Oprogramowanie można łatwo dodać do uruchamiania systemu Windows, aby automatycznie uruchamiało się podczas uruchamiania komputera. Konieczne jest, aby niektóre programy, takie jak antywirus, były uruchamiane podczas uruchamiania, więc automatycznie zaczyna chronić system Windows po załadowaniu. Istnieje jednak wiele innych aplikacji, które mają opcję uruchamiania w systemie Windows i jeśli nie potrzebujesz ich przez cały czas zajmujących niepotrzebne zasoby systemowe, które mogą potencjalnie spowolnić komputer, lepiej po prostu wyłączyć tę opcję.
Poza legalnymi programami dodającymi się do uruchamiania systemu Windows, wszelkiego rodzaju złośliwe oprogramowanie, takie jak wirusy, trojany, złośliwe oprogramowanie, keyloggery, ransomware itp., Również cicho zakradają się do lokalizacji uruchamiania systemu Windows bez Twojej wiedzy, aby pozostawać aktywne na komputerze tak długo, jak to możliwe, dopóki są wykrywane i czyszczone. HIPS (Host Intrusion Prevention System) może skutecznie wykrywać i zapobiegać dodawaniu się do uruchamiania zarówno legalnego, jak i złośliwego oprogramowania, ale są one bardzo wrażliwe i chronią wiele innych obszarów poza lokalizacjami startowymi.
Jeśli szukasz mniejszego i łatwego w użyciu narzędzia do monitorowania lokalizacji uruchamiania systemu Windows, mamy tutaj 10 narzędzi programowych. Lista oprogramowania jest podzielona na 2 kategorie, które są dostępne w czasie rzeczywistym i na żądanie.
Monitorowanie lokalizacji startowej systemu Windows w czasie rzeczywistym
Poniższa lista narzędzi do monitorowania lokalizacji uruchamiania systemu Windows w czasie rzeczywistym oznacza, że muszą one być uruchomione, aby monitorować zmiany w lokalizacji uruchamiania. Jeśli nie są uruchomione, nic dodane do uruchamiania systemu Windows w tym czasie nie zostanie wykryte.
1. Obejrzyj 4 Start
Watch 4 Start to jedno z wielu narzędzi stworzonych przez LeeLu Soft, takie jak Watch 4 Folder, Zip2Fix, Quick Fix itp. Jest to darmowy przenośny program do monitorowania kilku nieujawnionych lokalizacji startowych w systemie Windows za pomocą wielu akcji, takich jak pokaż alert na pulpicie, wyskakujący komunikat i uruchomienie programu po wykryciu zmiany. Możesz ustawić automatyczne uruchamianie przy starcie systemu Windows i zaznaczenie pola u dołu.
Poniżej znajduje się próbka wyskakującego komunikatu po wykryciu uruchomienia. Nie ma możliwości tymczasowego zablokowania zmiany, tylko powiadamia o tym użytkownika. Dziennik na żywo z głównego interfejsu GUI pokaże dokładną lokalizację zmiany uruchamiania.
Watch 4 Start zajmuje 7 MB pamięci, co jest dość duże jak na mały i prosty program. Jeśli podczas próby rozpoczęcia monitorowania wystąpił błąd „Błąd wątku: uchwyt jest nieprawidłowy (6)”, prawdopodobnie nie można wiele zrobić z Twojej strony, ponieważ jest to błąd kodowania. Wypróbuj następny program poniżej.
Pobierz Watch 4 Start
2. SterJo Startup Patrol
SterJo Startup Patrol to darmowy program do monitorowania uruchamiania systemu Windows, w którym sprawdza lokalizację uruchamiania rejestru, a także folder uruchamiania. Dostępnych jest kilka działań, takich jak wyłączanie, włączanie, edytowanie, usuwanie, wykonywanie, przeglądanie właściwości plików i wyszukiwanie online, aby pomóc w zarządzaniu listą programów startowych wyświetlanych w głównym interfejsie użytkownika.
Po wykryciu nowego dodatku do uruchamiania systemu Windows SterJo Startup Patrol natychmiast wyświetla powiadomienie z prośbą o podjęcie działania, które może albo zezwolić, wyłączyć lub usunąć. Pokazuje także, czy plik jest podpisany cyfrowo. Zajmuje około 3, 5 MB pamięci, gdy siedzisz w obszarze powiadomień.
Wersja instalatora SterJo Startup Patrol monituje o zainstalowanie oprogramowania reklamowego podczas instalacji. Poniżej możesz pobrać oficjalną wersję przenośną, która jest dostarczana bez oprogramowania reklamowego.
Pobierz SterJo Startup Patrol
3. StartupMonitor
StartupMonitor to naprawdę stare oprogramowanie Mike Lin, które zostało wydane w 2000 roku. Nawet oficjalna strona internetowa i linki do pobierania nie są już dostępne, ale udało nam się je znaleźć w Internecie. Można się spodziewać, że nie będzie działać na nowszym systemie operacyjnym, takim jak Windows 7, ale, co zaskakujące, działa po testach.
