– les éléments qui sont automatiquement lancés lors de votre connexion (cette option est utilisée par défaut) ;

-m– ne pas afficher les éléments signés numériquement Microsoft;

-n– les fournisseurs de protocole Winsock;

-p– pilotes de moniteur d'impression ;

-r- Fournisseurs LSA;

-s– services en mode démarrage automatique et pilotes non désactivés ;

-t- des tâches attribuées;

-v– vérifier les signatures numériques ;

-w- éléments Connexion Win;

utilisateur– afficher les objets lancés automatiquement pour le compte utilisateur spécifié.

Les développeurs disent ceci à propos de leur programme : « Vous pourriez être surpris du nombre de fichiers exécutables qui démarrent automatiquement ! » ( Vous serez probablement surpris du nombre d'exécutables lancés automatiquement !).

Mauvais mot : exécuter l'utilitaire Exécutions automatiques, vous ne serez pas seulement surpris, vous serez abasourdi !..

Remarques

1. Site Web Sysinternes a été créé en 1996 par Mark Russinovich ( Mark Russinovitch) et Bryce Cogswell ( Bryce Cogswell) pour héberger les programmes de service avancés et les informations techniques qu'ils ont créés. En juillet 2006, la société Microsoft acquis la société Sysinternes.

Programmes de services Sysinternes aide IL-des spécialistes (développeurs de pilotes, programmeurs, administrateurs système et simplement utilisateurs « avancés ») pour rechercher et résoudre les problèmes, diagnostiquer les systèmes d'exploitation les fenêtres et logiciels d'application.

2. Programme Exécutions automatiques fonctionne sur toutes les versions du système d'exploitation les fenêtres.