Использование Autoruns для работы с автоматически запускаемыми процессами и вредоносным ПО

19.11.2020 0

AutoRuns – полезная утилита, позволяющая отследить все запущенные программы и выполняемые процессы, а также драйвера модули и иные компоненты. Программа позволяет полностью контролировать автозапуск приложений. Если Вам требуется проверить, что же запускается при загрузке системы, то используйте эту программу. Скачать AutoRuns вы можете с этого сайта.

Первое, что следует проверить если Ваш компьютер стал медленно загружаться и работать – это автозагрузку. Устанавливаемые программы часто добавляют себя или службы обновления в автозагрузку, что приводит к повышенным расходам ресурсов системы (оперативная память, процессор, интернет соединение и т.п.).

Для начала определитесь все ли программы, которые стоят в атозапуске требуются Вам постоянно. Иногда проще запустить эту программу раз в неделю, чем постоянно выделять на ее поддержку необходимые ресурсы.

Но существуют и те программы, которые должны работать всегда. К ним относится 64 разрадная java – это платформа, без которой работа браузера и некоторых приложений станет невозможной. Это приложение всегда запускается в автоматическом режиме и задействуется только по мере необходимости. Оно потребляет минимальное количество ресурсов, и на современном ПК не может быть причиной зависания или снижения производительности.

О программе

Перовая версия программы появилась в 2002 году и срезу привлекла к себе повышенное внимание. Удачные решения и качество работы заметила и компания Microsoft, которая потом приобрела данный программный продукт. На данный момент приложение отлично работает на всех операционных системах семейство Виндовс, в том числе и Виндовс 10.

Удобная работы с программой, которая теперь представлена и на русском языке будет оценена как рядовыми пользователями, так и компьютерными мастерами, и системными администраторами.

Основное меню (menu bar) программы Autoruns .

Назначение некоторых пунктов меню утилиты Autoruns рассмотрено выше.

Пункты основного меню File

Find

— поиск текста в текущем окне выходных данных Autoruns.
Load
— открыть из файла ранее сохраненный отчет Autoruns
Save
— сохранить текущий журнал Autoruns.
Compare
— сравнение текущего отчета Autoruns с сохраненным ранее. Позволяет быстро определить новые элементы автозапуска, появившиеся с момента сохранения сравниваемого отчета. Новые элементы выделяются зеленым цветом.

Пункты основного меню Entry

Все пункты меню Entry

относятся к выделенному элементу отчета на текущем экране Autoruns. Все опции также доступны из контекстного меню, вызываемого правой кнопкой мышки.

Delete

— Удалить элемент автозапуска. Восстановить удаленный элемент средствами самой утилиты Autoruns невозможно. Бездумное удаление критически важных элементов автозапуска может привести к краху системы. Чтобы не удалять элемент, а только заблокировать его, нужно сбросить флажок (убрать галочку) в первой колонке строки данного элемента.
Copy
— Копирование данных выделенной строки в буфер обмена.
Verify
— Проверить цифровую подпись выделенного элемента.
Jump to
— как и в большинстве продуктов Sysinternals, позволяет быстро перейти к тому разделу реестра или каталогу Windows, который связан с данной точкой автозапуска. Очень удобный режим, позволяющий экономить время и нервы при анализе информации. Переход также можно выполнить двойным щелчком на выбранном элементе.
Search Online
— Autoruns выполнит запуск обозревателя Интернета и с его помощью выполнит поиск информации о точке автозапуска, связанной с текущим элементом отчета. Используется механизм поиска, на который настроем обозреватель, например, поиск Яндекса
Properties
— Отобразить свойства исполняемого файла автоматически запускаемого процесса.
Process Explorer
— Запустить утилиту
Process Explorer
от Sysinternals для отслеживания активности выбранного процесса. Программа Process Explorer должна присутствовать, и должна иметься возможность ее запуска с использованием пути в переменной окружения
path

Возможности программы

Данная утилита позволяет проверить все автоматически запускаемые компоненты системы, в том числе установленные приложения и службы. Хорошо отточенный функционал системы помогает легко найти требуемую программу или выполнить поиск по отдельным типам запускаемых приложений.

Что может программа:

  • полное сканирование запускаемых приложений;
  • возможность остановки и запуска выборочных программ;
  • отображает полные свойства объекта автозапуска;
  • отслеживание потенциально опасных программ.

