Autoruns — управление автозагрузкой Windows и программ

AutoRuns — бесплатная утилита для отображения всех процессов в автозапуске операционной системе Windows, монитор автозагрузки на компьютере. Это наиболее полный инструмент, с помощью которого можно управлять программами, процессами, драйверами, модулями, службами или заданиями, другими компонентами системы, связанными с автозапуском.

Программа Autoruns показывает всё, что запускается на ПК при старте Windows. В приложении можно увидеть свойства и параметры автозапуска, отменить автозагрузку ненужных приложений и компонентов.

Autoruns был создан в компании Sysinternals Марком Руссиновичем (Mark Russinovich). В последствии корпорация Microsoft приобрела Sysinternals, а Марк Руссинович стал сотрудником Майкрософт (в настоящий момент времени — технический директор Microsoft Azure). Марк Руссинович продолжает разработку программы Autoruns вместе с Брайсом Когсвеллом (Bryce Cogswell).

Во время старта системы, вместе с Windows, системными службами и приложениями, запускаются стороннее программное обеспечение. Автозапуск приложений не всегда оправдан, потому что нет никакой необходимости в постоянной работе многих программ в фоновом режиме.

Большое количество запускаемых приложений влияет на скорость загрузки системы, работая в фоне, программы бесполезно расходуют ресурсы компьютера, занимают место в памяти. Поэтому, некоторые программы следует отключить из автозагрузки, пользователь может самостоятельно запустить приложение на своем ПК, когда ему это потребуется.

Настройка автозагрузки Windows поможет повысить быстродействие компьютера. Один из способов: использование программы Autoruns для отключения автозапуска ненужных приложений.

Возможности программы Autoruns

С помощью утилиты Autoruns пользователь может воспользоваться следующими возможностями:

• Мониторинг всех мест, из которых происходит автозапуск программ.
• Отображение программ, драйверов, системных служб, заданий в Планировщике, уведомлений Winlogon.
• Монитор автозапуска встроенных приложений Windows (расширения Проводника, Internet Explorer, скрытые объекты браузера, хайджекеры).
• Поиск запускаемых приложений в операционной системе, и отдельно в папке «Автозагрузка», в службах Windows, в реестре (Run, RunOnce), в Проводнике.
• Временная приостановка автозапуска программ с сохранением параметров, а затем восстановление автозапуска приложений.
• Отключение автозапуска программ и компонентов.
• Возможность использования разных учетных записей на компьютере.
• Проверка файлов автозапуска на вирусы в VirusTotal.
• Имеется версия программы Autorunsc для работы в командной строке.

Системные требования программы Autoruns:

• Операционная система Windows XP и выше (Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista).
• Поддерживаются 32 битные (х86) и 64 битные (х64) издания ОС.

Программу Autoruns можно скачать с официального сайта Sysinternals. Программа не требует установки на компьютер, запускается из папки. Приложение работает на английском языке.

Autoruns скачать

Довольно часто, Autoruns используют для поиска и обезвреживания вредоносного программного обеспечения. Проведение исследования объектов автозапуска в программе, поможет найти вирус и отключить его автозапуск.

Папка автозагрузки

Рассмотрим теперь, как добавить файл программы в автозагрузку Windows. На самом деле этот список в виде ярлыков программ хранится в папке Автозагрузка (StartUp). Далеко не всем известно, где она находится, поэтому приводим полный путь:

%user_profile%\AppData\Roaming\Microsoft\Windows\Главное меню\Программы\Автозагрузка

Добраться к этой папке можно через проводник, скопировав эту строку и введя её в строке поиска. Можно поступить по-другому: вызвать консоль «Выполнить» (комбинация Win + R) и ввести команду shell:startup, подтвердив её запуск нажатием Ок.

Как добавить программу в автозагрузку, используя эту папку? Распространённая ошибка – копирование самого исполняемого файла. Такой способ работать не будет – нужно создать в этом каталоге ярлык нужной программы.

ВНИМАНИЕ. Этот способ прост и очень нагляден, но срабатывает не во всех случаях, надёжным его назвать нельзя. Намного эффективнее использовать для этого системный реестр.

Запуск Autoruns

После загрузки программы на компьютер, для запуска утилиты необходимо выполнить следующие действия:

1. Распакуйте ZIP архив.
2. Откройте папку «Autoruns».
3. Запустите от имени администратора файл «Autoruns» или «Autoruns64», в зависимости от разрядности вашей системы.
4. В окне «AutoRuns License Agreement» нажмите на кнопку «Agree».

