Как найти папку автозагрузки в windows 7
Где находится автозагрузка в Windows7 и как ее настраивать
Автозагрузка — одна из самых важных функций Windows. При установке операционной системы и драйверов туда попадают лишь необходимые для корректной работы компьютера утилиты. По мере эксплуатации компьютера система заполняется разнообразным софтом. Многие из этих программ помещают в автозагрузку себя или отдельные свои модули. Работая в фоновом режиме, такая программа не приносит никакой пользы, а ресурсы системы активно потребляет. Часто возникают вопросы о том, как с этим бороться, где находится автозагрузка в Windows 7, в которой программа себя прописала, и как убрать ее из автозагрузки. Существует несколько достаточно простых способов.
Возможности самой операционной системы
Для того чтобы добраться стандартным способом до автозагрузки Виндовс, необходимо обратиться к кнопке «Пуск».
В большинстве операционных систем она расположена в левом нижнем углу экрана.
Алгоритм удаления программы из автозагрузки с помощью меню «Пуск» таков:
- Открыть меню «Пуск» и раскрыть вкладку «Все программы».
- Выбрать папку «Автозагрузка» или «Startup».
- Открыть и попасть в список ярлыков.
- Убрать ненужные ярлыки с помощью обычной операции удаления.
Win 7 на это может потребовать подтверждения действия. Подтвердить.
К сожалению, этот способ работает не во всех случаях.
Автозапуск программ Windows 7 также получится деактивировать, перейдя непосредственно в место хранения данных ярлыков, расположенное по следующему адресу:
С: Users % Имя_пользователя % AppData Roaming Microsoft Windows Start Menu Programs Startup,
где % Имя_пользователя % — папка данных конкретного пользователя.
Это работает и для удаления ярлыков, сформированных для всех учётных записей ПК. Они находятся в тех же подкаталогах, но в папках.
C: Program Data Microsoft
С помощью данного способа можно добавить тот или иной элемент в автозагрузку. Вход через меню «Пуск» позволяет лишь посмотреть на список программ в автозапуске и удалить оттуда ненужный компонент.
С помощью стандартной утилиты «msconfig» и планировщика Windows
Она позволяет получить доступ к настройке большей части программ и служб операционной системы.
Для запуска упомянутой утилиты пользователю необходимо обладать правами администратора.
Проводится это следующим образом:
- «Пуск», далее «Выполнить» (можно Win + R). Вводят команду «msconfig», кликают «OK» или клавишу «Ввод».
- В окне открывшейся утилиты идут во вкладку «Автозагрузка».
- Убирают галочки с элементов, которые необходимо исключить из списка автозагрузки, или отключают их все с помощью соответствующей кнопки. Если какой-то из отключённых элементов потребуется позднее вернуть в автозагрузку, то можно будет запустить утилиту снова и активировать необходимую программу.
- Можно перейти во вкладку «Службы» и выключить ту или иную службу, связанную с приложением, которое выключали в «Автозагрузке». Однако сначала нужно отметить галочкой пункт «Не отображать службы Майкрософт», чтобы исключить из списка элементы, необходимые для корректной работы Windows. В результате в списке останутся службы, установленные в систему пользовательскими приложениями (например, обновление Скайпа, Adobe Acrobat Update Service и т. д. ), службы, активированные при установке драйверов и утилит от производителей аппаратного обеспечения компьютера (службы Intel, Nvidia, AMD и прочее), а также службы антивирусных программ. В их рядах и необходимо провести чистку. Службы от «железа» лучше не трогать, если не уверены, за что именно они отвечают в системе С антивирусными же всё и так понятно, они должны здравствовать.
- После закрытия окна программы Вин 7 предложит выполнить перезагрузку. Здесь можно выбрать подходящий вариант и запретить вывод этого диалогового окна в дальнейшем.