Приложение позволяет провести комплексное сканирование программ, разрешенных к автозапуску. Имеет встроенный фильтр, позволяющий искать программ в определенных категориях:

  • системные реестр;
  • стандартная папка автозагрузки;
  • службы Windows 10;
  • и др.

AutoRuns управление автозагрузкой 13.98 Portable

AutoRuns
— утилита для контроля автозагрузки программ. Она позволяет увидеть, какие программы настроены на запуск в процессе загрузки или входа в систему, причем эти программы отображаются именно в том порядке, в каком система Windows обрабатывает их. Это относится к программам, находящимся в папке автозагрузки или прописанным в разделах реестра Run, RunOnce и других. Autoruns можно настроить на отображение и других расположений, таких как расширения оболочки проводника, панели инструментов, объекты модулей поддержки обозревателя, уведомления Winlogon, автоматически запускаемые службы и т.д. Приложение обладает расширенным функционалом по сравнению со служебной программой MSConfig, входящей в состав Windows. Вы, вероятно, удивитесь, как много исполняемых файлов запускается автоматически!

Системные требования:

Программа Autoruns работает во всех версиях Windows, включая Windows XP 64-bit Edition (для x64) и Windows Server 2003 64-bit Edition (для x64).

Торрент AutoRuns управление автозагрузкой 13.98 Portable подробно:

·
AutoRuns
— бесплатная утилита для операционных систем Microsoft Windows, разработанная Sysinternals, и затем приобретённая Microsoft Corporation, способна управлять автозагрузкой программ, сервисов, модулей, драйверов и других компонент системы. Autoruns отображает абсолютно всё, что будет запущено на компьютере при старте операционной системы, регистрации пользователя и других событиях. Отображаются программы, загружаемые модули, драйверы, системные службы, назначенные задания, Winlogon. Утилита может показать свойства любого объекта, пути и параметры запуска, а также отменять их автозапуск, проводить поиск запускаемых программ по всей системе или в указанных категориях (стандартная «Автозагрузка», службы Windows, системный реестр (Run, RunOnce), проводник Windows и других).

·AutoRuns

проверяет практически все места, из которых происходит автозапуск и автозагрузку программ, DLL-библиотек, драйверов, кодеков, приложений, гаджеты боковой панели, служб и других компонент системы. Показывает, какие программы запускаются в процессе загрузки или входа в систему, причем эти программы отображаются в том порядке, в каком система Windows обрабатывает их. Такие программы могут находиться в папке автозагрузки или быть прописаны в разделах реестра Run, RunOnce и других. Отключив программы или компоненты, которыми вы не пользуетесь регулярно, можно значительно повысить, скорость загрузки операционной системы, скорость доступа к оперативной памяти, скорость операций вычислений. Как следствие более стабильная работа и значительное повышение производительности операционной системы.

·AutoRuns

можно настроить на отображение и других расположений, таких как расширения оболочки проводника, панели инструментов, объекты модулей поддержки обозревателя, уведомления Winlogon, автоматически запускаемые службы и многие другие. Отображаются программы, загружаемые модули, драйверы, системные службы, назначенные задания, Winlogon. Утилита может показать свойства любого объекта, пути и параметры запуска, а также отменять их автозапуск. При помощи Autoruns можно не только контролировать автозапуск приложений, но и отключать автозагрузку любого из них. Для этого достаточно убрать соответствующую галочку. Кроме настройки системы, с помощью Autoruns можно отслеживать вредоносные программы, которые как правило, прописывают свои ключи в раздел Автозагрузки реестра операционной системы.

Особенности Portable:

·Не требует установки (официальная версия). Наличие версий с русским интерфейсом (в папке Ru). Здесь же справка на русском в формате .chm.

Скриншоты AutoRuns управление автозагрузкой 13.98 Portable торрент:

Скачать AutoRuns управление автозагрузкой 13.98 Portable через торрент:

Особенности работы

Устанавливать программу не требуется. Достаточно запустить исполняющий файл. Чтобы программа корректно работала необходимо запустить её от имени администратора, для этого кликаете правой кнопкой мышкой по программе и выбираете «Запуск от имени администратора».