Какие программы отключить?

Прежде всего, необходимо «вырубить» все, что не относится к официальному софту Microsoft. Дальше внимательно изучаем список и смотрим, что нужно, а что вообще случайно попало.

Некоторые пользователи отключают, GoogleUpdate, Java, Skype, Viber, Steam, CCleaner, Bandicam и другие приложения, чтобы достичь оптимальной скорости загрузки.

Возможно, все это и не даст заметной скорости загрузки, но как говориться: «десять старушек — это уже рубль». Вызывает программа сомнения? Почитайте о ней в Яндекс или Гугл, чтобы смело удалить или отключить ее автозагрузку.

Интерфейс Autoruns

Откроется окно «Autoruns», в котором отобразятся все запущенные процессы в операционной системе Windows. По умолчанию, главное окно открывается во вкладке «Everything».

В самом верху окна программы находится строка меню. Из меню происходит управление программой, выполняются различные действия в приложении с помощью команд: поиск файла, сохранение в файл, открытие созданного ранее снимка мест автозапуска и т. д.

Ниже расположена панель инструментов, с помощью которых можно получить доступ к некоторым востребованным функциям программы: сохранение, поиск, переход на другой уровень, свойства, обновление, удаление. Здесь находится поле «Filter:» (Фильтр) для быстрого поиска объектов автозапуска в окне приложения.

Затем идет панель вкладок. После сканирования системы, Autoruns распределяет полученную информацию по разным вкладкам (местам автозапуска). После перехода в нужную вкладку легче найти необходимую информацию, чем в общем списке.

Основное место занимает рабочая область, в которой отображаются сведения о запущенных программах, службах, драйверах и т. д.

Ниже находится панель подробностей, в которой отображены сведения о выделенном объекте.

В строке состояния показана информация о сборе или завершении сбора сведений о местах автозапуска.

Некоторые элементы автозапуска в Autoruns выделены разными цветами:

• Красный цвет — у этого элемента отсутствует цифровая подпись Microsoft.
• Желтый цвет — отсутствующие или перемещенные файлы, информация о которых осталась в реестре.

Если контейнер помечен красным цветом, это не значит, что данный файл является вредоносным программным обеспечением. По какой-то причине у объекта нет подтвержденной цифровой подписи Майкрософт. Обратите внимание на эти файлы, получите информацию о них в интернете.

Элементы, выделенные желтым цветом, отключите из автозагрузки, сняв галку, напротив данного объекта. Затем эти записи можно удалить с компьютера.

Как смотреть и отключать программы из автозагрузки

Самый простой способ получить доступ к списку автозагрузки в Windows 10 – использовать Параметры (запуск осуществляется через меню «Пуск» или с помощью комбинации Win + I). Кликаем по вкладке «Приложения» и выбираем пункт меню «Автозагрузка».

Высветится список приложений, запускаемых при старте операционной системы. Вы можете проинспектировать его и исключить запуск тех программ, которые считаете ненужными. Если встретите что-то незнакомое, лучше его не трогать, а сначала узнать, что это за программа. Но в общем случае всё, что здесь имеется, не критично для работы операционной системы. Правда, без некоторых утилит могут не работать те или иные функции (в автозагрузку часто попадают, например, менеджеры по работе с монитором), но в любом случае работоспособность Windows утеряна не будет. Другое дело, что исключённые программы придётся запускать вручную.

В предыдущих версиях Windows доступ к автозагрузке можно получить, запустив в панели «Выполнить» утилиту msconfig и выбрав вкладку «Автозагрузка». Как и в предыдущем варианте, можно просматривать список и отключать ненужные строки.

Но добавление программ в автозагрузку таким способом осуществить не получится, для этого существуют другие способы.

Обзор вкладок в окне программы Autoruns

Для удобства получения сведений о местах автозапуска, Autoruns распределяет запускаемые объекты по вкладкам, согласно их функционалу.