Планировщик Windows также помогает исключать программы из числа участников автозагрузки. Делается это следующим образом:
- «Пуск», затем «Выполнить». Вводят команду «taskschd.msc», нажимают «OK» или клавишу «Ввод». Для запуска можно использовать «Пуск», далее «Все программы», затем «Стандартные», следом «Служебные» и «Планировщик заданий».
- Нужный список можно найти на вкладке «Библиотека планировщика заданий». Здесь можно настроить значения или вовсе их удалить. В этом разделе очень любят селиться различные службы обновлений сторонних производителей ПО, мониторящие сами себя. Их можно выключать или удалять вовсе.
С помощью редактора реестра
Внимание! Неосторожное обращение с утилитой «regedit» может повлечь за собой полную или частичную потерю работоспособности операционной системы! Перед использованием редактора реестра будет не лишним создать точку восстановления (ПКМ по вкладке «Мой компьютер» -> «Защита системы»).
Вызывают редактор реестра следующим образом:
- Заходят в меню «Пуск» и кликают на пункт «Выполнить» (сочетание Win + R). Вводят команду «regedit», нажимают «OK» или клавишу «Ввод».
- Из всех вкладок, которые появятся в открывшемся окне, потребуются две: НKЕY _ CURRЕNT _ USЕR, отвечающая за конфигурацию текущей учётной записи, и HKЕY _LОСАL_ МАСHINЕ, конфигурирующая общие параметры всех учётных записей.
- В каждой вкладке пути к ключам формирования автозагрузки идентичны и выглядят так: HKEY _СURRЕNT _USER (или НKЕY _LОСАL _МАСHINE) Sоftware Micrоsoft Windоws СurrеntVеrsion Run
- Открыв каждую из вкладок, попадают в список ключей, отвечающих за автозагрузку в Виндовс 7, откуда можно удалить необходимый элемент или добавить другой.
Использование утилит сторонних разработчиков
Бесплатная программа Sysinternals Autoruns умеет управлять автозагрузкой программ, служб, драйверов и различных системных компонентов. При работе с ней необходимо соблюдать осторожность, дабы не снести ненароком нужный системный компонент. Необходимо создать резервную копию реестра или точку восстановления. Программу можно скачать по адресу download.sysinternals.com/files/Autoruns.zip.
Каждый раздел автозагрузки обозначен вкладкой, перейдя на которую можно отметить нужный элемент или снять пометку. Больше всего нас интересуют вкладки Logon и Services, позволяющие выключать из автозагрузки программы и сервисы. Для продвинутых пользователей хороша тем, что позволяет получить по клику доступ к нужной ветке реестра, службе или файлу. Для обычных пользователей опасна тем же. Программа умеет выделять ключи без описания (розовым) и ошибочные записи (жёлтым), остающиеся обычно от удалённых программ.
Бесплатное приложение Piriform CCleaner умеет как отключать автозапуск программ в Windows 7, производить запуск и отключение запланированных служб, так и редактировать контекстное меню. Также позволяет почистить систему от «мусора» (временные файлы, кэш браузера и т. д. ), найти в реестре неиспользуемые пути удалённых приложений и ошибочных ключей. Умеет управлять восстановлением системы, удалением программ и удалением записей о них из реестра Windows.
Обладает примитивным функционалом по стиранию дисков и возможностью интегрироваться в контекстное меню «Корзины». Имеет настраиваемый автозапуск при старте Windows. Располагается в интернете по адресу: www.ccleaner.com/ccleaner/download/standard.
Настройка автозагрузки осуществляется через меню «Сервис». Затем нужно войти в пункт «Автозагрузка», где в открывшемся списке можно включать или выключать необходимые элементы.
Условно-бесплатная (30-дней) утилита Uninstall Tool со схожим с CCleaner функционалом. Имеет ещё более удобный интерфейс, практически исключающий возможность ошибки пользователя. Не только берёт на себя управление удалением программ одновременно с чисткой ненужных ключей из реестра, но и знает, как зайти в автозагрузку виндовс 7 и отредактировать этот список. Располагается по адресу: www.crystalidea.com/downloads/uninstalltool_setup.exe.