StartupMonitor jest naprawdę lekki, zajmuje tylko 0, 2 KB do 0, 5 KB zużycia pamięci. Jest to wyłącznie narzędzie do monitorowania uruchamiania, z jedynie ostrzeżeniem informującym o wykryciu zmiany podczas uruchamiania systemu. Nie znajdziesz graficznego interfejsu użytkownika z listą wszystkich programów startowych ani konfiguracji. Mimo że działa, możliwym problemem jest to, że dodatkowe lokalizacje startowe znalezione w nowszych systemach operacyjnych Windows nie są monitorowane i nie ma możliwości ich dodania.
Pobierz StartupMonitor
4. Spybot - Wyszukaj i zniszcz 1.62
Poprzednia wersja Spybot ma funkcję o nazwie TeaTimer, która monitoruje wywołane lub zainicjowane procesy, a także zmiany wprowadzone w krytycznych obszarach rejestru, w tym uruchomienie, ale niestety zostało to usunięte w bieżącej wersji 2. Na szczęście nadal można pobrać starszą wersję wersja Spybot, jeśli chcesz użyć jej funkcji TeaTimer.
Podczas instalacji możesz wybrać, czy chcesz włączyć TeaTimer, zaznaczając pole wyboru „Użyj ochrony ustawień systemu (TeaTimer)”. Jeśli go przegapiłeś, kliknij Tryb na pasku menu i wybierz Tryb zaawansowany . Przejdź do Narzędzia> Resident> zaznacz pole wyboru „ Resident TeaTimer (Ochrona wszystkich ustawień systemu) aktywne. ”
Należy pamiętać, że TeaTimer w wersji 1.62 jest inny niż starsza wersja Spybot, w której prosi o decyzję w sprawie nieznanych działań. TeaTimer w wersji 1.62 jest cichszy i mniej inwazyjny. Jeśli chcesz, aby TeaTimer pytał o akcję za każdym razem, gdy wykryje nowy dodatek do lokalizacji startowych, musisz włączyć tryb paranoiczny, klikając prawym przyciskiem myszy ikonę na pasku zadań i wybierając „ Tryb paranoiczny ”.
Pobierz Spybot - Search & Destroy 1.62
5. StartupEye
StartupEye to kolejne proste i lekkie narzędzie do monitorowania uruchamiania, które zużywa nieco ponad 2 MB pamięci. Jedynymi ustawieniami dostępnymi dla StartupEye są ładowanie przy starcie systemu Windows, aby zaczął on monitorować po uruchomieniu komputera oraz czy włączyć lub wyłączyć alarm po wykryciu zmiany rejestru.
Zaletą programu StartupEye, która nie jest dostępna w innym oprogramowaniu do monitorowania uruchamiania wymienionym w tym artykule, jest możliwość przesłania pliku do VirusTotal w celu skanowania za pomocą oficjalnego programu VirusTotal Uploader.
Pobierz StartupEye
Na żądanie Monitorowanie lokalizacji uruchamiania systemu Windows
W przeciwieństwie do programów wymienionych powyżej, programy wymienione poniżej nie muszą być uruchomione, aby wykryć zmiany w lokalizacjach uruchamiania. Migawka jest wykonywana przy każdym uruchomieniu programu i będzie używana do porównania z kolejną migawką po ponownym uruchomieniu. Mogą być również używane do monitorowania lokalizacji startowych w czasie rzeczywistym.
6. WinPatrol
Większość ludzi słyszała o WinPatrol, popularnym narzędziu do monitorowania systemu, które sprawdza ważne obszary w systemie Windows, takie jak lokalizacje uruchamiania, a także umożliwia badanie ukrytych plików, ostatnio uruchamianych programów, zaplanowanych zadań, typów plików, plików cookie, aktywnych zadań, pomocników IE i usługi.
Ogromnym wyłączeniem w darmowej wersji WinPatrol jest to, że nie sprawdza zmian w czasie rzeczywistym, co oznacza, że otrzymasz opóźniony alert za każdym razem, gdy aplikacja zostanie dodana do uruchamiania systemu Windows. Domyślny interwał to 2 minuty, a najszybszy, jaki możesz zmienić, to tylko 1 minuta. Dziwnie testowaliśmy wersję PLUS z włączoną ochroną w czasie rzeczywistym, ale zanim wyskoczy alert, minęło trochę czasu. Nie otrzymaliśmy również żadnego powiadomienia wyskakującego do nowo zainstalowanych usług, a także tworzenia zaplanowanych zadań.
