Credit: Tashreef Shareef / MakeUseOf
เผยแพร่เมื่อวันที่ 14 มีนาคม 2569 เวลา 18:00 น. EDT
Oluwademilade เป็นผู้ชื่นชอบเทคโนโลยีที่มีประสบการณ์เขียนมากกว่า 5 ปี เขาร่วมทีม MUO ในปี 2565 และครอบคลุมหัวข้อหลากหลาย รวมถึงเทคโนโลยีผู้บริโภค iOS Android ปัญญาประดิษฐ์ ฮาร์ดแวร์ ซอฟต์แวร์ และความปลอดภัยทางไซเบอร์ นอกจากการเขียนที่ MUO ผลงานของเขายังปรากฏบน HowtoGeek Cryptoknowmics TechNerdiness 和 SlashGear
Oluwademilade เรียนจบจากมหาวิทยาลัยอิบาดาน在ナイジェリア ได้รับปริญญาแพทยศาสตร์จากคณะแพทยศาสตร์ 他在公共服務方面表現出色，榮獲與聯合國相關的學生組織頒發的全球行動大使稱號。他在2020年於馬來西亞吉隆坡接受這一榮譽，以表彰他為製造積極的全球影響所做的努力
在空閒時間 他享受測試新的AI應用和功能，為家人和朋友解決技術問題，學習新的編程語言，並在可能的情況下前往新地方旅行。
Sign in to your MakeUseOf account
คุณเปิด Task Manager ไปที่ Startup tab disable หนึ่งหว่า apps และรู้สึกดีกับตัวเอง มันเป็น logical way ที่จะทำให้ Windows machine เริ่มเร็วขึ้นโดยตัด low-hanging fruit แตผมขอโทษที่จะบอกว่าสิ่งที่คุณทำเพิ่งแล้วเทียบเท่ากับการถอนวัชพืชในสวนขณะที่รากที่อยู่ลึกสามฟุตใต้ดินกำลังกินอยู่
Rungs รากเหล่านั้น ที่กิน RAM ของคุณและยืด boot time เหมือน taffy ซ่อนอยู่ที่ที่คุณน่าจะไม่เคยมอง จะหาพวกมันคุณต้องใช้แนวทางที่ต่างออกไป มีฟรี tool จาก Microsoft's Sysinternals suite ชื่อ Autoruns และเมื่อคุณ run มัน คุณจะไม่ไว้วางใจ Task Manager's startup list อีกต่อไป
Task Manager แสดงแค่ fraction ของสิ่งที่จริงๆ launch ตอน startup
Autoruns เปิดเผยส่วนที่เหลือ
คิดว่า Task Manager's Startup tab เป็น lobby ของโรงแรมหรู มันสะอาด organized และออกแบบมาเพื่อให้ impression ดี สิ่งที่คุณไม่เห็นคือ activity ที่เกิดใน service corridors หลังกำแพง ตาม Microsoft's own documentation สำหรับ Autoruns Windows จริงๆ มีมากกว่า 200 Autostart Extensibility Points (ASEPs) เราพูดถึง registry keys, scheduled tasks, services, shell extensions, browser helper objects, Winlogon notifications, AppInit DLLs, Winsock providers และรายการยาวนานของ hooks อื่นๆ Task Manager เพียง surface the very top layer ของ iceberg นั้น
The practical impact ของ blind spot นั้น quite significant โปรแกรมสามารถ bypass standard Run registry key ที่ Task Manager watches โดยสมบูรณ์ และแทน hook ตัวเองเข้าไปใน scheduled task ที่ set ไว้ trigger at logon หรือ shell extension ที่ load ทุกครั้งที่ File Explorer เปิด หรือแม้แต่ Winsock layered service provider ที่ piggybacks บน network stack ของคุณ ไม่มีอะไรในนี้แสดงใน Task Manager และทั้งหมดสามารถ drag down ระบบของคุณได้
และดังนั้น เพื่อขุดพวกมันออกมาให้จริง คุณต้องการ Autoruns มันไม่ต้องการ installation แค่ extract ZIP file right-click Autoruns64.exe และรันโปรแกรม as administrator ส่วนสุดท้ายนั้นสำคัญ เพราะโดยไม่มี elevated privileges บาง ASEP locations จะยังคง hidden และบาง entries ไม่สามารถ modify ได้
Autoruns จับแผนที่ทุกมุมมองเงียบของระบบของคุณ
ที่โปรแกรมเจาะเข้าไปเพื่อรอดจากการ reboot
หลังจากโหลด Autoruns ความหนาแน่นของ interface อาจรู้สึกเหมือนเข้าสู่ cockpit มี 19 category tabs ข้ามด้านบน: Logon, Explorer, Internet Explorer, Scheduled Tasks, Services, Drivers, Codecs เพื่อนำเพียงบางอย่าง และแต่ละอันคือ hiding spot ที่ต่างกัน
By default คุณจะ land ที่ tab Everything มันคือสิ่งที่มัน听起來เหมือนกัน หนึ่งรายการยาว scrollable ของทุก autostart entry บนระบบของคุณ จัดเรียงในลำดับประมาณเดียวกับที่ Windows process พวกมันระหว่าง boot ตรง מבט ראשון มันดู overwhelming แต Autoruns ทำ clever things 不少 เพื่อช่วยให้คุณทำความเข้าใจ