Теперь вы в курсе нескольких возможностей того, как убрать программы из автозагрузки в Windows 7, ускоряя работу своего компьютера.
Блог молодого админа
Увлекательный блог увлеченного айтишника
Где находится автозагрузка в Windows 7?
Автозагрузка программ в Windows — это инструмент, необходимый для автоматического включения программного обеспечения при запуске операционной системы. К примеру, когда вы устанавливаете антивирус, он автоматически «внедряется» в автозагрузку и включается сразу, едва операционная система будет запущена. Сделано это для того, что бы антивирус всегда оставался на страже системы.
Однако далеко не всегда в автозагрузке «поселяются» нужные вам программы. Например, это могут быть вездесущие мессенджеры — при установке программы отключить автозапуск не предоставляется возможным, поэтому мессенджер начинает загружаться вместе с системой, чем изрядно надоедает.
Сегодня я расскажу вам о том, как посмотреть программы, находящиеся в автозагрузке, и при необходимости отключить их.
Нажмите кнопку «Пуск» и в строке «Найти программы и файлы» напишите слово msconfig (без кавычек и прочего).
Появится окно. В нем выберите вкладку «Автозагрузка» — в ней вы увидите все элементы автозагрузки.
С помощью данного меню вы сможете отключить любой из процессов. Например, если вам понадобилось отключить мессенджер, выберите его название и уберите галочку рядом с ним, не забыв нажать ОК. Более подробно об отключении программ из автозагрузки я уже успел рассказать.
Второй способ — это использование сторонних утилит, которые в том числе показывают список программ, загружающихся вместе с Windows. К примеру, это может быть такая замечательная программа, как CCleaner. О ней я рассказывал множество раз, поэтому вкратце напомню, что это бесплатная утилита для очистки и оптимизации операционных систем Windows.
Скачиваете программу, устанавливаете на компьютер и запускаете. Нажмите на кнопку «Сервис», затем выберите раздел «Автозагрузка» и увидите список программ. Причем самое интересное заключается в том, что здесь же вы сможете увидеть в том числе и те плагины и дополнения, которые запускаются в браузерах.
Где находится папка «Автозагрузка»?
Содержимое папки автозагрузка проще всего посмотреть с помощью меню «Пуск». Нажмите на кнопку «Пуск» и выберите «Все программы» — «Автозагрузка».
Обратите свое внимание на то, что в папке «Автозагрузка» отображаются далеко не все программы, которые запускаются вместе со стартом Windows.
Кроме того, содержимое указанной папки вы можете найти по адресу C:UsersИМЯ ВАШЕГО КОМПЬЮТЕРАAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup.
У меня тут пусто. У себя же вы можете увидеть различные программы.
Где в Windows 7 находится автозагрузка?
Вместе с запуском самого компьютера включаются и многочисленные программы. Большая их часть необходима для того, чтобы система просто могла работать, но есть и другие, менее важные утилиты, вроде антивируса или даже клиентов мессенджеров. Где в Windows 7 находится автозагрузка – важный вопрос для всех, кого волнует работоспособность своего компьютера.
Чем больше программ запускаются вместе с операционной системой, тем труднее ей работать. В результате компьютер может начать тормозить, а то и просто выдавать разнообразные ошибки. Опытные пользователи следят за тем, чтобы автоматически запускались лишь необходимые программы, вроде антивируса.
К счастью, из автозагрузки всегда можно удалить всё лишнее. Важно лишь знать, где находятся эти данные и как с ними работать. Это можно сделать с использованием командной строки или же очень удобной (и бесплатной) программы.
Где в Windows 7 находится автозагрузка?
Для начала рассмотрим метод поиска автозагрузки с помощью командной строки. Её можно открыть разными методами. Например, в меню Пуск находится кнопка Выполнить. Также необходимое окно вызывается комбинацией Win + R. Когда на экране появится искомая строка, в неё нужно будет вписать msconfig.
