Отключить автозапуск программ windows vista
Обычно такой вопрос возникает в двух случаях. Либо компьютер заразился каким-то вирусом-пакостником, именуемым так же – программой рекламой, либо просто необходимо уменьшить количество автоматически загружаемых программ т.к. компьютер стал очень медленно работать.
У нас уже есть статья, в которой описано, как оптимизировать работу компьютера, так вот, эту статью про автозагрузку в Windows 7/Vista/XP можно считать, как дополнение к той статье, а так же статье про борьбу с рекламными вирусами.
Итак, существует много способов воздействия на автозагрузку в Windows. Через реестр, через различные программы, типа Ccleaner, либо через встроенную утилиту msconfig, которая вполне успешно справляется со своей задачей. Вот о ней мы сегодня и поговорим.
Управление автозагрузкой в Windows 7/Vista/XP через утилиту MsConfig
Основное преимущество этой утилиты состоит в том, что она в обязательном порядке поставляется в комплекте с Windows (только в Windows 2000 её почему-то удалили – хотя чему удивляться, совсем недавно вышел Windows 8, в котором удалили кнопку Пуск «за ненадобностью»).
Могу честно сказать, что эта утилита является полноценным инструментом, который позволяет вполне успешно управлять автозагрузкой в Windows.
Для запуска этой утилиты необходимо зайти в Пуск>Выполнить (см. также Как включить команду Выполнить в Windows Vista/7), либо Пуск>Все программы>Стандартные>Выполнить, либо можно просто нажать комбинацию Win+R и мы увидим следующее окно:
Вводим команду msconfig и нажимаем ОК или Enter.
Переходим во вкладку Автозагрузка. Программы, помеченные флажками, автоматически загружаются при запуске Windows. Программы, напротив которых флажок снят, - не запускаются.
После того, как вы сняли флажок, программа из этого списка никуда не девается. Это полезно в тех случаях, если вы случайно выключили что-то не то и у вас, например, пропал звук, либо перестала запускаться какая-то программа. Через msconfig вы можете вернуть всё, как было.
В этой статье описано, как изменить список программ, которые запускаются при запуске Windows XP Home Edition или Windows Vista. Вы можете создать и изменить список программ, запускаемых автоматически при запуске или входе на компьютер. Некоторые из этих программ можно настроить так, чтобы они автоматически выполнялись при входе в систему.
Дополнительная информация
Чтобы изменить список программ, запускаемых при запуске Windows, выберите один из указанных ниже способов.
Способ 1: изменение списка программ, запускаемых при запуске Windows XP Home Edition или Windows Vista, с помощью защитника Windows
Используйте Защитник Windows, чтобы узнать, какие программы запущены при запуске Windows XP Home Edition или Windows Vista.
Windows XP Home Edition
Чтобы отключить программы в Windows XP Home Edition с помощью защитника Windows, выполните указанные ниже действия.
В меню Сервисвыберите пункт Проводник программного обеспечения.
В столбце имя выберите имя приложения, которое вы хотите отключить, и нажмите кнопку Отключить.
Windows Vista
По умолчанию Защитник Windows устанавливается как часть установки Windows Vista. Отключение программ в Windows Vista с помощью защитника Дополнительные сведения о том, как использовать проводник программного обеспечения в Защитнике Windows, можно найти на веб-сайте корпорации Майкрософт по следующему адресу:
Способ 2: Используйте раздел реестра для изменения списка программ, запускаемых при запуске компьютера под управлением Windows XP Home Edition.
Внимание! В этом разделе, описании метода или задачи содержатся сведения об изменении реестра. Однако неправильное его изменение может привести к серьезным проблемам. Поэтому такие действия следует выполнять очень внимательно. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. Это позволит восстановить реестр при возникновении неполадок. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756 Как создать резервную копию и восстановить реестр в Windows Если вы хотите изменить только список устаревших программ, запускаемых при запуске, используйте редактор реестра. Для этого выполните следующие действия:
Запустите редактор реестра и найдите один из указанных ниже разделов реестра.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Если вы не хотите, чтобы программа выполнялась при запуске, найдите соответствующую программу и удалите ее из одного из этих разделов реестра. Вы также можете добавить сюда записи. Но мы рекомендуем использовать параметр политики запуска Windows при запуске , чтобы добавить программы, которые нужно запускать при запуске.
Ссылки
Для получения дополнительных сведений о том, как изменить загружаемые программы для Windows XP Professional, щелкните следующий номер статьи базы знаний Майкрософт:
314488 Изменение групповой политики для программ, выполняющихся при входе пользователя в систему на компьютере под управлением Windows XPДля получения дополнительных сведений о других проблемах, возникающих при запуске Windows XP, щелкните приведенные ниже номера статей базы знаний Майкрософт.
Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО. При поиске резидентного вредоносного ПО нас не могут не волновать следующие вопросы:
- Как осуществляется автозагрузка?
