Какие программы должны быть в автозагрузке windows xp - Доктор Windows

Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Microsoft Windows XP Home Edition Еще…Меньше

Аннотация

В этой статье описано, как изменить список программ, которые запускаются при запуске Windows XP Home Edition или Windows Vista. Вы можете создать и изменить список программ, запускаемых автоматически при запуске или входе на компьютер. Некоторые из этих программ можно настроить так, чтобы они автоматически выполнялись при входе в систему.

Дополнительная информация

Чтобы изменить список программ, запускаемых при запуске Windows, выберите один из указанных ниже способов.

Способ 1: изменение списка программ, запускаемых при запуске Windows XP Home Edition или Windows Vista, с помощью защитника Windows

Используйте Защитник Windows, чтобы узнать, какие программы запущены при запуске Windows XP Home Edition или Windows Vista…

Windows XP Home Edition

Чтобы отключить программы в Windows XP Home Edition с помощью защитника Windows, выполните указанные ниже действия.

Нажмите кнопку Пуск, выберите пункт все программы, а затем — Защитник Windows.
В меню Сервисвыберите пункт Проводник программного обеспечения.
В столбце имя выберите имя приложения, которое вы хотите отключить, и нажмите кнопку Отключить.

Windows Vista

По умолчанию Защитник Windows устанавливается как часть установки Windows Vista.

Отключение программ в Windows Vista с помощью защитника

Дополнительные сведения о том, как использовать проводник программного обеспечения в Защитнике Windows, можно найти на веб-сайте корпорации Майкрософт по следующему адресу:

http://windowshelp.microsoft.com/Windows/en-us/Help/d360ec81-0dd6-480f-a180-746dc6a12f001033.mspx
Дополнительные сведения о том, как отключить автоматическое выполнение программы при запуске Windows Vista, можно найти на веб-сайте Майкрософт по следующему адресу:

http://windowshelp.microsoft.com/Windows/en-us/Help/b38d44d3-c61f-411f-a069-8f189d2f914e1033.mspx
Вы также можете использовать Защитник Windows для поиска шпионских и других потенциально нежелательных программ. Дополнительные сведения об использовании защитника Windows для поиска шпионских и других потенциально нежелательных программ можно найти на веб-сайте Майкрософт по адресу:

http://windowshelp.microsoft.com/Windows/en-us/Help/85aba529-d717-49e9-ba01-cf892cdfff2e1033.mspx

Способ 2: Используйте раздел реестра для изменения списка программ, запускаемых при запуске компьютера под управлением Windows XP Home Edition.

Внимание! В этом разделе, описании метода или задачи содержатся сведения об изменении реестра. Однако неправильное его изменение может привести к серьезным проблемам. Поэтому такие действия следует выполнять очень внимательно. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. Это позволит восстановить реестр при возникновении неполадок. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в Windows
Если вы хотите изменить только список устаревших программ, запускаемых при запуске, используйте редактор реестра. Для этого выполните следующие действия:

Запустите редактор реестра и найдите один из указанных ниже разделов реестра.
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
Если вы не хотите, чтобы программа выполнялась при запуске, найдите соответствующую программу и удалите ее из одного из этих разделов реестра.

Вы также можете добавить сюда записи. Но мы рекомендуем использовать параметр политики запуска Windows при запуске , чтобы добавить программы, которые нужно запускать при запуске.

Ссылки

Для получения дополнительных сведений о том, как изменить загружаемые программы для Windows XP Professional, щелкните следующий номер статьи базы знаний Майкрософт:

314488 Изменение групповой политики для программ, выполняющихся при входе пользователя в систему на компьютере под управлением Windows XPДля получения дополнительных сведений о других проблемах, возникающих при запуске Windows XP, щелкните приведенные ниже номера статей базы знаний Майкрософт.

147381 Использование системных политик на отдельном компьютере

179365 Запуск, RunOnce, RunServices, RunServicesOnce и запуск

Нужна дополнительная помощь?

Источник

Содержание

Редактирование списка автоматической загрузки
Способ 1: стороннее ПО
Способ 2: системные функции
Заключение
Вопросы и ответы

После продолжительного пользования операционной системой мы можем заметить, что время запуска значительно возросло. Это происходит по разным причинам, в том числе и из-за большого количества программ, которые запускаются автоматически вместе с Windows.

В автозагрузку чаще всего «прописываются» различные антивирусы, софт для управления драйверами, переключатели раскладки клавиатуры и ПО облачных сервисов. Делают они это самостоятельно, без нашего участия. Кроме того, некоторые нерадивые разработчики добавляют эту функцию в свой софт. В итоге мы получаем долгую загрузку и тратим свое время на ожидание.

Вместе с тем, опция автоматического запуска программ имеет и свои плюсы. Мы можем открывать необходимое ПО сразу после старта системы, например, браузер, текстовый редактор или запускать пользовательские скрипты и сценарии.

Редактирование списка автоматической загрузки

Многие программы имеют встроенную настройку автозапуска. Это самый простой способ включить данную функцию.

Если же такая настройка отсутствует, а нам необходимо удалить или, наоборот, добавить софт в автозагрузку, то придется воспользоваться соответствующими возможностями операционной системы или стороннего программного обеспечения.