Ещё один способ, который подойдет для открытия всё того же окна, вновь связан с меню Пуск. Здесь располагается строка поиска, и команду можно вводить прямо в неё. В результате система найдет программу с таким наименованием. Останется только нажать на значок, чтобы запустить её.
В результате откроется окно Конфигурация системы. Здесь есть несколько вкладок, вроде Общие, Службы или Сервис. Искомая же имеет вполне очевидное название – Автозагрузка. Здесь-то и можно поработать со всеми программами, что запускаются вместе с компьютером.
Как найти папку автозагрузки?
Прежде чем разобраться в том, как настроить автозагрузку своему компьютеру, стоит рассмотреть другие способны обнаружения этих данных. Например, можно отыскать папку «Автозагрузка». Сделать это очень просто.
- Нужно открыть меню Пуск.
- Прямо над строкой поиска находится кнопка «Все программы».
- После нажатия на неё откроется список из множества папок.
- Как правило, папка «Автозагрузка» располагается одной из последних.
- Если в перечне нет файлов с английским наименованием, то искомая папка будет одной из первых.
Ещё один способ отыскать эти данные – покопаться в диске С. Зайдя в Users, а затем кликнув на имя системы, нужно будет пройти следующий путь – AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup. Таким образом тоже можно найти файлы автозагрузки. Однако, просмотр папки – это метод, который имеет один серьёзный недостаток. Здесь находятся далеко не все программы, включающиеся вместе с операционной системой.
Ещё один метод и некоторые тонкости
Существует третий вариант, позволяющий увидеть программы, автоматически запускающиеся при включении компьютера. Для этого вновь потребуется командная строка. Её открывают через меню Пуск или сочетанием Win + R. После этого в окно вписывают regedit.
В результате на экране появится редактор реестра. Отыскать здесь автозагрузку несколько проблематично, так как слева отображается очень обширное дерево. Стоит проверить две основные графы:
Иногда при использовании этого или одного из предыдущих методов возникают проблемы, так как папки, вроде Programs, могут оказаться скрытыми. Чтобы решить эту задачу, придется поработать с конфигурацией. В графе «Вид» можно отыскать дополнительные параметры, где необходимо будет отметить флажком «Показывать скрытые файлы».
Настройка автозагрузки
Людей интересует, где в Windows 7 находится автозагрузка, если они хотят изменить список имеющихся там программ, в частности – удалить лишние утилиты. В случае с использованием msconfig, будет достаточно снять галочки с того, чтоб предстоит отключить. Лучше не убирать их у антивируса и брандмауэра.
Если в окне появляется слишком большой список, то можно воспользоваться кнопкой «Отключить всё». После этого останется только вручную поставить галочки напротив тех программ, что нужно сохранить в автозагрузке. Примерно так же нужно работать и в редакторе реестра. Нажатие правой кнопкой на название программы предоставит выбор, что предстоит с ней сделать.
Другой эффективный метод работы требует предварительного скачивания программы Ccleaner, которая является абсолютно бесплатной. Помимо настроек автозагрузки, она поможет легко и быстро очистить кэш браузеров, а также удалить разнообразные временные файлы и другой компьютерный мусор.
- После открытия окошка нужно выбрать с левой стороны графу Сервис.
- Чуть правее будет располагаться столбец с пунктами Управление программ, Поиск дублей и т. п. «Автозагрузка» находится второй.
- Помимо обычных программ, в окне покажут плагины, запускающиеся в браузерах.
- Останется только отметить, что из этого нужно сохранить, а что убрать из автозагрузки.
Для этого выбранный файл выделяют левой клавишей мыши и нажимают на кнопку «Выключить» с правой стороны. Также можно воспользоваться правой клавишей и в выпавшем списке выбрать пункт «Выключить».
На что стоит обратить внимание?
При установке некоторых программ выскакивает сообщение, спрашивающее, нужно ли включить автозагрузку. Если что-то было установлено таким образом, то нужно зайти в настройки утилиты и изменить этот параметр. Если этого не сделать, то после перезагрузки компьютера файлы вновь окажутся в списке автозагрузки.