Вам также может быть интересно:

• Autorun Organizer — менеджер автозагрузки
• Автозагрузка Windows 10: как добавить или удалить программу из автозагрузки

В окне программы отображаются контейнеры (папки, файлы, параметры и ключи реестра), используемые для автозапуска, и содержимое контейнера. В столбцах находится информация об объектах автозапуска:

• В столбце «Autorun Entry» (Запись автозапуска) показан способ автозапуска. Если, напротив элемента стоит флажок, это значит, что автозапуск выполняется.
• В столбце «Description» (Описание) находится описание файла.
• В столбце «Publisher» (Издатель) можно получить информацию о производителе объекта автозапуска.
• В столбце «Image Path» (Путь к образу) указан путь к файлу (образу, объекту).
• Столбец «Timestamp» (Отметка времени) отображает время появления файла на компьютере.
• В столбце «VirusTotal» находится информация о проверке файла на сервисе VirusTotal.

Назначение всех вкладок программы:

• Everything (Все) — все записи в одном месте.
• Logon (Вход в систему) — все элементы автозагрузки текущего пользователя, программы из папки «Автозагрузка».
• Explorer (Проводник) — список программ и расширений, прописанных в контекстном меню Проводника.
• Internet Explorer — показаны элементы браузера Internet Explorer, расширения, тулбары.
• Scheduled Tasks (Назначенные задания) — отображены все задания по обслуживанию операционной системы Windows, полученные из Планировщика заданий.
• Services (Сервисы) — службы и сервисы Microsoft, запускаемые при старте системы.
• Drivers (Драйвера) — список драйверов в параметрах которых стоит автозагрузка.
• Codecs (Кодеки) — сведения о аудио и видео кодеках, запускаемых в системе, необходимых для воспроизведения мультимедиа файлов.
• Boot Execute (Выполнение при загрузке) — запускаемые приложения при загрузке Windows, например, проверка диска на ошибки.
• Image Hijacks (Подмена образов) — здесь отображены так называемые хайджекеры (угонщики, перехватчики), подменяющие образы. Они выполняются вместе с оригинальными файлами, подменяя настоящие образы. Используются вирусами.
• AppInit (Инициализация приложений) — отображены приложения, используемые программами.
• Known DLLs (Известные DLL) — список зарегистрированных DLL-библиотек.
• Winlogon (Запуск Windows) — библиотеки событий при загрузке системы.
• Winsock Providers (Поставщики Winsock) — компоненты, необходимые для работы сети.
• Print Monitors (Мониторы печати) — компоненты драйверов принтера.
• LSA Providers (Поставщики LSA) — обработка событий, связанных с безопасностью сети.
• Network Providers (Поставщики сети) — провайдеры, работающие с настройками сети.
• WMI (Инструментарий управления Windows) — элементы из базы данных WMI.
• Office (Офис) — элементы автозапуска Microsoft Office, если офисный пакет программ установлен на данном компьютере.

Совет. Для того, чтобы увидеть места автозапуска только сторонних приложений, не затрагивая системные объекты, поставьте флажок в параметре «Hide Windows Entries» (Скрыть записи Windows) в меню «Options» (Настройки). Этот параметр активирован по умолчанию. Можно активировать параметр «Hide Microsoft Entries» (Скрыть записи Майкрософт), эта настройка дополнительно включает параметр «Hide Windows Entries».

Утилиты-менеджеры автозагрузки Windows

Использование встроенных средств операционной системы требует запоминания параметров их запуска, что, в общем-то, тоже непростая задача. Гораздо проще запустить специализированную программу, инсталлированную на диск, ярлык которой всегда присутствует на рабочем столе. Таких утилит существует немало. Рассмотрим наиболее известные из них.

AnVir Task Manager

Довольно функциональный, а главное – бесплатный инструмент, позволяющий не только навести порядок в автозагрузке, но и управлять встроенными службами и процессами ОС Windows, не отображающимися в Диспетчере задач. Утилита оказывает посильную помощь в борьбе с вирусами, отслеживая деятельность вредоносных программ и предотвращая их попытки блокирования работы операционной системы. Есть здесь и функции, позволяющие ускорить работу ПК.

Приложение рассчитано на пользователей начальной и средней квалификации и не требует углублённого знания системных процессов Windows.

Поскольку утилита работает в том числе со встроенными службами системы, запуск её нужно осуществлять с правами администратора.

При запуске программы под панелью инструментов имеются вкладки, из которых нас интересует первая – «Автозагрузка». В левой верхней панели расположено дерево путей расположения элементов автозагрузки, это реестр с ветками, файлы и Планировщик.

