Oktatás
Modul
Troubleshoot Windows startup - Training
This module examines the Windows startup architecture and discusses the methods used to troubleshoot client startup issues.
Ezt a böngészőt már nem támogatjuk.
Frissítsen a Microsoft Edge-re, hogy kihasználhassa a legújabb funkciókat, a biztonsági frissítéseket és a technikai támogatást.
Mellett Mark Russinovich
Közzétéve: 2024. február 6.
Autoruns és Autorunsc letöltése (2,8 MB)
Futtassa most a Sysinternals Live-ból.
Ez a segédprogram, amely a legátfogóbb ismeretekkel rendelkezik az indítási monitorok automatikus indítási helyéről, megmutatja, hogy milyen programok futnak a rendszerindítás vagy a bejelentkezés során, és amikor különböző beépített Windows-alkalmazásokat indít el, például az Internet Explorert, az Explorert és a média lejátszókat. Ezek a programok és illesztőprogramok az indítási mappában, a Futtatás, a RunOnce és más beállításkulcsok között találhatók. Automatikusan futtatja az Explorer rendszerhéjkiterjesztéseit, eszköztárait, böngésző segédobjektumait, Winlogon-értesítéseket, automatikus indítási szolgáltatásokat és még sok mást. Az automatikus futtatások túlmutatnak a többi automatikus indítási segédprogramon.
Az Autoruns "Aláírt Microsoft-bejegyzések elrejtése" beállítással nagyíthatja a rendszerhez hozzáadott, harmadik féltől származó automatikus indítási képeket, és támogatja a rendszeren konfigurált más fiókokhoz konfigurált automatikus indítási rendszerképek megtekintését. A letöltési csomag tartalmaz egy parancssori megfelelőt is, amely CSV formátumban, Autorunsc formátumban tud kimenetet létrehozni.
Valószínűleg meglepődni fog azon, hogy hány végrehajtható fájl indul el automatikusan!
Egyszerűen futtassa az automatikus futtatásokat , és megjeleníti a jelenleg konfigurált automatikus indítási alkalmazásokat, valamint az automatikus indításhoz elérhető beállításjegyzék- és fájlrendszer-helyek teljes listáját. Az automatikus futtatások által megjelenített automatikus indítási helyek közé tartoznak a bejelentkezési bejegyzések, az Explorer bővítményei, az Internet Explorer bővítményei, beleértve a böngésző segédobjektumait (BHOs), az Appinit DLL-eket, a rendszerkép-eltérítéseket, a rendszerindítási rendszerképeket, a Winlogon értesítési DLL-jeit, a Windows-szolgáltatásokat és a Winsock rétegzett szolgáltatókat, a médiakodekeket stb. Váltson a fülekre a különböző kategóriákból származó automatikus útmutatók megtekintéséhez.
Az automatikus futtatásra konfigurált végrehajtható fájlok tulajdonságainak megtekintéséhez jelölje ki, és használja a Tulajdonságok menüelemet vagy az eszköztár gombot. Ha a Folyamatkezelő fut, és egy aktív folyamat hajtja végre a kijelölt végrehajtható fájlt, akkor a Bejegyzés menü Folyamatkezelő menüeleme megnyitja a kiválasztott képet végrehajtó folyamat folyamattulajdonságok párbeszédpanelét.
Navigáljon a megjelenő beállításjegyzék- vagy fájlrendszer-helyre vagy egy automatikus indítási elem konfigurációjához az elem kiválasztásával és a Ugrása bejegyzéshez menüelem vagy eszköztár gombbal, és navigáljon az automatikus indítási rendszerkép helyére.
Ha le szeretne tiltani egy automatikus indítási bejegyzést, törölje a jelet a jelölőnégyzetből. Az automatikus indítású konfigurációs bejegyzés törléséhez használja a Törlés menüelemet vagy az eszköztár gombot.
A Beállítások menü számos megjelenítési szűrési beállítást tartalmaz, például csak a nem Windows-bejegyzéseket jeleníti meg, valamint hozzáférést biztosít egy ellenőrzési beállítások párbeszédpanelhez, ahonnan engedélyezheti az aláírás-ellenőrzést, valamint a Vírusösszeg kivonatot és a fájlküldést.