Опытные пользователи ПК при просмотре папки msconfig могут обратить внимание на пункт Службы. Здесь находятся системные программы для автозагрузки. Стоит уделить внимание файлам вроде Updater Service, так как они не являются обязательными для нормальной работы компьютера.
Как настроить включение/отключение автозапуска программ OS Windows 7
Автозагрузка предназначен для оптимизации работы некоторых программ и ПК. Многие утилиты и приложения могут запускаться вместе с операционной системой.
Наиболее яркий пример – антивирусная служба.
Целый ряд других программ и служб имеет такую возможность. Это помогает оптимизировать работу с важными приложениями, такими, которое постоянно должны быть активными.
Порой излишнее количество самозапускаемых программ, становится следствием длительного включения ОС.
Это случается потому, что некоторые приложения вносят себя в список автозагрузки вне ведома пользователя.
В данном случае следует вовсе выключить ненужную функцию. Рассмотрим несколько способов изъятия программ из автозапуска.
Системная папка автозагрузок
В автозапуск можно добавить практически любой исполняемый файл. Наиболее простой способ – переместить его (или ярлык) в системную папку автозагрузки.
В Windows 7 ее можно найти в меню «Пуск», после нажатия кнопки «Все программы». Ближе к концу списка будет папка «Автозагрузка». Удаление из нее означает отмену автозапуска.
Это самый простой способ отключения автозапуска, но не самый действенный. Многие приложения дублируют эту функцию в других системных разделах.
При наличии отметки об автозагрузке в другом системном разделе простое удаление программы их папки автозапуска не поможет.
К тому же, удаление приложений из автозапуска через меню «Пуск» применимо только для конкретного активного пользователя.
Общее для всех пользователей редактирование можно производить в системной папке Programm Data, что на диске С.
Открыв ее, понадобится проследовать таким путем: MicrosoftWindowsStart MenuProgramsStartup.
Использование «Конфигурации системы»
Более надежный способ изъятия или добавления программ в автозапуск заключается в настройках параметров ОС.
Его использование с большей вероятностью поможет отключить автозапуск тех или иных программ. Теперь подробнее о том, как вызвать окно конфигурации системы, и изменить параметры автозагрузки:
- Для начала необходимо вместе нажать клавиши «Win»+R (клавиша с изображением пиктограммы ОС Windows). Это действие откроет небольшое окошко «Выполнить».
- В поле ввода, расположенное в упомянутом ранее окне, необходимо ввести «msconfig» и нажать «Enter» или «ОК», после чего и появится инструмент конфигурации параметров системы.
- В нем будет несколько вкладок. Необходимые параметры находятся в «Автозагрузка». В этой вкладке отображает список всех программ, поддерживающих функцию автозагрузки. Напротив каждой есть чекбокс.
- Снятие чекбокса помогает автозапуск программ windows 7 отключить, соответственно, наличие галочки означает, что приложение будет запускаться.
- Нажать кнопку «Применить», только после этого изменения вступят в силу.
- Перезагрузить компьютер для проверки результата.
Важно! В этом разделе могут находиться важные системные программы, без которых функционирование компьютера будет нестабильным. Поэтому нужно внимательно смотреть, какие службы включены, а какие выключены. Если нет полной уверенности в функциях конкретной службы, ее лучше не касаться.
В большинстве случаем этого достаточно для того, чтобы искоренить нежелательную программу из автозагрузки.
Но наиболее хитрые программы дублируют отметки о своем местоположении в системном реестре. Далее все немного детальней.
Чистка системного реестра
Системный реестр – важная часть ОС. Удалять тамошние файлы нужно предельно осторожно, один удаленный маленький файл может привести к плачевным последствиям.
Поэтому нужно постараться, как можно боле точно следовать приведенной ниже инструкции:
- Вызвать окно «Выполнить», нажав вместе «Win» и «R».
- Напечатать «regedit» в строке ввода и нажать «Enter» или «ОК».