В правом верхнем окне отображается содержимое выбранной ветки, в котором отображаются все элементы соответствующего списка автозапуска с указанием основных параметров:

• имени программы;
• наименования производителя ПО;
• текущего состояния;
• уровня риска с точки зрения безопасности системы.

Разумеется, последняя оценка – чисто эвристическая, и высокое значение в процентах с оранжевой/красной подсветкой не обязательно обозначает, что это вирус или программа содержит вредоносный код. Но обратить внимание на запись следует, для начала изучив в нижней панели во вкладке «Свойства», почему AnVir Task Manager присвоил программе столь высокую оценку степени риска.

Часто случается, что в список неблагонадёжных попадают вполне безобидные компоненты системы, например, программы встроенного интеловского видеодрайвера. Для проверки на наличие вредоносного кода необходимо выделить подозрительную программу и в верхнем меню нажать вкладку с изображением белой стрелки на голубом фоне.

Приведём перечень действий, которые можно выполнять со списком автозагрузки:

• отключать программы;
• открывать папку с их месторасположением в проводнике;
• останавливать выполнение процессов, перезапускать их;
• добавлять новые программы в автозапуск;
• производить правки реестра;
• указывать на задержку запуска программы (отложенный старт) после загрузки Windows.

Интерфейс программы сильно нагруженный, это следствие функциональности утилиты, так что потребуется время для её освоения.

Startup Delayer

Эта утилита позволяет не только редактировать список автозагрузки, но и распределять запуск программ по времени. Это достаточно ценное качество, поскольку обычно все присутствующие в автозапуске программы в момент загрузки Windows стартуют одновременно.

Если компьютер не очень мощный, запуск системы сильно замедляется, и это не может не раздражать. Startup Delayer автоматически создаёт временные задержки, позволяющие появиться рабочему столу намного быстрее. А значит, пользователь может начать работу, не дожидаясь завершения загрузки всех присутствующих в Автозагрузке программ.

Интерфейс программы тоже может показаться на первый взгляд сложным, но рядовой пользователь освоит утилиту без труда и довольно быстро. Окно «Автозапуск приложений» содержит три функции:

• запуск программ с задержкой (используется для ресурсоёмких приложений);
• обычный запуск;
• запрет (отключение) запуска.

После инсталляции и первого запуска утилиты все элементы автозапуска будут иметь статус обычного запуска. Чтобы программа стартовала с задержкой, просто перетащите её из второго блока в первый, а когда список будет составлен, расположите его элементы в нужном порядке.

Для отключения программы из автозапуска перенесите её в нижний блок.

Ещё одно достоинство Startup Delayer – создание отдельных профилей автозагрузки для всех пользователей ПК.

Autoruns

Эту утилиту от компании Sysinternals, являющейся дочкой Microsoft, можно назвать классикой жанра. Именно здесь вы увидите самый подробный список элементов автозагрузки, в том числе системных служб для всех учётных записей компьютера. Разумеется, программа предоставляет возможность управлять этими списками – удалять ненужные элементы, отключать/включать их. Добавить программу в автозапуск Autoruns не сможет, но здесь имеется немало очень полезных опций.

Рабочее окно программы разделено на 20 категорий программ, присутствующих в автозапуске, причём в последней вкладке отображены все элементы списка.

Если обратите внимание на полный список, то заметите, что некоторые строки выделены другим цветом. Жёлтый говорит о том, что исполняемый файл, присутствующий в списке, в указанной локации отсутствует. Программы, помеченные розовым цветом, Autoruns классифицировала как подозрительные. Проверить их на наличие вредоносного кода можно прямо из утилиты – она перешлёт файл на проверку в сервис Virustotal, при условии, что вы на нём уже зарегистрированы.

Кликните на любой строке списка, и внизу отобразится детальная информация о выбранном файле – его имя, создателя, версию и дату создания.

Для отключения элемента из автозапуска необходимо убрать галочку слева от записи. Удалить элемент автозагрузки можно с помощью ПКМ, нажав пункт Delete (но помните, что восстановить этот элемент средствами утилиты уже не получится). Дважды щёлкнув по строчке, вы попадёте в редактор реестра, где можно подкорректировать параметры запуска.

Autoruns отображает список автозагрузки для текущего пользователя, но вы можете работать и с аналогичными списками других пользователей, кликнув на вкладке User и выбрав нужный пункт.

