Seznam spouštěcích aplikací ve Správci úloh Windows lže — toto je skutečné místo, kam se podívat

Otevřete Správce úloh, přejdete na kartu Po spuštění, deaktivujete několik aplikací a cítíte se docela dobře. Je to logický způsob, jak urychlit spouštění vašeho počítače s Windows tím, že odstraníte snadno dostupné problémy. Ale je mi líto, že vám musím říct, že to, co jste právě udělali, je ekvivalentní pletí vaší zahrady, zatímco ignorujete kořeny rostoucí tři stopy pod zemí.

Kořeny, ty, které žvýkají vaši RAM a natahují dobu spouštění jako toffee, se skrývají někde, kde jste pravděpodobně nikdy nehledali. Abyste je našli, potřebujete jiný přístup. Existuje bezplatný nástroj z vlastní sady Sysinternals od Microsoftu nazvaný Autoruns, a jakmile jej spustíte, už nikdy nebudete důvěřovat seznamu spouštění ve Správci úloh.

Správce úloh vám ukáže jen zlomek toho, co se vlastně spouští při startu

Autoruns odhaluje zbytek

Představte si kartu Po spuštění ve Správci úloh jako lobby pěkného hotelu. Je čisté, organizované a navržené tak, aby udělalo dobrý dojem. Co nevidíte, je činnost probíhající v servisních chodbách za zdmi. Podle vlastní dokumentace Microsoftu k Autoruns obsahuje Windows ve skutečnosti více než 200 bodů pro automatické spouštění (ASEP). Mluvíme o klíčích registru, naplánovaných úlohách, službách, rozšířeních shellu, pomocných objektech prohlížeče, upozorněních Winlogon, DLL AppInit, poskytovatelích Winsock a dlouhém seznamu dalších háků. Správce úloh zobrazuje pouze vrchní vrstvu tohoto ledovce.

Praktický dopad této slepé skvrny je poměrně významný. Program může zcela obejít standardní registr Run, který sleduje Správce úloh, a místo toho se napojit na plánovanou úlohu nastavenou na spuštění při přihlášení. Nebo rozšíření shellu, které se načítá pokaždé, když se otevře Průzkumník souborů. Nebo dokonce poskytovatel vrstvené služby Winsock, který se připojí k vaší síťové vrstvě. Žádný z těchto prvků se nezobrazuje ve Správci úloh a všechny mohou zpomalit váš systém.

A tak, abyste je opravdu všechny našli, potřebujete Autoruns. Nepotřebuje instalaci; rozbalte ZIP soubor, klikněte pravým tlačítkem na Autoruns64.exe a spusťte program jako správce. Ta poslední část je důležitá, protože bez zvýšených oprávnění zůstávají některé ASEP lokace skryté a některé položky nelze upravit.

Autoruns mapuje každý temný kout vašeho systému

Kde se programy ukrývají, aby přežily restart

Po načtení Autoruns může samotná hustota rozhraní připomínat vstup do kokpitu. Napříč horní částí je 19 záložek kategorií: Přihlášení, Průzkumník, Internet Explorer, Plánované úlohy, Služby, Ovladače, Kodeky, abychom jmenovali alespoň některé, a každá z nich je jiným úkrytem.

Ve výchozím nastavení se dostanete na kartu Vše. Je to přesně to, co to zní. Jeden dlouhý, posuvný seznam všech položek autostartu ve vašem systému, uspořádaný přibližně ve stejném pořadí, v jakém je Windows zpracovává při spuštění. Na první pohled to vypadá ohromně, ale Autoruns dělá několik chytrých věcí, aby vám pomohl se v tom zorientovat.

Jedním z nejvíce užitečných je barevné označování. Položky zvýrazněné žlutě obvykle ukazují na soubory, které již neexistují, v podstatě zbylé záznamy z programů, které byly odinstalovány, ale po sobě neuklidily. Růžové nebo červené položky označují položky bez platného digitálního podpisu, což automaticky neznamená problém, ale obvykle to stojí za bližší prozkoumání. Zelená obvykle označuje nové položky přidané od posledního uložení při porovnávání dvou různých skenů Autoruns, zatímco fialová zvýrazňuje konkrétní cestu/umístění položky, například v Plánovači úloh.