Válassza ki a Felhasználó menü bejegyzéseit a különböző felhasználói fiókok automatikus indítási rendszerképeinek megtekintéséhez.
A megjelenítési lehetőségekről és további információkról az online súgóban talál további információt.
Az Autorunsc az Autoruns parancssori verziója. A használat szintaxisa a következő:
Használat: autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [felhasználó]]]
Paraméter | Leírás |
---|---|
-egy | Automatikus indítási bejegyzés kiválasztása: |
* | Mind. |
b | Rendszerindítás végrehajtása. |
d | Appinit DLL-ek. |
e | Explorer-bővítmények. |
g | Oldalsávos minialkalmazások (Vista és újabb verziók) |
h | Képeltérések. |
én | Internet Explorer-bővítmények. |
k | Ismert DLL-ek. |
l | Bejelentkezési indítások (ez az alapértelmezett). |
m | WMI-bejegyzések. |
n | Winsock protokoll és hálózati szolgáltatók. |
o | Codec. |
p | Nyomtatómonitor DLL-jeit. |
r | LSA biztonsági szolgáltatók. |
s | Automatikus indítási szolgáltatások és nem letiltott illesztőprogramok. |
t | Ütemezett tevékenységek. |
w | Winlogon-bejegyzések. |
-c | Kimenet nyomtatása CSV-ként. |
-Ct | Kimenet nyomtatása tabulátorral tagolt értékekként. |
-h | Fájlkivonatok megjelenítése. |
-m | Microsoft-bejegyzések elrejtése (aláírt bejegyzések, ha -v-vel használják). |
-s | Ellenőrizze a digitális aláírásokat. |
-t | Időbélyegek megjelenítése normalizált UTC-ben (YYYYYMMDD-hhmmss). |
-u | Ha a VirusTotal ellenőrzése engedélyezve van, a VirusTotal által ismeretlen vagy nem nulla észleléssel rendelkező fájlokat jelenítsen meg, ellenkező esetben csak az aláíratlan fájlokat. |
-x | Kimenet nyomtatása XML-fájlként. |
-v[rs] | A VirusTotal lekérdezése fájlkivonaton alapuló kártevőkre. Adja hozzá az "r" elemet a nem nulla észlelésű fájlok jelentéseinek megnyitásához. A korábban be nem vizsgáltként jelentett fájlok a VirusTotalba lesznek feltöltve, ha az "s" beállítás meg van adva. Előfordulhat, hogy a vizsgálat eredményei öt vagy több percig nem érhetők el. |
-Vt | A VirusTotal funkcióinak használata előtt el kell fogadnia a VirusTotal szolgáltatási feltételeit. Ha nem fogadta el a feltételeket, és kihagyja ezt a lehetőséget, a rendszer interaktívan kéri. |
-z | Megadja a vizsgálandó offline Windows-rendszert. |
user | Annak a felhasználói fióknak a nevét adja meg, amelynél az automatikus futtatás elemei megjelennek. Adja meg a "*" értéket az összes felhasználói profil vizsgálatához. |
Autoruns és Autorunsc letöltése (2,8 MB)
Futtassa most a Sysinternals Live-ból.
Oktatás
Modul
Troubleshoot Windows startup - Training
This module examines the Windows startup architecture and discusses the methods used to troubleshoot client startup issues.
Dokumentáció
Process Explorer - Sysinternals
Megtudhatja, hogy mely fájlok, beállításkulcsok és egyéb objektumfolyamatok vannak megnyitva, mely DLL-eket töltötték be, és így tovább.
Folyamatfigyelő - Sysinternals
A fájlrendszer, a beállításjegyzék, a folyamat, a szál és a DLL-tevékenység valós idejű monitorozása.
Könyvtár, tananyagok, letöltések, támogatás és közösség. A Windows sysinternals segédprogramokkal való telepítésének, üzembe helyezésének és karbantartásának kiértékelése és megismerése.