Pobierz WinPatrol
7. Startup Inspector - Monitor uruchamiania
Monitor uruchamiania automatycznie wykonuje migawkę co sekundę, ilekroć włączone jest monitorowanie uruchamiania. Monitoruje tylko elementy startowe w rejestrze, takie jak Uruchom i uruchom raz zarówno dla komputera lokalnego, jak i bieżącego użytkownika. Jeśli chcesz, aby działał w czasie rzeczywistym, po prostu skonfiguruj go, aby automatycznie uruchamiał się w systemie Windows. Gdy Monitor uruchamiania wykryje zmianę podczas uruchamiania, pojawi się opcja, czy zezwolić na zmiany, czy ją zablokować, przywracając pierwotny stan.
Program jest lekki, zajmuje tylko 1, 2 MB pamięci przy bardzo niewielkim lub zerowym zużyciu procesora. Przycisk Pokaż informacje online już nie działa, ponieważ otwiera oficjalną stronę internetową, aby wyszukać nazwę pliku, która nie jest już dostępna. Dzienniki podobno są przechowywane w Podglądzie zdarzeń, ale w Podglądzie zdarzeń systemu Windows 7 nic nie jest znalezione.
Pobierz Monitor uruchamiania
8. Mały Obserwator
Tiny Watcher jest prawdopodobnie najpotężniejszym prawdziwym narzędziem do monitorowania uruchamiania na żądanie. Wykonuje migawkę za każdym razem, gdy system Windows jest uruchamiany i porównuje się z poprzednim, aby wyszukać zmiany. W rzeczywistości skanowanie uruchamia się ręcznie w dowolnym momencie z menu Start. Możesz albo uruchomić szybkie sprawdzenie szybkiego skanowania, aby porównać daty utworzenia i ostatniej modyfikacji, albo głębokie skanowanie, które jest dokładniejsze, ponieważ porównuje skrót SHA-1 w celu określenia zmian zawartości w pliku.
Kiedy Tiny Watcher wykryje nowy uruchomiony proces, nowe wpisy w monitorowanej ścieżce rejestru, zmiany w win.ini i system.ini, zmiany plików w katalogu Windows i nowe zaplanowane zadania, pojawi się okno ostrzegawcze z prośbą o potwierdzenie lub usunięcie zmiany.
Tiny Watcher jest tak dobry, że bardzo niefortunne jest, że rozwój tego narzędzia został zatrzymany od czasu ostatniego wydania w 2006 roku. Może on nadal działać na Windows 7 i 8, ale oczywiście brakuje kilku miejsc startowych, które nie istniały kiedy ten program został zakodowany dla systemu Windows XP. Naprawdę przydatną funkcją znalezioną w Tiny Watcher jest możliwość ręcznego dodawania niestandardowych lokalizacji kluczy rejestru, katalogów i plików, które Tiny Watcher może sprawdzić.
Melf, członek Wilders Security Forums, stworzył listę niestandardowych kluczy rejestru, katalogów i plików dla systemu Windows 7, które można pobrać tutaj.
Pobierz Tiny Watcher
9. StartEd Lite
StartEd Lite to darmowa wersja oprogramowania Pro, a jedynymi różnicami są brak możliwości tworzenia kopii zapasowych konfiguracji uruchamiania i usług oraz wykrywanie trojanów opartych na usługach. StartEd Lite różni się nieco od reszty, ponieważ nie denerwuje cię ani nie przeraża wyskakującymi okienkami, a nowo dodane startupy są podświetlone na żółto w programie.
StartEd Lite może monitorować lokalizacje uruchamiania z rejestru Run, folderu startowego, win.ini (Załaduj i uruchom), a także usług z własnej karty. Zajmuje prawie 8 MB pamięci.
Pobierz StartEd Lite
10. Ochrona przed uruchomieniem
Startup Guard to bezpłatne narzędzie firmy Acelogix Software, które monitoruje programy autostartu rejestru systemu, w tym domyślną stronę główną Internet Explorer i stronę wyszukiwania, która zwykle jest przejęta przez adware.
Trzy opcje są dostępne, gdy Startup Guard znajdzie nową aplikację podczas uruchamiania, ale ostatnia „Open Ace” nie działa, jeśli nie masz zainstalowanej „Ace Utilities” na komputerze. Zasadniczo możesz zatwierdzić lub odrzucić uruchomienie. Ochrona uruchamiania jest bardzo lekka, zajmuje mniej niż 1 KB pamięci.
Pobierz Startup Guard
Dla Twojej wygody stworzyliśmy tabelę pokazującą monitorowane lokalizacje za pomocą 10 narzędzi programowych wymienionych powyżej. Istnieje wiele kluczy rejestru, które mogą spowodować uruchomienie programu po uruchomieniu systemu Windows, i użyliśmy HKCU Run tylko w tym prostym teście. Jak widać, tylko Tiny Watcher jest w stanie monitorować wszystkie 4 różne lokalizacje w systemie Windows, ale wymaga zaktualizowanej listy lokalizacji dodanych do niestandardowych kluczy rejestru, katalogów i plików.