Итак, вы познакомились с основными способами добавления/редактирования программ в автозагрузке. А как вы решаете проблему внесения в перечень запускаемых при старте программ нового элемента? Делитесь своим опытом в комментариях, он может оказаться весьма ценным для других пользователей.

Удаление записи из автозапуска в Autoruns

В Autoruns можно удалить запись об автозапуске программы, запускать которую не требуется вместе со стартом системы.

Внимание! Autoruns не создает резервных копий удаляемых объектов автозапуска. Поэтому позаботьтесь заранее о создании точки восстановлении системы или создайте резервную копию Windows, что восстановить компьютер в рабочее состояние, если что-то пойдет не так.

1. Снимите флажок напротив соответствующего элемента автозапуска.

1. Выделите элемент, щелкните по нему правой кнопкой мыши.
2. В контекстном меню нажмите на пункт «Delete» (Удалить).

1. В окне с предупреждением нажмите на кнопку «Да».
2. После этого, объект автозапуска будет удален из операционной системы.

Использование «Планировщика заданий»

В Windows имеется ещё один инструмент, позволяющий не просто добавлять программы в автозагрузку, но и делать это с определёнными параметрами. Запуск Планировщика осуществляется посредством набора строки «Планировщик заданий» в поисковой консоли Windows.

Если кликнуть в левой панели на пункт «Библиотека планировщика», откроется окно со списком программ, которые запускаются при наступлении заданных событий или с определённой периодичностью. В числе триггеров можно указать и старт системы.

В правой панели перечислены действия, которые можно совершать с элементами списка. В частности, там есть кнопки, позволяющие отключить или удалить выбранный элемент, а также добавить программу/приложение в автозагрузку Windows 10/8/7.

При этом управление параметрами выполнения задачи осуществляется в нижнем центральном окне утилиты. В частности, чтобы программа запускалась при включении компьютера, в разделе «Триггер» нужно выбрать параметр «При запуске».

Проверка элемента автозапуска на вирусы в VirusTotal

На онлайн сервисе VirusTotal проводится проверка файлов и ссылок на вирусы, с помощью более, чем 70 антивирусных сканеров. При проверке на сервисе используются базы всех ведущих производителей антивирусного программного обеспечения.

Пользователь имеет возможность проверить подозрительный файл со своего компьютера при помощи приложения Autoruns. Для этого, необходимо пройти следующие шаги:

1. Выделите элемент автозапуска в рабочей области программы.
2. Кликните по нему правой кнопкой мыши, в открывшемся контекстном меню нажмите на «Check VirusTotal».
3. При первом открытии сервиса VirusTotal в браузере по умолчанию, откроется окно с информацией о сервисе.
4. Закройте браузер.
5. Снова нажмите на пункт «Check VirusTotal».
6. В окне программы Autoruns, в столбце «VirusTotal» отобразится результат проверки объекта на вирусы.

Если нажать на ссылку с результатом проверки, откроется окно сервиса VirusTotal с подробной информацией. Здесь указаны антивирусы и результат проверки конкретного сканера.

Массовая проверка объектов автозапуска на вирусы в Autoruns

С помощью программы Autoruns можно запустить массовую проверку всех элементов автозапуска. Выполните следующие шаги:

1. Откройте меню «Options» (Настройки).
2. В контекстном меню выберите пункт «Scan Options…» (Настройки сканирования).
3. В окне «Autoruns Scan Options» поставьте флажок в пункте «Check VirusTotal.com».
4. Нажмите на кнопку «Rescan».

После завершения сканирования, в окне программы в столбце «VirusTotal» появятся результаты проверки элементов автозапуска.

Если в результате проверки обнаружится, что некоторые файлы не прошли проверку, не обязательно считать, что это вирус. Прежде, чем принять решение, поищите подробную информацию об объекте в интернете.

На изображении выше видно, что два антивирусных сканера, что-то нашли в программе Облако Mail.Ru. Понятно, что там вирусов нет, возможно, сканеры ругаются из-за каких-то рекламных предложений.

Расположение

Хотите знать, где находятся параметры запуска? Вот три простых шага:

• Сначала необходимо открыть редактор с помощью запроса regedit, который вводится в консоли «Выполнить».
• Для поиска настроек конкретного пользователя следует пройтись по пути:
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• Управление общими параметрами скрыто в другом месте:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run