- Где найти список программ, загружаемых автоматически?
- Как отключить соответствующий список автозагрузки?
Именно этому и будет посвящена эта статья.
Существует много способов автозагрузки, как и для Windows 7. Ниже приведены несколько вариантов. Надеюсь, что это сможет вам помочь в розыске и удалении вредоносного ПО из автозагрузки.
Способы автозагрузки
Реестр
В реестре Windows Vista автозагрузка представлена в нескольких ветвях:
- программы, запускаемые при входе в систему.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.
- программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.
- программы, которые запускаются при входе текущего пользователя в систему
- программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел
и добавляем следующий ключ:
Использование групповой политики для автозапуска
По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку "Показать - Добавить", указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе. При этом в системном реестре в разделе
создается подраздел \Explorer\Run с ключами добавленных программ.
Пример:
"1"="notepad.exe"
"2"="iexplore.exe"
В итоге получаем запуск Блокнота и Internet Explorer для всех пользователей. Аналогично задается автозапуск для текущих пользователей, в оснастке "Групповая политика" это путь "Конфигурация пользователя - Административные шаблоны - Система" (рис 2), а в реестре раздел
Важно! При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Автозапуск из особого списка
Программы могут запускаться и из следующего раздела реестра:
"load"="programma" - программы запускаемые до входа пользователя в систему:
"run"="programma" - программы запускаемые после входа пользователя в систему.
Эти параметры - аналог автозагрузки из Win.ini в Windows 9х.
Пример: запускаем Internet Explorer до входа пользователя в систему и Блокнот после входа пользователя в систему:
"load"="iexplore.exe"
"run"="notepad.exe"
Не обрабатывать список автозапуска для старых версий
При использовании этой политики в реестре создается следующий ключ:
"DisableLocalMachineRun"=dword:00000001
"DisableLocalUserRun"=dword:00000001
Игнорировать списки автозагрузки программ выполняемых однажды
Если эту политику включить, то не будут запускаться программы запускаемые из списка
Если эта политика включена, в реестре создается следующий ключ:
"DisableLocalMachineRunOnce"=dword:00000001
"DisableLocalUserRunOnce"=dword:00000001
Назначенные задания
Программы могут запускаться с помощью "Планировщика заданий". Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск - Все программы - Стандартные - Служебные – Планировщик заданий" - при этом откроется окно Планировщика заданий, в котором отображены назначенные задания.
Чтобы добавить новое задание, нужно из меню «Действия» выбрать пункт «Создать задачу»
Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.
Папка "Автозагрузка"
Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки - общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:
..\Users\All Users\Microsoft\ Windows\Start Menu\Programs\Startup - это папка, программы из которой будут запускаться для всех пользователей компьютера.
%USERPROFILE%\AppData\Roaming\ Microsoft\Windows\Start Menu\Programs\Startup - это папка, программы из которой будут запускаться для текущего пользователя.
Посмотреть какие программы у вас запускаются таким способом можно открыв меню "Пуск - Все программы - Автозагрузка". Если вы создадите в этой папке ярлык для какой-нибудь программы, она будет запускаться автоматически после входа пользователя в систему
Смена папки автозагрузки
Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
«Common Startup»=«%ProgramData%\Microsoft\ Windows\Start Menu\Programs\Startup»- для всех пользователей системы.
«Startup»=«%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\ProgramsStartup»
- для текущего пользователя.
Сменив путь к папке мы получим автозагрузку всех программ из указанной папки.
Пример:
"Startup"="c:\mystartup" - система загрузит все программы, ярлыки которых находятся в папке c:\mystartup\, при этом папка "Автозагрузка" все так же будет отображаться в меню "Пуск", а если у пользователя в ней ничего не было, то он и не заметит подмены.
Подмена ярлыка для программы из списка автозагрузки
Допустим у вас установлен пакет Acrobat. Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Adobe Reader Speed Launch" - этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на соответствующее приложение - вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не скажется.
Добавление программы к программе запускаемой из списка автозагрузки
Модификация предыдущего варианта - одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа - дело в том, что можно "склеить" два исполняемых файла в один и они будут запускаться одновременно. Существуют программы для такой "склейки". Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы.
Посмотреть список автоматически загружаемых программ можно открыв программу "Сведения о системе" (откройте "Пуск - Все программы - Стандартные - Служебные - Сведения о системе" или наберите msinfo32.exe в командной строке) и перейдя в пункт "Программная среда - Автоматически загружаемые программы". Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка".
Другая программа, позволяющая посмотреть список программ автозагрузки - "Настройка системы" (для запуска наберите msconfig.exe из командной строки). Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки (вкладка "Общие") или выборочных программ (вкладка "Автозагрузка")
Заключение
Безусловно, сведения, приведенные в данной статье нельзя считать исчерпывающими, однако надеюсь они помогут вам в нелегком труде борьбы с вредоносным ПО.