Способ 1: стороннее ПО

Программы, предназначенные для обслуживания операционной системы, кроме прочего, имеют функцию редактирования автозагрузки. Например, Auslogics BoostSpeed и CCleaner.

Auslogics BoostSpeed.
- В главном окне необходимо перейти на вкладку «Утилиты» и выбрать «Startup manager» в списке справа.
- После запуска утилиты мы увидим все программы и модули, которые стартуют вместе с Windows.
- Для приостановки автозагрузки программы можно просто убрать галку рядом с ее названием, и ее статус изменится на «Отключено».
- Если необходимо полностью удалить приложение из данного списка, то следует выделить его и нажать на кнопку «Удалить».
- Для добавления программы в автозагрузку необходимо кликнуть по кнопке «Добавить», затем выбрать обзор «На дисках», найти исполняемый файл или ярлык, запускающий приложение и нажать «Открыть».
CCleaner.
Данный софт работает только с существующим списком, в который невозможно добавить свой элемент.
- Для редактирования автозагрузки переходим на вкладку «Сервис» в стартовом окне CCleaner и находим соответствующий раздел.
- Здесь можно отключить автозапуск программы, выбрав ее в списке и нажав «Выключить», а убрать ее из списка можно нажатием кнопки «Удалить».
- Кроме того, если в приложении есть функция автозагрузки, но она по каким-то причинам отключена, то ее можно включить.

Способ 2: системные функции

Операционная система Windows XP имеет в своем арсенале набор инструментов для редактирования параметров автозапуска программ.

Папка автозагрузки.
- Доступ к данному каталогу можно осуществить через меню «Пуск». Для этого нужно открыть список «Все программы» и найти там «Автозагрузку». Открывается папка просто: ПКМ, «Открыть».
- Для включения функции необходимо поместить в эту директорию ярлык программы. Соответственно, чтобы отключить автозапуск, ярлык нужно удалить.
Утилита конфигурации системы.
В Windows есть небольшая утилита msconfig.exe, которая предоставляет информацию о параметрах загрузки ОС. Там же можно найти и отредактировать список автозапуска.
- Открыть программку можно следующим образом: нажать горячие клавиши Windows+R и ввести ее название без расширения .exe.
- На вкладке «Автозагрузка» отображаются все программы, которые запускаются при старте системы, в том числе и те, которых нет в папке автозапуска. Работает утилита примерно так же, как и CCleaner: здесь можно только включить или выключить функцию для конкретного приложения при помощи галочек.

Заключение

Автозагрузка программ в Windows XP имеет как свои минусы, так и плюсы. Информация, предоставленная в данной статье, поможет Вам использовать функцию таким образом, чтобы экономить время при работе с компьютером.

Еще статьи по данной теме:

Помогла ли Вам статья?

Источник

Почему компьютеры, если их не контролировать, начинают долго выполнять свои функции? Есть ряд причин, одной из которых является большое количество ненужных программ. Каждое из приложений стремится завладеть вниманием пользователя, добавляясь в автозапуск. Что это значит? Каждый раз ряд программ запускается при старте Windows XP. Вместе они нагружают память и не дают системе выполнять текущие задачи быстро. В это же время не все из этих программ реально необходимы для нормальной работы. Поэтому существуют способы редактирования автозапуска.

Удаляем приложения

Например, чтобы некоторые из программ не запускались при старте Windows XP, существует специальная настройка в меню Пуск. Открываем Пуск и находим там особый пункт Выполнить.

После этого откроется окно выполнения программ, напишем в поле этого окна команду msconfig, как показано ниже:

Вводим команду в поле

Как только будет нажата кнопка ОК, откроется настройка:

Галочки показывают активные программы загрузки

Эта настройка помогает решить вопрос автозагрузки раз и навсегда. Напротив каждой из программ есть специальная галка. Она означает, что она стартует вместе с запуском системы. Теперь следует решить, какая из программ нужна для запуска, а какую можно и выключить. Если по названию нет понимания, что это за приложение, то можно посмотреть по пути к папкам. Обычно самая главная папка имеет название приложения.

Настоятельно рекомендуется не запрещать запуск программ, которые работают с вирусами. Это могут быть различные защитники и антивирусы. Им крайне необходимо работать всегда, чтобы наиболее долго защищать компьютер от вредоносного программного обеспечения. После того, как все нужные программы определены, а ненужные закрыты, нужно щелкнуть по кнопке Применить. Затем система предложит перезагрузиться.

Всё сделано, теперь при новой загрузке системы Windows XP будет стартовать список только тех программ, которые реально необходимы при работе. Что это дает? Подобная политика высвобождает большое количество ресурсов. Ведь компьютер тормозит не по той причине, что становится старым. Даже самые древние машины способны легко предоставлять доступ в Интернет и крутить фильмы, если они не будут заниматься другими приложениями. SLIXY

Возврат изменений

Если при изменении списка автозапуска программ случилось удалить нужные приложения для Windows XP, то не стоит впадать в панику. Для решения проблемы достаточно снова зайти в настройку автозагрузки и восстановить снятые галочки. Также можно организовывать самостоятельное тестирование. Просмотрите на практике, какие приложения реально помогают в осуществлении ежедневной деятельности. Часто это переключатели раскладки клавиатуры, менеджеры загрузок, обмен сообщениями и им подобные.