- Запуститься редактор реестра.
- В левой части окна будет древовидный проводник по разделам.
- Для текущего пользователя понадобится раздел «HKEY_CURRENT_USER» (для всех – «HKEY_LOCAL_MACHINE»).
- Список программ автозагрузки конкретного пользователя находится по адресу: «Software MicrosoftWindowsCurrentVersionRun». Путь до общего списка автозагрузок такой же, только директории написаны большими буквами.
- В папке автозапуска необходимо найти файл (назван, как и софт) и удалить его. Только делать это нужно осторожно. Повреждение системного реестра плачевно сказывается на функционировании ОС.
Сторонние программы для отключения автозапуска
Использование специальной утилиты – один из наиболее действенных и безопасных способов настроить автозапуск программ при включении компьютера.
Для рассмотрения каждой понадобился бы отдельный материал, поэтому в этом добавим просто ссылки с коротким описанием:
- CCleaner – хорошая утилита для очистки кеша и системного реестра, которая также имеет встроенный менеджер автозапуска;
- Autoruns – отличный инструмент для работы с системным реестром. Среди множества функций есть и возможность удаления программ из автозапуска.
- Task Manager предназначен для мониторинга работы текущих служб, но способен и на очистку автозапуска.
Как отключить автозапуск программ в Windows 7
В этом видео вы узнаете как отключить автозапуск программ, которые запускаются при загрузке ОС
Автозагрузка в Windows 7
Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО.
Безмалый В.Ф.
MVP Consumer Security
Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО, причем даже не обязательно вредоносное. При поиске резидентного вредоносного ПО нас не могут не волновать следующие вопросы:
- Как осуществляется автозагрузка?
- Где найти список программ, загружаемых автоматически?
- Как отключить соответствующий список автозагрузки?
Именно этому и будет посвящена эта статья.
Существует много способов автозагрузки. Ниже приведены несколько вариантов. Надеюсь, что это сможет вам помочь в розыске и удалении вредоносного ПО из автозагрузки.
Способы автозагрузки
В реестре Windows 7 автозагрузка представлена в нескольких ветвях:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] ‐ программы, запускаемые при входе в систему.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе (рис.1).
Рисунок 1 Автозапуск для всех пользователей
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce] ‐ программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] ‐ программы, которые запускаются при входе текущего пользователя в систему
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce] ‐ программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] и добавляем следующий ключ:
«NOTEPAD.EXE»=»C:WINDOWSSystem32notepad.exe»
Использование групповой политики для автозапуска
Откройте оснастку «Групповая политика» (gpedit.msc), перейдите на вкладку «Конфигурация компьютера ‐ Административные шаблоны ‐ Система». В правой части оснастки перейдите на пункт «Вход в систему». (рис.2).
Рисунок 2 Использование групповой политики для автозапуска (для всех пользователей)
По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку «Показать ‐ Добавить», указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWSSystem32 то можно указать только название программы, иначе придется указать полный путь к программе.
Фактически в данном разделе локальной групповой политики можно указать дополнительную программу или документ, который будет выполняться при входе пользователя в систему.
Внимание! Данный пункт политики доступен в Конфигурации компьютера и Конфигурации пользователя. Если заданы оба пункта политики, то вначале будет запущена программа из Конфигурации компьютера, а затем уже пользователя.
При этом в системном реестре в разделе [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpolicies] создается подраздел ExplorerRun с ключами добавленных программ.
Пример:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun]
«1»=»notepad.exe»
В итоге получаем запуск Блокнота (рис 3).