На сегодня опубликована уже не одна статья о повышении производительности и удобства работы в Windows Vista. Однако если следовать всем приведенным советам сразу, можно не только не сделать лучше, а совсем даже наоборот
Давайте попробуем проанализировать, что же нам предлагают сделать для увеличения производительности и удобства работы.
Активизация администратора
Итак, первое, что нам чаще всего рекомендуют сделать - это активизировать учетную запись администратора. Неясно, что это даст для оптимизации системы, но вред очевидно может нанести немалый. Ведь по умолчанию учетная запись встроенного администратора системы имеет значение SID=1. И опять-таки по умолчанию, любой взломщик будет стремиться овладеть паролем именно этой учетной записи. А теперь представьте, что в случае отключения данной учетной записи ему нужно будет не только подбирать пароль, но еще и определить, какая из учетных записей имеет права администратора системы.
Верно, после установки системы по умолчанию, доступ к некоторым папкам будет закрыт не только для модификации, но и для чтения. В основном это папки Windows и ProgramData. Но так ли вам нужен этот доступ, чтобы ради него снижать уровень безопасности?
Кроме того, стоит учесть, что бездумное использование учетной записи «Администратор» может привести к непоправимым последствиям и возможно потребует от вас полной переустановки системы.
Спать или не спать
Еще одна из рекомендаций - отключение режима Hibernation. Большинству из нас он действительно требуется редко. Однако если вы используете ноутбук, либо предпочитаете не выключать компьютер, а «укладывать его спать», чтобы он быстрее загружался - не стоит отключать этот режим.
Ускорение работы меню «Пуск»
Стоит заметить, что если вы пользуетесь классическим меню, то настраивать ничего не нужно. Однако если вы предпочитаете графический режим, стоит рассмотреть следующие рекомендации:
- Щелкните правой клавишей на меню «Пуск»;
- Выберите «Свойства»;
- Нажмите «Настроить»;
- Найдите пункт «Выделять недавно установленные программы» и снимите флажок;
- Сохраните изменения.
Кроме того, потребуется произвести изменения в разделе реестра
Установите значение параметра MenuShowDelay=0.
Стоит однако заметить, что в случае использования современной вычислительной базы выигрыш в скорости от таких настроек практически не ощущается.
Оптимизация работы жестких дисков
Такая оптимизация в случае внезапного отключения электроэнергии может привести к потере данных. Однако если вы используете источник бесперебойного питания UPS, выполните ее. В противном случае эта операция может привести к потере данных. Хотя, без сомнения, вы выиграете в производительности. Но, на мой взгляд, повышенная производительность в ущерб надежности - неудачный выбор, и вы убедитесь в этом после первого отключения электроэнергии.
Активация ReadyBoost на неподдерживаемых устройствах
На первый взгляд, такая рекомендация кажется удачной. Ведь далеко не все устройства могут пройти тесты на совместимость с ReadyBoost. Однако вместе с тем следует понимать, что вы рискуете потерять информацию. К тому же если у вас установлено 2 и более гигабайт памяти, использование режима ReadyBoost не даст существенного прироста производительности.
Отключение автоматической остановки жестких дисков
Многих раздражает то, что для экономии электроэнергии в Windows Vista отключает жесткие диски во время простоя. Что же рекомендуют в таком случае? Часто советуют отключить следующие службы:
- SSDP Discovery
- Volume Shadow Copy
- Windows Search
Вместе с тем необходимо понимать, что отключение службы Volume Shadow Copy сделает невозможным использование функции «Восстановление системы». Впрочем, может, она вам и не нужна? Если вы нею не пользуетесь, то отключайте. Я же, в свою очередь, не рекомендую отключать эту весьма полезную в некоторых случаях службу.
Отключение UAC
Часто в качестве меры оптимизации советуют провести отключение функции контроля учетной записи пользователя User Acciunt Control (UAC). Однако давайте подумаем, нужно ли это делать? Современный пользователь компьютера - это человек, весьма далекий от информационных технологий и для него компьютер это в лучшем случае инструмент, а в худшем - просто игрушка. Поэтому прежде чем отключать данную функцию, стоит трижды подумать. Ведь далеко не всегда вы точно знаете, к чему может привести то или иное действие.
Свобода не должна быть оплачена ценой вашей безопасности.
Часто можно услышать рекомендацию - отключить режим восстановления. Стоит это делать или нет, решать вам. Однако мне неоднократно встречались ситуации, когда наличие таких точек восстановления существенно помогало в случае неприятностей.
Ну вот, скажете вы. И то нельзя, и это плохо. А как же быть? Что же на самом деле нужно сделать для повышения производительности системы? Неужели только наращивание аппаратной части сможет помочь?