Попробуйте отключить некоторые из них, поработать какое-то время и определить, страдаете ли Вы от отсутствия таких приложений в Windows XP. Если потребность реально есть, то нужно оставить эти инструменты для комфортной работы. Если же нет никакой разницы, то нужно срочно выбросить данные элементы из автозагрузки Windows XP. Только грамотно сбалансированный набор утилит сможет выстроить работу компьютера максимально эффективно. Пользователю не придется долгое время обновлять свое железо благодаря грамотной постановке вопроса автозапуска. А это экономия не только денег, но и времени человека.

Источник

На чтение 3 мин Просмотров 831 Опубликовано 2017-09-03

В операционной системе Windows XP есть такая встроенная функция, как Автозагрузка – это средство автоматического запуска программ и приложений вместе с операционной системой. Многие утилиты самостоятельно, без ведома пользователя, в момент установки прописываются в автозагрузку. И далее, уже при каждом включении ПК, загружаются в оперативную память и работают в фоне. Если таких приложений будет много, а ресурсы компьютера неограниченные, в частности, это касается оперативной памяти, то система начинает заметно тормозить. К фоновым приложениям, которые автоматически прописываются в автозапуск в Windows XP, можно отнести различные меседжеры (Skype, Агент Mail.Ru, Viber, WhatsApp, и др.) также это торренты и облачные решения. Но, кроме полезного софта там может оказаться и вредоносный софт. Их деятельность в большинстве случаев скрыта от глаз пользователя. И увидеть, что в компьютере поселился вирус, часто, можно только именно в автозагрузке. Это относится и к потенциально нежелательным программам, таким как Яндекс.Бар и различного рода менеджеры браузеров. Они, работая постоянно, создают массу неудобств, меняя настройки браузера, и, вообще, довольно сильно нагружают систему.

Что такое автозагрузка Windows XP – как настроить

Как решить эту проблему? Как отключить автозагрузку нежелательного софта на Windows XP? Это можно сделать несколькими способами:

Через конфигурацию системы.
С помощью стороннего софта, о котором мы поговорим позже.
И непосредственно, в настройках конкретной утилиты, которая загружается автоматически.

Чтобы отключить или настроить автозапуск приложений можно нажав на клавиатуре комбинацию клавиш Win+R или кликнув по меню «Пуск» и выбрав там встроенную утилиту «Выполнить».

В поле открывшегося окна «Выполнить» пишем слово (msconfig) и кликаем «Ок».

Далее, переходим во вкладку «Автозагрузка» в окне конфигурации системы.

Здесь можно наблюдать большое количество программ и утилит, автоматически запускающихся при старте системы. Чтобы отключить их автозагрузку вместе с ОС нужно снять с ненужных галочки и подтвердить свой выбор нажав «Ок».

Внимание: Windows XP автозагрузка софта — это отключение программ. Настройка загрузки приложений при старте системы не удаляет их из компьютера, а всего лишь исключает их из списка программ, автоматически запускающихся при включении ПК. Все приложения и утилиты также останутся в компьютере и в любой момент их можно включить вручную. Это же касается и вредоносного и нежелательного софта, отключив их здесь, в окне автозагрузки, они никуда не денутся, и удалять их из компьютера нужно будет самостоятельно другими способами.

Как настроить автозапуск с помощью стороннего софта

Настроить автозагрузку можно ещё с помощью стороннего софта. Одной из таких программ является утилита CCleaner. Отличная бесплатная программа, которая должна быть на каждом компьютере у любого пользователя. В сети подобных программ великое множество и можно отдать предпочтение любой из них. Сиклинер, здесь в статье, описан в качестве примера. Запускаем утилиту, которая, к слову, обладает довольно широкой библиотекой функций. Но нас интересует автозагрузка. Переходим во вкладку «Сервис», и здесь в подразделе «Автозагрузка» включаем или отключаем загрузку утилит на усмотрение пользователя.Отключить автоматический запуск какой-либо проги вместе с ОС можно из среды самой утилиты. Здесь нужно запустить утилиту и пройти в настройки, в настройках найти раздел автозагрузки её с ОС

На примере Скайпа – запускаем Skype.

Переходим в меню «Инструменты».
Далее «Настройки».
В подразделе «Общие настройки» снимаем галочку с пункта «Запускать вместе с Windows».

Теперь, после перезагрузки компьютера или ноутбука Skype запускаться не будет. Порядок исключения какой-то другой программы будет другой, но искать этот пункт нужно в настройках самой утилиты. Удачи!@top-advice.ru

Источник

Мало кто из опытных пользователей ПК не знает о функциях и возможностях автозагрузки. Этой возможностью пользуются, чтобы управлять теми приложениями, которые запускаются автоматически у вас на компьютере. Но рядовые пользователи считают, что когда включаешь компьютер, то на нем нет никаких запущенных программ, поскольку визуально их не видно, а когда машина начинает тормозить, либо выскакивают непонятные ошибки, они не знают, с чем это можно связать. В помощь таким пользователям – автозагрузка в windows xp.