После запуска программы Вы увидите множество вкладок, которые помогают сориентироваться по всем запускаемым приложениям. Рассмотрим основные:

  • Logon – программы, установленные пользователем. Это основное место где Вам стоит искать ненужные программы;
  • Explorer – показывает те приложения, которые отображаются в контекстном меню программы «Проводник»;
  • IE – установленные модули в интернет обозраватель, в том числе и неопознанные опасные программы;
  • Service – перечень сервисов, в том числе и автоматического обновления программ;
  • Drivers – загружаемые драйвера. Проверьте, т.к. это возможное место для вирусов. Но без уверенности лучше ничего не удалять;
  • Scheduled Tasks – посмотреть на предмет программ, попадающих в загрузку по расписанию;
  • Boot Execute – ранняя загрузка Виндовс;
  • Sidebar Gadgets – используемые гаджеты и виджеты;
  • Office – модули и плагины.

Остальные данные и параметры Вы можете узнать с официального сайта программы.

Загрузите себе данную программу и не забывайте проверять меню автозапуска хотя бы раз в полгода. Это позволит постоянно держать компьютер свободным, а его работа будет легкой и свободной. Вы можете скачать бесплатно AutoRuns с этого сайта абсолютно бесплатно.

AutoRuns для Windows 10

AutoRuns – бесплатное приложение, которая дает возможность изменять настройки ОС Windows, а точнее не дает запускать программы, которые начинаются загружаться при старте Windows. Скачать программу autoruns для операционной системы windows 10 русскую версию можно по ссылке, указанной ниже. Как вы знаете, множество программ, устанавливаемых на ПК, автоматически попадают в автозагрузку системы. Это не может не влиять на скорость загрузки операционной системы.

Однако, стоит учесть, что не все программы и приложения отображаются в папке «Автозагрузка». Некоторые из них прописаны в системном реестре, о чем вы можете даже не догадываться.

Существует несколько возможностей, чтобы настроить систему. К примеру, в ОС есть сервис, который отсеивает приложения при запуске системы. Но для осуществления этой опции, необходимо запустить службу msconfig.

AutoRuns решит проблему автозагрузки качественно, поскольку имеет гораздо больше возможностей, чем приложение MSConfig, а значит, станет очень полезным приложением для вас.

AutoRuns осуществляет проверку тех мест, из которых происходит автозагрузка приложений. Причем делает это гораздо эффективнее любого другого монитора автозагрузки. Список программ будет отображаться именно в том порядке, в каком они обрабатываются Windows.

Приложение отобразит не только автозагрузку, но также и список служб, например, кодеки, драйверы, назначение задач и тому подобное. Отображать AutoRuns может и расширения оболочки проводника, объекты модулей поддержки веб-обозревателя, панели инструментов и прочее.

Интерфейс программного софта простой. Он представлен в виде закладок, каждая их которых является отдельным разделом, например:

  • «Проводник»;
  • «Запуск Windows»;
  • «Вход в систему»;
  • и т.д.

Программы и приложения отфильтрованы в соответствии с названием раздела.

Чтобы убрать какую-либо программу из автозагрузки, нужно убрать галочку напротив соответствующего приложения.

Есть возможность и вовсе удалить запись из автозагрузки 2-мя способами:

  • выделить нужную запись и нажать комбинацию CTRL+D;
  • нажатием правой кнопки мыши выбрать необходимую опцию.

После очистки автозагрузки, достаточно перезагрузить ПК. После этого трудно не заметить, насколько быстрее компьютер будет работать. Тем не мене, предупреждаем, что после удаления нужной записи, может быть нанесен вред операционной системе.

Приложение абсолютно бесплатное. Не требует установки. Загрузить можно на флеш-накопитель и воспользоваться программой на другом устройстве.

Работает AutoRuns на разных операционных версиях Windows. Имеет поддержку 64-битных систем.

Скачайте софт autoruns для Виндовс 10 на русском бесплатно с официального сайта, чтобы на вашем компьютере появилась незаменимая и полезная программа.

Управляем автоматической загрузкой с помощью Autoruns

  • По умолчанию вы увидите открытую вкладку «Everything». В данной вкладке будут отображены абсолютно все элементы и программы, которые запускаются автоматически при загрузке системы.
  • Вы можете увидеть строки трех цветов:
  • Желтый. Данный цвет означает, что к конкретному файлу указан лишь путь в реестре, а сам файл отсутствует. Лучше всего такие файлы не отключать, так как это может привести к различного рода проблемам. Если вы не уверены в назначении таких файлов, тогда выделите строку с его названием, а после этого нажмите правой кнопкой мышки. В появившемся контекстном меню выберите пункт «Search Online». Кроме того, вы можете выделить строку и просто нажать комбинацию клавиш «Ctrl+M».