А рекомендации будут весьма просты:
- Отключите всевозможные «украшательства» системы.
- Посмотрите внимательно, что находится у вас в разделе «Автозагрузка» (не только в папке, но об этом речь пойдет позже).
- Отключите неиспользуемые службы.
Давайте попробуем настроить компьютер таким образом, чтобы это не мешало основным требованиям по стабильности работы и безопасности системы.
Отключение «украшательств»
Для ускорения работы графического интерфейса следует кликнуть правой кнопкой на значке «Мой компьютер» и выбрать пункты «Свойства» - «Дополнительные параметры системы» - «Быстродействие» - «Параметры»
В появившемся списке нужно выбрать «Обеспечить наилучшее быстродействие».
Итак, мы уже получили определенный процент прироста быстродействия. Теперь давайте посмотрим, что скрывается в разделе автозагрузки.
Автозагрузка в Windows Vista
Существует много способов автозагрузки программ, ниже приведены несколько вариантов. Надеюсь, это сможет вам помочь при удалении ненужных разделов автозагрузки, что существенно повысит скорость загрузки операционной системы и ее работы.
Способы автозагрузки
Реестр
В реестре Windows Vista автозагрузка представлена в нескольких разделах:
- программы, запускаемые при регистрации в системе.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей системы.
- программы, запускаемые только один раз при регистрации пользователя в системе. После этого разделы программ автоматически удаляются из данного раздела реестра.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.
- программы, которые запускаются при регистрации текущего пользователя в системе;
- программы, которые запускаются только один раз при регистрации текущего пользователя в системе. После этого разделы программ автоматически удаляются из данного раздела реестра.
Например, чтобы автоматически запускать приложение «Блокнот» при регистрации текущего пользователя, открываем редактор реестра, regedit.exe, переходим в раздел
и добавляем следующую запись:
Использование групповой политики для автозапуска
По умолчанию эта политика не задана, но можно добавить туда программу: включаем политику, нажимаем кнопку "Показать - Добавить", указываем путь к программе; при этом если запускаемая программа находится в папке ..WINDOWSSystem32, можно указать только название программы, иначе придется указать полный путь к программе. При этом в системном реестре в разделе
создается подраздел ExplorerRun с записями для добавленных программ.
Пример:
"1"="notepad.exe"
"2"="iexplore.exe"
В итоге получаем запуск «Блокнота» и Internet Explorer для всех пользователей. Аналогично задается автозапуск для текущих пользователей, в оснастке "Групповая политика" это путь "Конфигурация пользователя - Административные шаблоны - Система" , а в реестре раздел
Важно!При этом программы из данного списка не отображаются в списке программ, доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Автозапуск из особого списка
Программы могут запускаться и из следующего раздела реестра:
"load"="programma" - программы, запускаемые до входа пользователя в систему:
"run"="programma" - программы, запускаемые после входа пользователя в систему.
Эти параметры - аналог автозагрузки с помощью файла Win.ini в системах Windows 9х.
Пример: запускаем Internet Explorer до регистрации пользователя в системе и «Блокнот» после регистрации пользователя в системе:
"load"="iexplore.exe"
"run"="notepad.exe"
Назначенные задания
Программы могут запускаться с помощью "Планировщика заданий". Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск - Все программы - Стандартные - Служебные - Планировщик заданий" - при этом откроется окно планировщика заданий, в котором отображены назначенные задания
Чтобы добавить новое задание, нужно в меню «Действия» выбрать пункт «Создать задачу»
Запуск программ с помощью этого мастера возможен однократно, при регистрации в Windows, при включении компьютера, а также по расписанию.
Папка "Автозагрузка"
Папка, в которой хранятся ярлыки для программ, запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки - общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup - это папка, программы из которой будут запускаться для текущего пользователя.
Посмотреть, какие программы у вас запускаются таким способом, можно, открыв меню "Пуск - Все программы - Автозагрузка". Если вы создадите в этой папке ярлык для какой-нибудь программы, она будет запускаться автоматически после регистрации пользователя в системе.
Смена папки «Автозагрузка»
Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
«Common Startup»=«%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup»- для всех пользователей системы.
«Startup»=«%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup»
- для текущего пользователя.
Сменив путь к папке, мы имеем возможность автозагрузки всех программ из указанной папки.
Пример:
"Startup"="c:\mystartup" - система загрузит все программы, ярлыки которых находятся в папке c:mystartup, при этом папка "Автозагрузка" все так же будет отображаться в меню "Пуск", а если у пользователя в ней ничего не было, то он и не заметит подмены.
Подмена ярлыка для программы из папки Автозагрузка
Допустим, у вас установлен пакет Acrobat. Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Adobe Reader Speed Launch" - этот ярлык устанавливается туда по умолчанию. Но вовсе не обязательно этот ярлык ссылается именно на соответствующее приложение - вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не отразится.