Содержание

Управление автозагрузкой
Второй вариант управлением автозапуска
Как добавить программы к автозапуску
Настройки автозагрузки

Управление автозагрузкой

Чтобы зайти в меню автозагрузок, на своем компьютере введите команду в меню «Пуск» — msconfig. Перед вами появится окно под названием «Настройка системы».

Вам нужен пункт настройки автозагрузки. В открывшемся меню вам будут предложены множество папок. Они будут указывать на то, какие программы запущены у вас на комптютере. При снятии галочки с папки, приложение больше запускаться не будет. При желании вы сможете опять зайти в меню настроек и поставить ту же галочку. Это наиболее простой способ настройки автозапуска в windows XP.

Второй вариант управлением автозапуска

Открываем меню «Пуск» и вводим команду Win+R, далее прописываем в отурывшейся вкладке знакомую нам команду msconfig.

Нажимаем на Ок.

Когда откроется настройка автозапуска, то вам также, как и в прошлом варианте потребуется снять галочки с ненужных программ.

Как добавить программы к автозапуску

Чтобы зайти в автозапуск, используйте тот же принцип, который мы описывали выше. На папке автозагрузке нажимает правой кнопкой мыши, и выбираем функцию «Открыть». Откроется необходимая папка. В нее нужно накидывать те приложения, которые нуждаются в автозапуске. Это нужно делать посредством копирования ярлыков папок программ, например, если они находятся у вас на рабочем столе.

Есть еще один способ управления автозапуском. Это можно сделать с официального сайта Microsoft при помощи утилиты Avtoruns.

Программа будет устанавливаться из архива. Когда начнется распаковка файлов, вам потребуется найти папку Logon. В работе этой утилиты тот же принцип настойки автозагрузок, что и из меню Пуск. На ненужных приложениях мы просто снимаем галочки. Если вы хотите, чтобы ненужный софт навсегда покинул меню загрузок, то по щелчку правой кнопкой на папке вы сможете выбрать нужный пункт удаления.

Настройки автозагрузки

Чтобы работа компьютера была более быстрой, и ничего не стесняло действия системы, необходимо регулярно чистить автозагрузки в Windows XP. Чтобы это сделать, нужно по аналогии с перечисленными выше действиями зайти в меню необходимой нам функции. Там вы выбираете сразу скопом все те программы, которые нужно убрать из списка.

Нет четкого списка программ, которые должны в любом случае присутствовать в автозапуске, так что вам придется самостоятельно выбирать все те приложения, которые по вашему мнению являются лишними в работе системы. После того, как вы определились с выбором, нажимайте на кнопку «Выполнить» в нижней части окна настройки системы.

Очищать следует не только реестр, но и саму папку автозапуска. В ней находятся иконки приложений, которые работают автоматом. Не бойтесь удалять ненужное. При желании вы сможете вернуть все на исходное положение. О том, как добавлять программы в запуск, мы говорили выше. Когда вы удаляете ярлыки из запуска, вы не удаляете саму программу. ВЫ просто чистите систему компьютера. Папка с нужными вам данными находится по адресу в системе: «Documents and SettingAll Users — Главное меню — Программы — Автозагрузка.»

Но можно и обойтись без перечисленных действий. Есть один небольшой секрет, который позволяет избежать запуска совершенно всех приложений при загрузке системы. Делается это так: когда вы включаете компьютер, то вам следует нажимать на клавишу Shift по аналогии с тем, как если бы нажимали на одну из клавиш при попытке зайти в Bios. Это действие полностью заблокирует функции автозапуска в вашей операционной системе.

Источник

Добавил:

Upload

Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Предмет:

Файл:

ЛР_2_ПРОЦЕСС ЗАГРУЗКИ ОС.DOC

Скачиваний:

Добавлен:

04.05.2019

Размер:

579.58 Кб

Скачать

Существует
много способов автозагрузки программ
и отключения списков автозагрузки. В
реестре автозагрузка представлена в
следующих компонентах:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
– программы, которые запускаются при
входе в систему. Данный раздел отвечает
за запуск программ для всех пользователей
системы.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
– программы, которые запускаются только
один раз при входе пользователя в
систему. После этого ключи программ
автоматически удаляются из данного
раздела реестра. Данный раздел отвечает
за запуск программ для всех пользователей
системы.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx
– программы, которые запускаются только
один раз, когда загружается система.
Этот раздел используется при инсталляции
программ, например, для запуска настроечных
модулей. После этого ключи программ
автоматически удаляются из данного
раздела реестра. Данный раздел отвечает
за запуск программ для всех пользователей
системы.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
– программы, которые запускаются при
входе текущего пользователя в систему.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
– программы, которые запускаются только
один раз при входе текущего пользователя
в систему. После этого ключи программ
автоматически удаляются из данного
раздела реестра.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
– программы, которые загружаются при
старте системы до входа пользователя
в Windows.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
– программы, которые загружаются только
один раз, когда загружается система.

Например,
чтобы автоматически запускать «Блокнот»
при входе текущего пользователя следует:

открыть
«Редактор
реестра»
(regedit.exe);
перейти
в раздел:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun;

добавить
ключ:

«NOTEPAD.EXE»=»C:WINDOWS\System32notepad.exe»

2. Практическая часть

2.1. Вопросы по разделу

Перечислите
минимальный набор файлов, необходимых
для загрузки операционной системы
Windows
XP.
Каким
образом происходит процесс начальной
загрузки компьютера?
Где
находится код,
выполняющий POST?
Что
происходит, если в процессе тестирования
обнаруживаются ошибки?
Что
происходит, если процедура РОSТ
завершается
успешно?
От
каких параметров вычислительной системы
зависит процесс начальной загрузки
компьютера (первая стадия)?
Определите
посредством какого элемента получает
управление операционная система и
механизм передачи управления.
В
каком режиме работы загрузчик операционной
системы производит действия с памятью.
Что
происходит после первичной инициализации
операционной системы?
Какой
компонент операционной системы считывает
из CMOS-памяти
системную дату и время? Перечислите
остальные его функции.
Перечислите
действия, производимые ядом операционной
системы в процессе ее загрузки.
Какой
компонент операционной системы запускает
менеджер входа в систему? Перечислите
остальные его функции.
Какой
компонент операционной системы запускает
подсистему сервисов? Перечислите
остальные его функции.
Определите
термин «системные сервисы».
Перечислите
основные системные сервисы.
Опишите
назначение каждого перечисленного
сервиса.
В
каком случае загрузка операционной
системы считается успешной?
Какой
процесс использует
пакеты аутентификации?
Какой
модуль
предназначен для организации
взаимодействия между компьютером и
пользователем?
Если
процессы завершаются аварийно, какой
модуль заставляет систему прекратить
отвечать на запросы?
Какой
модуль операционной системы запускает
Win32?
Опишите
процедуру
аутентификации.
С
помощь какого элемента отмечается
каждый процесс создаваемый пользователем?
С
помощью какого элемента контролируются
и отслеживаются любые попытки доступа
пользователя к ресурсам системы?
Перечислите
возможности расширенного меню запуска
и их назначение.
Определите
назначение BIOS.
С
помощью какого механизма происходит
управление устройствами вычислительной
системы?
Перечислите
и определите виды прерываний.
Определите
структуру
BIOS.
С
помощью какого механизма производится
доступ
к BIOS
Setup?.
Перечислите
опции
BIOS Setup.
Определите
опции, при помощи которых можно установить
значения текущей даты и времени.
Определите
опцию, которая производит выбор языка
интерфейса BIOS
Setup.
Какой
раздел опций BIOS
Setup
позволяет указать типы и параметры
дисковых накопителей?
Определите
параметр, который предупреждает об
отказах жестких дисков.
Какой
раздел опций BIOS
Setup
позволяет установить параметры загрузки
компьютера?
Перечислите
варианты установки паролей в BIOS
Setup.
Какие
пункты меню в BIOS
Setup
используются для установки и снятия
паролей.
Определите
термин «затенение областей памяти».
Определите
параметр, с помощью которого устанавливается
защита от перезаписи BIOS.
Как работает этот параметр при обновлении
содержимого BIOS
материнской платы? (см. п.14.).
Какой
параметр BIOS
Setup
приводит к игнорированию нажатия кнопки
RESET
на передней панели системного блока?
Определите
состояния компьютера, которые
предусматривает режим расширенного
управления питанием? (см. п.16).
Определите
термин «реестр».
Определите
назначение реестра.
В
каком виде хранится реестр и какая
программа нужна для работы с ним?
Какая
утилита является основным
средством для просмотра и редактирования
записей реестра?
Определите
структуру реестра.
Перечислите
параметры (ключи) реестра.
Какая
информация содержится в корневых
разделах реестра?
Перечислите
способы восстановления реестра?
Какой
способ восстановления реестра является
самым эффективным по вашему мнению?
Объясните причины выбора данного
способа.
Что
нужно делать с реестром, чтобы не
привести к сбоям в работе операционной
системы?

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

Источник

Многие сталкивались с порно баннерами, блокирующими экран, кому то необходимо прописать запуск программ без полной загрузки системы, а кто то просто хочет самостоятельно проверить компьютер на наличие разных лишних программ в автозапуске, которые сразу и не видны. Этому и посвящена статья ниже.

Утилита системной конфигурации MSConfig.exe

Начиная с Windows версии 98, Microsoft поставляет утилиту «MSConfig.exe», предоставляющую удобный интерфейс для управления файлами, запускающимися при загрузке Windows. Она находится в каталоге установки Windows. Ее можно запустить из диалогового окна «Выполнить». В ней нет возможности добавлять новый элемент с именем приложения или документа для автозапуска, но можно отключать, не удаляя, любой пункт из находящихся в списках. Есть еще одна интересная возможность — проверка правильности пути, соответствующего элементу автозапуска, и удаление из списков элементов, пути к которым не верны. Возможности этого приложение достаточно убогие и годятся для пользователей системы, но никак не для администраторов. Далее в статье я, по необходимости, буду ссылаться на эту утилиту.

Автозапуск из файлов инициализации

Изложение мест автозапуска будет вестись в хронологическом порядке, начиная с первых версий Windows и устаревших технологий. Файлы инициализации достались в наследство от 16-битных версий Windows 3.x. Microsoft несколько раз декларировала, что она избавляется от устаревших файлов, но на самом деле они до сих пор обрабатываются при запуске.

В файле «Win.ini» в разделе «[windows]» есть два параметра, которые могут служить местом для автозапуска. Первый параметр это «load», второй — это «run». Содержимое по умолчанию для них — это пустая строка. Имена файлов в них не должны содержать пробелов, указание полного имени файла в двойных кавычках не допускается. В них можно перечислить несколько имен файлов через запятую. Обычно они используются для загрузки драйверов, но могут загружать «троянских коней» или «клавиатурных шпионов».

Еще один файл инициализации, который может быть использован для автоматического запуска программ, — это файл «System.ini». В этом файле в разделе «[boot]» есть параметр «shell», который хранит имя оболочки Windows. Значение по умолчанию этого параметра — «Explorer.exe». Значение «shell» может содержать список приложений для автоматического запуска как параметры командной строки «Explorer.exe». Приложение «Explorer.exe» обрабатывает командную строку и пытается запускать приложения или документы, перечисленные в командной строке. Требования к формату параметра «shell» такие же, как и у вышеупомянутых параметров файла «Win.ini». В последнее время этот параметр начал широко использоваться для запуска сетевых червей. Это делает локализацию трудно обнаруживаемой, т.к. администраторы забывают просматривать этот параметр как место для запуска деструктивных приложений.

Утилита «MSConfig.exe» позволяет просматривать состояние и редактировать содержимое этих трех параметров: «load», «run», «shell», находящихся в файлах инициализации.

Папки автозапуска

Первая папка, которая отрабатывается после завершения загрузки Windows, — это папка «Автозагрузка», которая может хранить список ярлыков (*.lnk) приложений или документов. Ее состояние можно увидеть, выйдя из меню «Пуск» в подменю «Программы». Это — папка, относящаяся к «Текущему пользователю».

Чтобы найти ее размещение, сначала надо найти в системном реестре ключ «HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Explorer User Shell Folders», хранящий размещение всех измененных папок, и отыскать там параметр «Startup» строкового типа. Если искомый параметр отсутствует, то ее размещение по умолчанию на жестком диске прописано в системном реестре в параметре «Startup» ключа «HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Explorer Shell Folders».

Ярлыки к приложениям, находящимся в папке «Автозагрузка», отображаются в программе для настройки системы «MSConfig.exe». Если отключить автоматический запуск какого-нибудь элемента через «MSConfig.exe», то в папке «Программы» (она же и подменю в меню «Пуск») будет создана папка с названием «Отключенные элементы запуска», куда «MSConfig.exe» и переместит отключенный элемент. Для того чтобы временно исключить ярлык из автоматической загрузки, я прибегаю к более простому способу: у необходимого ярлыка я выставлю атрибут «скрытый» и при следующей загрузке он пропускается.

Следующая папка — это «Общая» для всех пользователей папка «Автозагрузки» (Common Startup Folder), которая также отрабатывается после загрузки Windows в поисках ярлыков с документами или приложениями. Увидеть ее в подменю «Пуск» можно в Windows NT или 2000. В Windows 9.x, ME ее содержимое не отображается. Она должна хранить ярлыки общие для профилей всех пользователей. В документации Microsoft (MSDN) сказано, что эта папка создавалась для Windows. Однако ее содержимое отрабатывается, даже если Windows 95, 98, ME работают в однопользовательском режиме.

В системном реестре ее размещение на жестком диске прописано в строковом параметре «Common Startup» ключа «HKEY_LOCAL_MACHINE SOFTWARE Micro-soft Windows CurrentVersion Explorer Shell Folders», который хранит измененные пути папок. При отсутствии этого параметра следует посмотреть размещение этой папки по умолчанию в параметре «Common Startup» ключа «HKEY_LOCAL_MA-CHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Shell Folders».

Список исполнимых файлов, находящихся в «Общей» (для профилей всех пользователей) папке «Автозагрузка» также показываются «MSConfig.exe». Если отключить автоматический запуск какого-нибудь элемента через «MSConfig.exe», то в той же папке, где находится папка «Общего запуска», будет создана папка с названием «Отключенные элементы запуска», куда утилитой «MSConfig.exe» будут перемещены отключенные элементы запуска.

Администраторам следует обращать внимание на содержимое этой папки как место для возможного запуска приложений.

Системный реестр: автозапуск, общий для всех версий Windows

В системном реестре Windows есть ветвь «SOFTWARE Microsoft Windows CurrentVersion», содержащая несколько групп для автоматического запуска приложений. Все эти группы могут быть как в разделе HKEY_LOCAL_MACHINE, так и в разделе HKEY_CURRENT_USER. Изложение будет общим, и все может быть экстраполировано на оба этих раздела. Если Windows используется как многопользовательская среда, другими словами, это либо Windows версий NT/2000/XP, либо 95, 98, ME с задействованными профилями пользователей, то группы запуска следует искать также в разделе «HKEY_USERS .Default». Это раздел общий для всех пользователей системы. Если Windows 95, 98, ME работают в однопользовательском режиме, то раздел «HKEY_USERS .Default» идентичен разделу HKEY_CURRENT_USER.