Existuje také nastavení, které to činí ještě užitečnějším. Pokud povolíte Možnosti -> Možnosti skenování -> Ověřit digitální podpisy, Autoruns kontroluje kryptografický podpis každé položky vůči jejímu uvedenému vydavateli. Je to rychlý způsob, jak odhalit cokoli, co mohlo být pozměněno nebo předstírat, že je něco legitimního.

Jakmile přejdete mimo kartu Vše, ostatní kategorie začnou dávat větší smysl. Každá z nich odpovídá jinému typu místa pro automatické spouštění:

• Logon pokrývá známou oblast: složku po spuštění Windows, klíče registru Run a RunOnce. To je přibližně to, co vám ukazuje Správce úloh, a i zde Autoruns jde hlouběji tím, že uvádí přesné cesty registru a umístění souborů pro každý záznam.
• Plánované úlohy je místo, kde najdete aplikace, které registrují plánované úlohy spouštěné při přihlášení nebo při spuštění systému a jsou zcela neviditelné pro Správce úloh. Pravděpodobně zde najdete služby cloudové synchronizace, správce aktualizací a občas i software, který jste si mysleli, že jste před měsíci odinstalovali, a který se stále spouští každé ráno.
• Služby a ovladače odhalují nižší úrovně systému: služby Windows nakonfigurované tak, aby se spouštěly automaticky, a ovladače v režimu jádra, které se načtou dříve, než se objeví vaše plocha. Toto je terén, na který chcete vstupovat opatrně, ale je neocenitelný pro opravu pomalého spouštění nebo sledování přetrvávajících softwarových problémů.
• Průzkumník odhaluje rozšíření shellu, což jsou malé doplňky, které software instaluje do Průzkumníka souborů pro kontextové nabídky a funkce náhledu. Tyto se načítají pokaždé, když se Průzkumník otevře, což může na přeplněném systému znamenat významné zpomalení výkonu.
• Winsock Providers je jedna z méně známých záložek a zároveň jedna z těch, které hodně napovídají. Jak uvádí Sysinternals, malware historicky preferoval toto místo, protože jen málo nástrojů dokáže záznamy tam detekovat nebo odstranit. Autoruns je alespoň schopen je zakázat, což vám poskytuje určitou oporu.

Kliknutí pravým tlačítkem na jakýkoli záznam zobrazí možnosti přímého přechodu ke klíči registru, který za ním stojí, otevření umístění souboru ve Průzkumníku, vyhledání na internetu nebo odeslání do VirusTotal pro vícemotorové skenování malwaru. To vše bez opuštění aplikace.

Nemusíte rozumět všemu v Autoruns, abyste z toho získali většinu výhod

Nepanikařte, jen filtrujte

Trik, jak se nepřehlcovat v Autoruns, je naučit se věci filtrovat, než začnete s vyšetřováním. Přejděte do nabídky Možnosti a povolte jak Skrytí položek Windows, tak Skrytí položek Microsoft. To odstraní ověřené komponenty Windows a software podepsaný Microsoftem, takže vám zůstanou pouze položky třetích stran. Seznam se pak stane mnohem přehlednější.

To znamená, že stojí za to nejprve udělat jednu věc. Projděte rychle záložku Všechno s vypnutými filtry. Jen jednou. Dává vám to představu o tom, kolik aktivit Windows zvládá za oponou při každém přihlášení. Procházejte ji, vnímejte rozsah všeho, pak znovu zapněte filtry a začněte se zaměřovat na záznamy, které skutečně mají význam.

Správce úloh měl jednu práci

S Autoruns zacházejte jako s občasným úklidem. Spouštějte ho každé pár měsíců, nebo kdykoli nainstalujete software, který se zdá být trochu příliš ochotný zůstat nainstalovaný. Postupem času začnete vidět mnohem jasnější obrázek toho, co váš počítač skutečně dělá, když nevěnujete pozornost.