Посмотреть список автоматически загружаемых программ можно, открыв программу "Сведения о системе" (откройте "Пуск - Все программы - Стандартные - Служебные - Сведения о системе" или наберите msinfo32.exe в командной строке) и перейдя в пункт "Программная среда - Автоматически загружаемые программы". Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка".
Однако учтите, что не все программы, загружаемые автоматически, в этом случае будут видны.
Отключение ненужных служб
Стоит понимать, что отключение некоторых служб, с одной стороны, может увеличить производительность компьютера, но с другой, может послужить причиной его нестабильной работы. Поэтому вместо отключения служб стоит присвоить статусу загрузки значение «Вручную».
Computer Browser/Обозреватель компьютеров. Данная служба отвечает за составление списка компьютеров сети. Функции данной службы необходимы таким средствам операционной системы как сетевое окружение, проводник Windows и команда netview. Если вы не используете сеть (например, на домашнем компьютере), данную службу можно отключить.
Desktop Window Manager Session Manager/Менеджер сеансов DWM. Если вы не используете режим Aero Glass, можете отключить данную службу.
DistributedLinkTrackingClient/Клиент отслеживания изменившихся связей. Данная служба поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене. Если у вас нет подобных связей, службу можно отключить.
IPHelperобеспечивает автоматическую работу IPv6 на базе IPv4-сетей. Если вы не используете IPv6, отключите данную службу.
OfflineFiles/Автономные файлы - регистрация событий создания автономных файлов и наблюдение за их кэшем. Если вы не используете такие файлы - отключите эту функцию.
PortableDeviceEnumeratorService/Служба нумерации переносных медиа-устройств. Предназначена для активирования групповых политик для переносных медиа-устройств. Позволяет таким приложениям, как Windows Media Player и Image Import Wizard передавать и синхронизировать информацию между компьютером и портативными устройствами. Если у вас нет таких устройств, отключите эту службу. Если есть, присвойте значение «Вручную».
PrintSpooler/Диспетчер очереди печати. Если у вас нет принтера и вы не используете печать, отключите его.
ProgramCompatibilityAssistantService/Служба обеспечения программной совместимости. Обеспечивает работу приложения Program Compatibility Assistant. Если вы не используете данное приложение, отключите эту службу.
ReadyBoost: обеспечивает поддержку функции ReadyBoost. Если у вас два и более гигабайт оперативной памяти или вы не используете данную службу - отключите ее.
Security Center/Центр безопасности: наблюдает за настройками безопасности. Если у вас установлен антивирус и брандмауэр и вы самостоятельно наблюдаете за обновлениями Windows, присвойте данной службе статус Disabled.
Server/Сервер: системная служба сервера обеспечивает поддержку удаленного вызова процедур, а также совместное использование файлов, принтеров и именованных каналов в сети. Служба сервера позволяет организовать совместное использование локальных ресурсов, например дисков и принтеров, с тем чтобы к ним могли получать доступ другие пользователи сети, а также обеспечивает обмен данными по именованным каналам между программами на локальном и удаленных компьютерах.
Table PC Input Service/Служба ввода информации для мобильных компьютеров класса TabletPC. Если у вас нет TabletPC, данная служба вам не нужна. Отключите ее.
TCP/IP NetBIOS Helper: включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Если вы не используете NetBIOS или WINS - отключите службу.
Terminal Services/Служба терминалов: поддерживает интерактивное подключение к удаленному компьютеру. Если вы не используете удаленное подключение, отключите ее.
WebClient/web-клиент. Данная служба позволяет создавать, получать и изменять файлы в Internet. Благодаря ей появляется возможность использования web-папок. Если не пользуетесь - отключите.
Windows Defender: сканирует компьютер на вредоносное программное обеспечение (spyware или adware), позволяет делать это по расписанию и загружает собственные обновления. Если вы используете другую программу для этих целей - отключите.
Windows Error Reporting Service/Служба отчетов об ошибках. С одной стороны, эта служба позволит вам решить определенные проблемы, с другой - ее можно отключить. Решать вам.
Windows Time/Служба времени Windows. Если в вашей организации не принята единая служба времени - отключите. Для домашних пользователей эта служба практически бесполезна.
Windows Update:Детектирует, загружает и устанавливает обновления Windows и других приложений. Рекомендуется устанавливать статус «Вручную».
У многих пользователей после продолжительной работы с операционной системой и после установки/удалений разнообразных приложений часто возникают вопросы по автозагрузке приложений. Вместе с операционной системой могут загружаться ненужные для вас приложения или наоборот, приложение которое должно запускаться автоматически не наблюдается в области уведомлений после загрузки системы, а также производительность системы и время запуска может значительно ухудшиться. Для того чтобы избежать этих проблем я предлагаю разобраться с процессами, которые выполняются при загрузке операционной системы и с автозагрузкой установленных приложений.