หนึ่งใน helpful ที่สุดคือ color-coding Entries ที่ highlighted สีเหลืองมักชี้ไปที่ files ที่ไม่มีอยู่แล้ว basically leftover registrations จากโปรแกรมที่ uninstall แตไม่ clean up หลังตัวเอง Pink หรือ red entries ชี้ไปที่ items ที่ไม่มี valid digital signature ซึ่งไม่ได้หมายความว่า trouble อัตโนมัติ แต่มัก worth a closer look Green มักปรากฏเมื่อเปรียบเทียบ two different Autoruns scans เพื่อแสดง new entries ที่เพิ่มมาตั้งแต่ previous save ในขณะที่ purple highlight specific path/location ของ entry เช่นใน Task Scheduler
ยังมี setting ที่ทำให้มันมีประโยชน์มากขึ้น หากคุณ enable Options → Scan Options → Verify Code Signatures Autoruns จะตรวจสอบ cryptographic signature ของแต่ละ entry ต่อ listed publisher มันเป็น quick way เพื่อ spot อะไรที่อาจถูก tampered หรือ masquerading as something legitimate
เมื่อคุณ move beyond Everything tab categories อื่นๆ เริ่มมีความหมายมากขึ้น แต่ละอัน corresponds to a different kind of autostart location:
- Logon ครอบคลุม familiar territory: Windows startup folder, Run และ RunOnce registry keys นี่คือสิ่งที่ Task Manager แสดงประมาณ และแม้ที่นี่ Autoruns ก็ลึกกว่า โดย list exact registry paths และ file locations สำหรับทุก entry
- Scheduled Tasks คือที่ที่คุณจะพบ apps ที่ register scheduled tasks ที่ trigger at logon หรือ at boot และ invisible เลยให้ Task Manager คุณน่าจะพบ cloud sync services, update managers และบางครั้ง software ที่คุณคิดว่า uninstall ไปแล้วหลายเดือน ยังคง clock in ทุกเช้า
- Services and Drivers เปิดเผย lower-level machinery: Windows services ที่ configured ให้ launch automatically และ kernel-mode drivers ที่ load ก่อน desktop ของคุณยังปรากฏ นี่คือ territory ที่คุณต้องเดินอย่างระมัดระวัง แตมีค่ามากสำหรับ fix slow boot times หรือ track down persistent software issues
- Explorer เปิดเผย shell extensions ซึ่งคือ little additions ที่ software ติดตั้งเข้า File Explorer สำหรับ right-click menus และ preview pane features พวกมัน load ทุกครั้งที่ Explorer เปิด ซึ่งบน cluttered system อาจเพิ่ม meaningful performance cost
- Winsock Providers เป็นหนึ่งใน tabs ที่ obscure และ telling มาก ตามที่ Sysinternals notes malware ได้ favor location นี้ทาง history เพราะ so few tools can detect หรือ remove entries ที่นี่ Autoruns สามารถ disable พวกมันได้อย่างน้อย ซึ่งให้คุณ foothold
Right-clicking any entry raises options ที่จะ jump ไป registry key หลังมันโดยตรง เปิด file location ใน Explorer search มันออนไลน์ หรือ submit ไป VirusTotal สำหรับ multi-engine malware scan ทั้งหมดโดยไม่ต้องออกจากแอป
คุณไม่ต้องเข้าใจ Autoruns ทั้งหมดเพื่อได้ประโยชน์จากมันส่วนใหญ่
别慌，就過濾
訣竅在於不讓 Autoruns 讓你不知所措，就是在開始調查之前學會過濾東西 去 Options menu 並啟用 both Hide Windows Entries 和 Hide Microsoft Entries 那修剪掉 verified Windows components 和 Microsoft-signed software 留下 just third-party items 列表然後變得容易管理得多
話雖如此 值得先做一件事 快速通過 Everything tab 一次 with filters turned off 就一次 它給你一種感覺 Windows 每次你 sign in 時在幕後 juggling 多少 activity Scroll through it, take in the scale of it all 然後翻轉 filters 回來 並開始專注於實際重要的 entries
當你遇到不熟悉的東西 試著不要一看到就 nuke 它 Autoruns 建立在 reversible decisions 上 如果你 uncheck 一個 entry 它只是被 disabled 而不被 removed 如果重啟後發生奇怪的事 你可以再次勾選框 所有東西都會 snap back 正常 刪除一個 entry 另一方面 是 final 更安全的方法是先 disable 重啟系統 然後只有當你確定沒有重要東西依賴它時才 remove
Task Manager มีหน้าที่เดียว
對待 Autoruns 像 occasional housekeeping รันทุกไม่กี่เดือน หรือเมื่อใดก็ตามที่คุณติดตั้ง software ที่似乎有點太渴望留下來 隨著時間推移 你開始看到一幅清晰得多的圖景 關於機器實際上在做什麼 當你不注意時