Итак, я приведу полные пути к ключам: «SOFTWARE Microsoft Windows CurrentVersion Run», «SOFTWARE Microsoft Windows CurrentVersion RunOnce», «SOFTWARE Microsoft Windows CurrentVersion RunOnceEx», «SOFTWARE Microsoft Windows CurrentVersion RunOnce Setup», «SOFTWARE Microsoft Windows CurrentVersion RunServices», «SOFTWARE Microsoft Windows CurrentVersion RunServicesOnce», которые могут содержать строковые параметры, с именами приложений или документов запускающиеся при старте системы. Раздел реестра «RunOnce» не поддерживается в Windows NT 3.5. Имена строковых параметров, содержащихся в этих ключах, могут быть произвольными.

Далее я приведу несколько правил, ориентируясь на которые можно лучше понять процесс и очередность запуска приложений, прописанных в тех или иных местах автозапуска:

Ключи, содержащиеся в разделе HKEY_LOCAL_MACHINE, отрабатываются раньше соответствующих ключей, находящихся в разделе HKEY_CURRENT_USER.

Содержимое ключей системного реестра «RunServices», «RunServicesOnce» обрабатывается раньше параметров ключей «Run», «RunOnce».

Запуск «RunServices» и «RunServicesOnce» происходит до выдачи окна регистрации пользователя, далее идет асинхронно с диалогом регистрации и может продолжаться и после успешно проведенной регистрации. Приложения, прописанные в параметры системного реестра, содержащиеся в ключах «RunServices» и «RunServicesOnce», запускаются асинхронно, и поэтому может возникнуть ситуация, когда они будут работать одновременно.

Запуск приложений или документов, как это следует из самого названия, прописанных в ключах «RunOnce» и «RunServicesOnce», происходит один раз, независимо от того, был он успешным или нет. Параметр, находящийся в ключе «RunOnce» или «RunServicesOnce», удаляется до запуска приложения, имя которого он содержит.

Параметры, содержащиеся в ключах «Run», «RunOnce», запускаются синхронно и в неопределенном порядке, но после того, как закончило загрузку содержимое «RunServices» и «RunServicesOnce».

Ключи системного реестра обрабатываются в следующем порядке. Первыми отрабатывается содержимое «RunServices» и «RunServicesOnce» раздела HKEY_LOCAL_MACHINE. Далее выдается окно регистрации пользователя в системе. После этого операционная система переходит к обработке ключей «RunOnce» и «Run» раздела HKEY_LO-CAL_MACHINE, далее «Run» раздела HKEY_CURRENT_USER. Следующими запускаются элементы, содержащиеся в папке «Автозагрузка». После этого наступает очередь параметров ключа «RunOnce» раздела HKEY_CURRENT_USER.

Списками параметров, автоматически запускающих приложения при старте Windows, находящихся в ключах «RunServices» и «Run», можно управлять с помощью приложения для настройки системы «MSConfig.exe». Если отключить какой-либо элемент из списка, то «MSConfig.exe» переместит этот элемента в ключ «RunServices-» или «Run-» соответственно.

Следует обратить внимание на ключ «Setup», который может содержаться в ключе «RunOnce» как в разделе HKEY_LOCAL_MACHINE, так и в разделе HKEY_CURRENT_USER. Этот ключ используется как мастером установки Windows, так и мастером «установки — удаления» программ. При отработке параметров, содержащихся в этом ключе, отображается диалоговое окно с индикатором прогресса. Имя параметра используется как имя пункта в диалоговом окне. Аналогично содержимому ключа «RunOnce», пункты ключа «RunOnce Setup» удаляются и запускаются один раз.

Еще один ключ системного реестра, на который следует обратить внимание, — это «RunOnceEx». Приведу отличия запуска параметров, находящихся в «RunOnceEx» от запуска параметров, содержащихся в ключах системного реестра «RunOnce» и «Run».

Параметры, находящиеся в ключе «RunOnceEx», запускаться не будут. Для автоматической отработки необходимо создать в нем ключ реестра, и уже в нем должны быть параметрами с именами приложений. Ключи и параметры, находящиеся в ключе «RunOnceEx», сортируются в алфавитном порядке для того, чтобы принудительно придать им строго определенный порядок запуска. Другими словами, элемент, находящийся выше по алфавиту, будет запущен раньше, независимо от того, когда он был добавлен в ключ «RunOnceEx». Приложения или файлы сценариев должны или сами себя завершать, или не требовать отдельного вмешательства для завершения, пока не завершится один элемент запуска или остановится дальнейшая отработка списка, или загрузка Windows остановится в ожидании принудительного завершения запущенного приложения. Для приложений, запущенных из ключа «RunOnceEx», в отличие от ключей «RunOnce» и «Run», отдельные процессы не создаются.

Содержимое ключей «RunOnce», «RunOnceEx», «RunOnce Setup» и «RunServicesOnce» приложением настройки системы «MSConfig.exe» не отображается.

Особенности автозапуска в Windows NT/2000/XP

В добавление к вышеперечисленным ключам, для Windows версий NT, 2000 и XP специфичен еще один ключ системного реестра — «Software Microsoft Windows NT CurrentVersion Windows Run», который может находиться в разделах LO-CAL_MACHINE или HKEY_CURRENT_USER.

В ключе «Software Microsoft Windows NT CurrentVersion Windows» могут находиться два строковых параметра «Load» и «Run», которые могут хранить списки приложений для автоматического запуска.