Загрузка операционной системы
Важно отметить, что на самом деле загрузка Windows начинается не с того момента как вы подошли к персональному компьютеру и включили или перезагрузили его, процесс загрузки операционной системы на самом деле начинается непосредственно с ее установки. В ходе выполнения процесса установки, жесткий диск подготавливается для своего участия в процессе загрузки системы. В это время создаются компоненты, которые участвуют в загрузке базовой системы ввода/вывода (BIOS). К этим компонентам можно отнести:
- Winload.exe – загружает процесс Ntoskrnl.exe и зависимые от него библиотеки, а также загружает драйвера установленного оборудования;
- Winresume.exe – позволяет восстанавливать систему после длительного бездействия (гибернации) и отвечает за файл гибернации (Hiberfil.exe);
- Ntoskrnl.exe – инициализирует исполнительные подсистемы загрузки и запуск системных драйверов для устройств, а также подготавливает систему для работы со штатными приложениями и загружает процесс smss.exe;
- Hal.dll - является неотъемлемой частью кода, исполняемого в режиме ядра, которая запускается загрузочным модулем Winload.exe, загружаемым совместно с ядром;
- Smss.exe (Session Manager Subsystem Service) – подсистема управления сессиями в Windows. Этот компонент не входит в ядро Windows, но его работа исключительно важна для системы;
- Wininit.exe – загружает Service control manager (SCM), Local Security Authority process (LSASS), и local session manager (LSM). Этот компонент также инициализирует системный реестр и выполняет определенные задачи в режиме инициализации;
- Winlogon.exe – управляет безопасным входом пользователя и запускает LogonUI.exe;
- Logonui.exe – отображает диалог входа пользователя в систему;
- Services.exe – загружает и инициализирует системные службы и драйверы, установленные по умолчанию.
Важно понимать, что драйверы устройств являются важнейшей частью процесса загрузки. При указании раздела операционной системы, установочная программа записывает загрузочный сектор. Загрузочный сектор Windows дает информацию о структуре и формате раздела файлу Bootngr. Bootmgr выполняет свою работу в то время, когда операционная система начинает свой жизненный цикл в режиме реального времени. Затем Bootmgr вычитывает файл BCD из папки \Boot, расположенной в системном разделе. Если в BCD файле указаны настройки о выходе из режима гибернации, то Bootmgr запускает процесс Winresume.exe, который будет читать содержимое файла для возобновления системы из спящего режима.
Если в записи BCD существует две и более системы, то Bootmgr отображает пользователю загрузочное меню для выбора операционной системы. После выбора системы или, в том случае, если у вас установлена только одна операционная система, загружается процесс Winload.exe. Этот процесс загружает файлы, расположенные в загрузочном разделе и стартует инициализацию ядра. Winload.exe выполняет следующие действия:
- Загружает ядро и образы HAL (Ntoskrnl.exe и Hal.dll), а также все их зависимости. Если у Winload.exe не получается запустить образы HAL или их зависимости, вы увидите соответствующее предупреждение;
- Вычитывает файлы VGA шрифтов (Vgaoem.fon);
- Вычитывает файлы национальных языковых систем (National Language System - NAL) для использования интернационализации;
- Вычитывает раздел реестра \Windows\System32\Config\System для определения драйверов устройств необходимых для загрузки операционной системы;
- Сканирует раздел системного реестра SYSTEM и находит все драйверы устройств загрузки. Эти драйверы указаны в реестре со значением SERVICE_BOOT_START (0) в разделе
Затем начинается инициализация ядра и исполнительных подсистем. После того как Windows вызывает Ntoskrnl, он передает данные параметров блока загрузчиков, которые содержат системные пути загрузочного раздела сгенерированного Winload для описания физической памяти в системе. По завершению двух этапов (Session 0 и Session 1) инициализации ядра стартуют процессы Smss.exe, Csrss.exe и Wininit. Smss вызывает исполнительный менеджер конфигурации подсистемы для окончания инициализации системного реестра.
Последним этапом загрузки системы является процесс автоматического запуска приложений при загрузке и входе в операционную систему.
Управление автозапуском
Большинство приложений, которые автоматически запускаются с операционной системой, вы можете увидеть в области уведомлений. О методах настройки области уведомлений я рассказывал в статье «Настройка области уведомлений Windows 7» , поэтому в рамках этой статьи настройка области уведомлений рассматриваться не будет. Для управления приложениями автозапуска, пользователи операционных систем Windows обычно используют утилиту «Конфигурация системы».