    Розовый. Этот цвет сигнализирует о том, что у выбранного элемента отсутствует цифровая подпись. По сути, в этом нет ничего страшного, но большинство современных вирусов как раз распространяются без такой подписи.

    Урок: Решаем проблему с проверкой цифровой подписи драйвера

    Белый. Данный цвет — признак того, что с файлом все в порядке. У него присутствует цифровая подпись, прописан путь к самому файлу и к ветке реестра. Но несмотря на все эти факты, подобные файлы все равно могут быть заражены. Об этом мы расскажем далее.

  • Помимо цвета строки следует обращать внимание на цифры, которые находятся в самом конце. Имеется в виду отчет VirusTotal.
  • Обратите внимание, что в некоторых случаях данные значения могут быть красными. Первая цифра означает количество найденных подозрений на угрозу, а вторая — общее число проверок. Подобные записи не всегда означают, что выбранный файл является вирусом. Не стоит исключать погрешности и ошибки самого сканирования. Кликнув левой кнопкой мыши по цифрам, вы попадете на сайт с результатами проверки. Тут вы сможете увидеть на что есть подозрения, а также перечень антивирусов, которые проверку проводили.
  • Подобные файлы следует исключать из автозагрузки. Для этого достаточно убрать галочку напротив названия файла.
  • Удалять лишние параметры навсегда вообще не рекомендуется, так как вернуть их на место будет проблематично.
  • Нажав правой кнопкой мыши на любом файле, вы откроете дополнительное контекстное меню. В нем вам следует обратить внимание на следующие пункты:
  • Jump to Entry. Нажав на данную строчку, вы откроете окно с местоположением выбранного файла в папке автозагрузки или в реестре. Это полезно в ситуациях, когда выбранный файл нужно удалить полностью с компьютера или изменить его имя/значение.

    Jump to Image. Данная опция открывает окно с папкой, в которую данный файл был инсталлирован по умолчанию.

    Search Online. Про данную опцию мы уже упоминали выше. Она позволит отыскать информацию о выбранном элементе в интернете. Данный пункт очень полезен в том случае, когда вы не уверены в том, следует ли отключать выбранный файл для автозагрузки.

  • Теперь давайте пройдемся по основным вкладкам Autoruns. Мы уже упоминали о том, что во вкладке «Everything» располагаются все элементы автозагрузки. Другие же вкладки позволяют контролировать параметры автозапуска в различных сегментах. Давайте рассмотрим самые важные из них.
  • Logon. В данной вкладке располагаются все приложения, установленные самим пользователем. Поставив или убрав галочки из соответствующих чекбоксов, вы легко сможете включить или отключить автозагрузку выбранного софта.

    Explorer. В данной ветке можно отключить лишние приложения из контекстного меню. Это то самое меню, которое возникает при нажатии на файле правой кнопкой мыши. Именно в данной вкладке вы сможете отключить надоедливые и ненужные элементы.

    Internet Explorer. Данный пункт, скорее всего, не нуждается в представлении. Как следует из названия, в этой вкладке находятся все элементы автозагрузки, которые относятся к браузеру Internet Explorer.

    Scheduled Tasks. Тут вы увидите список всех задач, которые были запланированы системой. Сюда входят различные проверки обновлений, дефрагментация жестких дисков и прочие процессы. Вы можете отключить лишние запланированные задачи, однако не отключайте те, назначение которых вам не известно.

    Services. Как следует из названия, в данной вкладке находится перечень сервисов, которые автоматически загружаются при запуске системы. Какие из них оставлять, а какие отключать — решать только вам, так как у всех пользователей разные конфигурации и потребности в ПО.

    Office. Тут можно отключить элементы автозагрузки, которые относятся к софту Microsoft Office. По сути можно отключить все элементы для ускорения загрузки вашей операционной системы.