Рисунок 3 Запуск Блокнота с помощью локальной групповой политики
Аналогично задается автозапуск для текущих пользователей, в оснастке «Групповая политика» это путь «Конфигурация пользователя ‐ Административные шаблоны ‐ Система» (рис 2), а в реестре раздел [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
Внимание! При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Игнорировать списки автозагрузки программ выполняемых однажды
Настраивается с помощью групповой политики: «Конфигурация компьютера ‐ Административные шаблоны ‐ Система — Вход в систему ‐ Не обрабатывать список однократного запуска программ»
Если эту политику включить, то не будут запускаться программы, запускаемые из списка
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce] Если эта политика
включена, в реестре создается следующий ключ:
Так же настраивается политика для текущих пользователей: «Конфигурация пользователя ‐ Административные шаблоны ‐ Система — Вход в систему ‐ Не обрабатывать список однократного запуска программ» Параметры реестра:
Назначенные задания
Программы могут запускаться с помощью «Планировщика заданий». Посмотреть список установленных заданий, а также добавить новое можно так: «Пуск ‐ Все программы ‐ Стандартные ‐ Служебные — Планировщик заданий» ‐ при этом откроется окно Планировщика заданий, в котором отображены назначенные задания (рис.4).
Рисунок 4 Окно Планировщика заданий
Чтобы добавить новое задание, нужно из меню «Действия» выбрать пункт «Создать простую задачу» (рис.5).
Рисунок 5 Создание простой задачи в Планировщике задач
Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.
Папка «Автозагрузка»
Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки ‐ общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:
.. UsersAll UsersMicrosoftWindowsStart MenuProgramsStartup ‐ это папка, программы из которой будут запускаться для всех пользователей компьютера.
%USERPROFILE%AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup ‐ это папка, программы из которой будут запускаться для текущего пользователя.
Посмотреть какие программы у вас запускаются таким способом можно открыв меню «Пуск ‐ Все программы ‐ Автозагрузка». Если вы создадите в этой папке ярлык для какой-то программы, она будет запускаться автоматически после входа пользователя в систему.
Смена папки автозагрузки
Windows считывает данные о пути к папке «Автозагрузка» из реестра. Этот путь прописан в следующих разделах:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerUser Shell Folders]
«Common Startup»=«%ProgramData%MicrosoftWindowsStart MenuProgramsStartup»‐ для всех пользователей системы.
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders]
«Startup»=«%USERPROFILE%AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup»
‐ для текущего пользователя. Сменив путь к папке, мы получим автозагрузку всех программ из указанной папки.
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders]
«Startup»=»c:mystartup» ‐ система загрузит все программы, ярлыки которых находятся в папке c:mystartup, при этом папка «Автозагрузка» все так же будет отображаться в меню «Пуск», а если у пользователя в ней ничего не было, то он и не заметит подмены.
Подмена ярлыка для программы из списка автозагрузки
Допустим у вас установлен пакет Acrobat. Тогда в папке «Автозагрузка» у вас будет находиться ярлык «Adobe Reader Speed Launch» ‐ этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на соответствующее приложение ‐ вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не скажется.
Добавление программы к программе запускаемой из списка автозагрузки
Модификация предыдущего варианта ‐ одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа ‐ дело в том, что можно «склеить» два исполняемых файла в один и они будут запускаться одновременно. Существуют программы для такой «склейки». Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы.
Посмотреть список автоматически загружаемых программ можно открыв программу «Сведения о системе» (откройте «Пуск ‐ Все программы ‐ Стандартные ‐ Служебные ‐ Сведения о системе» или наберите msinfo32.exe в командной строке) и перейдя в пункт «Программная среда ‐ Автоматически загружаемые программы». Программа «Свойства системы» отображает группы автозагрузки из реестра и папок «Автозагрузка» (рис.6).
Рисунок 6 Автоматически загружаемые программы
Другая программа, позволяющая посмотреть список программ автозагрузки ‐ «Настройка системы» (для запуска наберите msconfig.exe из командной строки). Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки (вкладка «Общие») или выборочных программ (вкладка «Автозагрузка»).
Заключение
Безусловно, сведения, приведенные в данной статье нельзя считать исчерпывающими, однако, надеюсь, они помогут вам в нелегком труде борьбы с вредоносным ПО.
Подписывайтесь на каналы «SecurityLab» в Telegram и Яндекс.Дзен, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.