Утилита «Конфигурация системы»
Программа «Конфигурация системы» - это утилита операционной системы Windows, предназначенная для управления автоматически запускаемыми программами и загрузкой системы, а также определения проблем, которые могут помешать запуску операционной системы в обычном режиме. При помощи этой утилиты вы можете изменять параметры загрузки, отключать службы и автоматически запускаемые программы. Эта утилита впервые появилась в операционной системе Windows 98, предоставляя удобный интерфейс для выполнения своих задач. Утилита вызывается файлом MSConfig.exe, который расположен в папке System32 раздела с установленной операционной системой. Огромным недостатком этой утилиты является отсутствие возможности добавления нового элемента в автозапуск. Для того чтобы открыть эту утилиту выполните любое из следующих действий:
- Нажмите на кнопку «Пуск» для открытия меню, в поле поиска введите msconfig и в найденных результатах откройте приложение;
- Воспользуйтесь комбинацией клавиш Win + R для открытия диалога «Выполнить». В диалоговом окне «Выполнить», в поле «Открыть» введите msconfig и нажмите на кнопку «ОК».
На следующем скриншоте отображена утилита «Конфигурация системы»:
В текущей утилите существует пять вкладок:
- Общие. На этой вкладке вы можете выбрать вариант загрузки: «Обычный запуск» – операционная система запускается обычным способом, «Диагностический запуск» - система загружается только с использованием основных служб и драйверов, а также «Выборочный запуск» - помимо основных служб и драйверов, с операционной системой еще загружаются выбранные службы и автоматически загружаемые программы.
- Загрузка. На этой вкладке вы можете найти параметры загрузки операционной системы, а также дополнительные параметры отладки, такие как «Без GUI» - при загрузке не отображается экран приветствия, «Информация об ОС» - в процессе загрузки операционной системы отображаются загружаемые драйвера и прочее.
- Службы. Эта вкладка содержит список только тех служб, которые запускаются автоматически вместе с операционной системой, а также текущее состояние каждой службы. В связи с тем, что установленное программное обеспечение может устанавливать свои службы, у вас без базовых знаний системных служб могут возникнуть проблемы с поиском служб, не установленных с операционной системой по умолчанию. Установив флажок «Не отображать службы Майкрософт», в списке служб будут отображаться только приложения сторонних разработчиков. Для того чтобы отключить службу достаточно снять с нее флажок.
- Автозагрузка. Вкладка «Автозагрузка» отвечает за загрузку приложений, а так же определённых служебных утилит, загружаемых не через службы. Как видно на предыдущем скриншоте данная вкладка разбита на пять колонок. Эти колонки были созданы для того, чтобы вы могли знать название автоматически загружаемого приложения, издателя данной программы, путь, указывающий, откуда загружается та или иная программа, расположение раздела реестра или ярлыка программы, а также дату, когда программа была отключена из автозагрузки. Для того чтобы определенный элемент автозагрузки не запускался во время следующей загрузки, снимите соответствующий флажок
- Сервис. На этой вкладке вы можете найти список диагностических средств, позволяющих следить за работоспособностью вашей системы. Для запуска любого средства, отображенного в этой вкладке, выделите его и нажмите на кнопку «Запуск».
Более опытные пользователи, возможно, захотят не только отключать ненужные программы автозапуска, но и добавлять собственные программы для автоматического запуска вместе с операционной системой. Для этого нужно будет воспользоваться средствами системного реестра.
Управление автозапуском средствами системного реестра
В системном реестре вы можете найти параметры автозапуска приложений для учетной записи компьютера и учетной записи текущего пользователя. Приложения, которые запускаются с учетной записью компьютера, не зависят от того, под какой записью пользователь выполнил вход в систему. Эти параметры вы можете найти в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\Run. Приложения, которые запускаются с учетной записью пользователя, для каждой учетной записи могут отличаться. Эти параметры вы можете найти в разделе
Для того чтобы добавить новое приложение (программу «Редактор реестра») в автозапуск операционной системы Windows для всех существующих пользователей, выполните следующие действия:
- Откройте редактор реестра;
- Перейдите в раздел
Но для более опытных пользователей операционных систем Windows, работы утилиты «Конфигурация системы» и двух разделов реестра может быть недостаточно, так как неизвестно что загружалось вместе с системой помимо программ автозапуска и системных служб. Для того чтобы узнать обо всех процессах, которые были запущены вместе с вашей системой, вам поможет утилита Autoruns от Sysinternals.
Работа с утилитой Autoruns
Программа Autoruns от Марка Руссиновича и Брайса Когсуэлла помогает проверять максимальное количество размещений автозапуска на наличие программ, настроенных на запуск в процессе загрузки или входа в систему, в отличие от любых других программ мониторинга автозапуска. Сейчас доступна версия 8.61 и ее можно загрузить по следующей ссылке . Эта программа абсолютно бесплатна и к одному из ее преимуществ можно отнести то, что все программы отображаются в том порядке, в каком операционная система обрабатывает их. На самом деле, такие программы могут располагаться не только в разделах Run, а также в RunOnce, ShellExecuteHooks, ContextMenuHandlers и в других разделах системного реестра. С данной программой можно работать как под 32-разрядными, так и под 64-разрядными операционными системами Windows.