    Sidebar Gadgets. К данному разделу относятся все гаджеты дополнительных панелей Windows. В некоторых случаях гаджеты могут загружаться автоматически, но не выполнять никаких практических функций. Если вы не устанавливали их, то скорее всего у вас список будет пуст. Но если же вам необходимо отключить установленные гаджеты, то сделать это можно именно в данной вкладке.

    Print Monitors. Данный модуль позволяет включать и выключать для автозагрузки различные элементы, которые относятся к принтерам и их портам. Если у вас принтер отсутствует, то можете отключить местные параметры.

    Selenium + AutoIT. Автоматизация тестирования Windows окон

    Меня зовут Иван Сидоренко, я инженер по тестированию в компании Digital Design. Передо мной стояла задача разработки авто-тестов для одного из наших проектов с помощью инструмента Selenium WebDriver на языке Java. Подробнее про это вы можете прочитать в моей прошлой статье

    Selenium — это инструмент для автоматизации веб-приложений в различных браузерах. В ходе разработки авто-тестов мне попался сценарий, при котором необходимо взаимодействовать с Windows окном для загрузки файлов. К сожалению, Selenium не умеет работать с Windows окнами, поэтому нужно было найти альтернативное решение.

    В ходе поисков выбор пал на AutoIT. Этот инструмент разработан для автоматизации задач в Microsoft Windows, что и было необходимо. В этой статье я опишу работу с AutoIT для решения поставленной задачи. Предполагается, что у вас уже развернута среда разработки с подключенным Selenium WebDriver. В качестве примера будет использоваться окно для загрузки фотографий на одном из сайтов по редактированию фото. Итак, приступим.

    1. Скачиваем и устанавливаем AutoIT

    2. Переходим на один из сервисов по загрузке фотографий, например, сюда. Здесь необходимо нажать кнопку «Загрузить фотографии», для получения такого Windows окна

    3. Теперь переходим в папку AutoIT3 и выбираем Au3Info.exe

    4. Au3Info — это инструмент, который позволяет получить информацию о необходимом окне для автоматизации. Чтобы получить информацию о конкретном элементе просто перетащите курсор из блока Finder Tool на элемент окна. Получим значения атрибутов поля ввода элемента «Имя файла»

    Для использования в скрипте AutoIT нам понадобиться атрибуты Title = ‘Открытие’ и Class = ‘Edit’

    5. Перейти в папку AutoIt3SciTE и выбрать SciTE, здесь напишем такой простой скрипт

    Здесь ControlFocus

    — метод, который устанавливает фокус на элементе окна «Имя файла»

    — Первый параметр это значение Title, нужного окна, в нашем случае оно равно ‘Открытие’ — Второй параметр необязателен — Третий параметр это объедение значений атрибута Class и Instance, т.е. получается Edit1

    ControlSetText

    — метод, с помощью которого происходит ввод текста в input элемента «Имя файла»

    • Первый параметр — значение Title
    • Второй параметр необязателен
    • Третий параметр это объедение значений атрибута Class и Instance, т.е. получается Edit1
    • Четвертый параметр — текст, который будет введен в input, здесь прописываем путь до файла, который будем прикреплять

    ControlClick
    — кликает по кнопке «Открыть»

    • Первый параметр — значение Title
    • Второй параметр необязателен
    • Третий параметр это объедение значений атрибута Class и Instance, т.е. получается Button1

    6. Сохраняем скрипт как Autoit

    7. Теперь, чтобы запустить скрипт, его нужно скомпилировать. Для компиляции скрипта есть два варианта — либо для 64 разрядной системы, либо для 86. Выберете соответствующий вашей операционной системе.

    8. Получили скомпилированный файл AutoItScript.exe Проверим его работоспособность — перейдем на <www.iloveimg.com/ru/photo-editor»>сервис редактированию фото и нажмем «Выбрать изображение». Теперь запустим AutoItScript.exe

    9. Теперь этот скрипт можно добавить в Selenium. Например для Java, такое добавление будет выглядеть вот так:

    Runtime.getRuntime().exec(«С:\auto\AutoItScript.exe»); Это решение отличается высокой стабильностью. Также из-за того, что в конечном итоге получаем исполняемый файл это решение можно использовать с разными языками программирования. Недостатком является то, что такой скрипт нельзя использоваться в headless моде — режиме, при котором не происходит запуск браузера.

    Надеюсь эта статья поможет вам в автоматизации тестирования!