Эти параметры аналогичны одноименным параметрам из файла инициализации «Win.ini». При установке Windows NT (2000) поверх Windows 95, 98 значения параметров из «Win.ini» раздела «[windows]» переносятся в соответствующие параметры ключа «Software Microsoft Windows NT CurrentVersion Windows». Если в параметре указывается несколько файлов, то имена должны быть разделены пробелами. Поэтому в них невозможно прописать путь к файлу, содержащим пробелы, — двойные кавычки не принимаются. «Значение по умолчанию» для этих параметров — пробел. Программы, запущенные из параметра «Load», минимизируются при запуске.

Особенности автозапуска в Windows ME/2000/XP

У Windows версий ME, 2000 и XP появляется еще один список автозагрузки программ или документов, запускающихся после регистрации пользователя в системе, который может размещаться как в разделе HKEY_LOCAL_MACHINE, так и в разделе HKEY_CURRENT_USER. Он размещается в строковых параметрах ключа «Software Microsoft Windows CurrentVersion Policies Explorer Run». Имена параметров для этого ключа имеют особенность: они должны быть представлены в виде порядковых номеров, начиная с «1». Список, находящийся в разделе HKEY_LOCAL_MACHINE, будет отработан раньше списка раздела HKEY_CURRENT_USER.

Автозапуск при отработке Windows Logon

Отдельная группа Windows Logon для управления инициализацией при регистрации пользователя появляется в Windows NT и далее развивается Microsoft для Windows версий 2000 и XP. Параметры Winlogon находятся в системном реестре в ключе «SOFTWARE Microsoft Windows NT CurrentVersion Winlogon» раздела HKEY_LOCAL_MACHINE. Все описываемые в статье параметры, относящиеся к Winlogon, имеют строковый тип.

Параметр Shell

Параметр «Shell», отвечающий за программную оболочку, присутствует в ветви реестра «Winlogon» в версиях Windows NT, 2000 и XP.

Этот строковый параметр определяет список исполнимых файлов, обеспечивающих для операционной системы интерфейс пользователя и которые должны быть запущены вместе с программной оболочкой.

По умолчанию Windows запускает программы, перечисленные в параметре «Userinit», расположенном в ветви «Winlogon», включая и сам «Userinit.exe». Если же по какой-то причине «Winlogon» процесс не смог запустить программы, определенные в параметре «Userinit», тогда «Winlogon» переходит непосредственно к обработке исполнимых файлов, имена которых записаны в параметре «Shell».

Значение по умолчанию параметра «Shell» может варьироваться. Это — «taskman, progman, wowexec» для Windows NT и «Explorer.exe» для Windows 2000, XP.

Параметр System

Этот параметр присутствует в Windows версий NT, 2000 и XP. Он содержит список имен исполнимых файлов, запускаемых Winlogon в системном контексте во время инициализации системы. Этот список можно варьировать, редактируя значение этого параметра.

Значение по умолчанию этого параметра — «lsass.exe, spoolss.exe» для Windows NT, и «lsass.exe» для Windows 2000, XP. Интересно замечание Microsoft, приведенное в MSDN: «Этот параметр появляется, но не используется самой Windows 2000».

Параметр VmApplet

Параметр «VmApplet», запускающий приложение «Панели управления» для настройки конфигурации системы, специфичен для Windows версий 2000 и XP.

Он содержит список или один исполнимый файл, которые Winlogon-процесс запускает для того, чтобы пользователь мог скорректировать настройки виртуальной памяти, если на системном томе отсутствует страничный файл подкачки. В этом параметре не обязательно указывать расширения для имен файлов.

Значение по умолчанию этого параметра — «rundll32 shell32, Control_RunDLL «sysdm.cpl»». Не стоит без нужды и изменять значение этого параметра, потому что это может привести к изменению настроек виртуальной памяти в Windows 2000, XP.

Параметр Userinit

«Userinit» (инициализация пользователя) специфичен для версий Windows NT, 2000 и XP.

Значение этого параметра содержит исполнимые файлы, которые запускаются процессом WinLogon в контексте пользователя, при регистрации пользователя в системе.

По умолчанию Winlogon запускает «Userinit.exe», который ответственен за запуск программной оболочки и исполняет файлы сценариев для регистрации, переустанавливает сетевые соединения и затем запускает «Explorer.exe».

Значение по умолчанию параметра «Userinit»: «userinit, nddeagnt.exe» для Windows NT, «userinit» для Windows 2000, XP. Приложение «nddeagnt.exe» необходимо для запуска NetDDE — сетевого динамического обмена данными.

Расширения в именах файлов, перечисленных в этом параметре, не обязательны.

Значение этого параметра можно изменять, добавляя или убирая программы из списка.
Если необходимо запустить приложение до загрузки интерфейса пользователя вместе с «проводником» Windows, то для этого можно заменить «Userinit.exe» на имя своей программы, не забыв включить в приложение код для запуска «Userinit.exe», или поступить еще проще, создав исполнимый файл для пакетной обработки с именем «userinit.bat», со списком программ для запуска и в одной из строк прописать собственно «Userinit.exe».

P.S. Информация, систематизированная в этой статье, была адресована в первую очередь администраторам Windows-систем, а не хакерам. Все сведения, приведенные в статье, содержатся в том или ином виде в официальной документации Microsoft.

Источник