Перед запуском этой утилиты в первый раз отобразится диалоговое окно с лицензионным соглашением. Прочитайте его и нажмите на кнопку «Agree».
После загрузки текущей программы вы увидите приложения, настроенные для автоматического запуска, где вы можете найти названия приложений и разделы системного реестра, в которых хранятся сведения об их запуске, краткое описание приложения, издателя, а также путь к запускаемому файлу или библиотеке.
На каждой вкладке вы можете:
- запустить любое выбранное приложение, дважды щелкнув на названии программы;
- открыть раздел реестра, в котором размещены параметры автозапуска приложений, дважды щелкнув мышкой на строке с разделом реестра или выбрав команду «Jump to» из контекстного меню;
- открыть диалог свойств выбранного объекта (для этого из контекстного меню выберите команду «Properties»);
- открыть Process Explorer с вкладкой «Image» для выбранного объекта, а также найти информацию об интересующем вас объекте;
- отключить объект, запускаемый автоматически, сняв соответствующий флажок;
- удалить объект при помощи команды контекстного меню или кнопки «Delete»;
- просмотреть автоматически запускаемые элементы для учетных записей других пользователей, выбрав нужный пункт меню «User».
По умолчанию, в программе Autoruns отображаются все приложения и библиотеки, запускаемые автоматически с операционной системой. Для того чтобы отображались только те приложения, которые прописаны в разделах реестра \Software\Microsoft\Windows\CurrentVersion\Run, перейдите на вкладку «Login».
Помимо приложений, запускаемых автоматически с операционной системой, вы можете просмотреть все задания, назначенные планировщиком при загрузке или входе в систему. Для этого перейдите на вкладку «Scheduled tasks». На этой вкладке, при выборе команды контекстного меню «Jump to» или двойному щелку мыши на определенном объекте откроется оснастка «Планировщик заданий» с указанной задачей.
Вы можете сохранить объекты автозапуска по нажатию на кнопку «Save» на панели инструментов или выбрав данную команду в меню «File». Отчет будет сохранен с расширением *.arn или *.txt. Для того чтобы загрузить сохраненные ранее данные программы Autoruns воспользуйтесь командой «Open» меню «File».
Использование утилиты Autorunsc для управления объектами автозапуска средствами командной строки
Если вы предпочитаете работать с консолью, вы также можете воспользоваться командами утилиты Autorunsc. С ее помощью вы можете выполнять те же действия, что и с утилитой Autoruns, только при помощи командной строки, выводя информацию в окно консоли или перенаправляя вывод команды в текстовый файл. В связи с тем, что данная утилита открывается только средствами командной строки, для работы с Autorunsc, выполните следующие действия:
- Откройте командную строку от имени администратора;
- Перейдите в папку с загруженной утилитой Autorunsc, например «C:\Program Files\Sysinternals Suite\»;
- Запустите утилиту с необходимым параметром.
Доступны следующие параметры:
-a – отображение всех элементов автозапуска;
-b – отображение информации об объектах, которые загружаются на ранних стадиях загрузки системы;
-c – экспорт отображаемых данных в CSV-файл;
-d – отображение библиотек DLL инициализации приложений;
-e – отображение расширений проводника Windows;
-g – отображение гаджетов боковой панели Windows и рабочего стола;
-h – отображение Hijacks элементов;
-i – отображение дополнительных элементов браузера Internet Explorer;
-k – отображение известных библиотек DLL;
-l – отображение элементов, запускаемых автоматически при входе в систему;
-m – не отображать объекты с цифровой подписью Microsoft;
-n – отображение поставщиков протокола Winsock;
-o – отображение элементов кодеков;
-p – отображение драйверов монитора печати;
-r – отображение поставщиков безопасности LSA;
-s – отображение служб в режиме автоматического запуска и не отключенных драйверов;
-t – отображение элементов планировщика задач;
-v – проверка цифровых подписей;
-w – отображение элементов Winlogon;
-x – экспорт отображаемых данных в XML-файл;
User – отображение автоматически запускаемых объектов для указанной учетной записи пользователя.
Например, если вам нужно просмотреть только элементы, автоматически запускаемые при входе в систему, используйте утилиту с параметром –l, как показано ниже:
Заключение
В этой статье рассказывается о настройке элементов автоматически запускаемых приложений при загрузке и входе в операционную систему Windows. Вкратце описан процесс загрузки операционной системы Windows 7, а также рассмотрены методы работы и мониторинга автозапуска средствами системной утилиты «Конфигурация системы», изменение элементов автозапуска при помощи системного реестра, принципы работы с приложениями Autoruns и консольной версией Autorunsc от Sysinternals. С помощью помещенной в статье информации, вы сможете грамотно настроить автозагрузки приложений своей операционной системы.
Читайте также: