Wenn Ihr Windows lange braucht, um hochzufahren und den Desktop zu erreichen, werden Sie wissen, dass im Hintergrund viele (nutzlose) Prozesse und Startanwendungen laufen. Um dies zu beheben, verwenden wir normalerweise den integrierten Windows-Startup-Manager oder andere Tools von Drittanbietern wie CCleaner. Aber diese Werkzeuge sind normalerweise ziemlich begrenzt. In diesem Artikel zeigen wir Ihnen, wie Sie mit einer leistungsfähigen Anwendung wie Autoruns Ihre Windows-Startprogramme, Prozesse und andere Einträge verwalten.

Was ist Autoruns?

Autoruns ist ein fortgeschrittener Start-up-Manager, der Teil des SysInternals-Pakets ist. Es ermöglicht Ihnen, tief in die Autostart-Programme einzutauchen und zeigt fast alle Programme an, die bei jedem Start automatisch geladen werden. Aufgrund der gesteigerten Effizienz der Programme verwenden Entwickler verschiedene Methoden, um ihre Programme beim Start zu laden. Zu diesen Methoden gehören das Anhängen ihrer Programme an Dienste, geplante Tasks, System-DLLs, Hilfsobjekte usw. Autoruns können fast alle Autostart-Programme und -Prozesse anzeigen und können deshalb auch dazu verwendet werden, infizierte PCs zu bereinigen, indem die bösartigen entfernt werden Startobjekte.

Verwenden von Autoruns in Windows

Autoruns ist ein leistungsfähiges Werkzeug, aber es ist sehr einfach zu bedienen. Es ist auch eine portable Anwendung, und Sie können damit beginnen, ohne Installation zu arbeiten. Laden Sie die Anwendung herunter und starten Sie sie.

Um ein Startobjekt zu deaktivieren, müssen Sie lediglich das Kontrollkästchen neben dem Eintrag deaktivieren. Zum Beispiel habe ich hier ein Startup-Objekt deaktiviert, das sich auf CyberGhost bezieht, da es nicht bei jedem Start benötigt wird.

Eine Sache wird jedoch nicht von all den Tabs in den Autoruns überwältigt werden. Hier finden Sie einen grundlegenden Überblick über einige der wichtigen Registerkarten.

Alles: Die Registerkarte Alles in Autoruns listet alle Programme und Prozesse an einem Ort auf, unabhängig von ihren Kategorien.

Anmeldung: Auf dieser Registerkarte werden alle Programme und Prozesse angezeigt, die beim Anmelden und Abmelden gestartet werden. In der Regel finden Sie hier die meisten Autostart-Programme.

Explorer: Auf dieser Registerkarte werden alle Windows Explorer-bezogenen und Add-On-Objekte wie Shell-Erweiterungen, Explorer-Symbolleisten, aktive Setup-Ausführungen, Shell-Ausführungs-Hooks usw. angezeigt.

Internet Explorer: Die Internet Explorer-Registerkarte enthält alle Add-On-Objekte wie IE-Symbolleisten, Browser-Helper-Objekte usw.

Geplante Aufgaben: Wenn Programme geplant sind, die in Windows gestartet werden sollen, werden sie hier aufgelistet.

Dienste: Alle Fenster und Dienste von Drittanbietern (wie Chrome-Updates usw.), die zum Laden beim Systemstart konfiguriert sind, sind hier aufgelistet.

Treiber: Alle Windows- und Kernel-Modus-Treiber sind hier aufgelistet. Du musst hier sehr vorsichtig sein. Wenn Sie einen erforderlichen Treiber deaktivieren, funktioniert Ihr PC möglicherweise nicht wie gewünscht.

Boot Execute: Alle Programme (wie chkdsk), die zum Laden beim Booten konfiguriert sind, sind hier aufgeführt.

Image-Hijacks: Einfach gesagt, Image-Hijacking ist nichts anderes, als ein Programm gegen ein anderes zu tauschen. Im Allgemeinen sollten Sie auf dieser Registerkarte keine Einträge sehen. Aber wenn Sie verdächtige Einträge sehen, ist es gut, sie zu deaktivieren.

AppInit: Hier finden Sie alle digital signierten Application Initialization DLLs, die beim Start automatisch geladen werden.

KnownDLLs: Auf dieser Registerkarte werden alle DLLs angezeigt, die in Anwendungen geladen werden. Normalerweise müssen Sie sich darüber keine Gedanken machen, es sei denn, Sie befürchten, dass Ihr PC infiziert ist.

Neben dem Deaktivieren der Startup-Einträge und dem Durchsuchen der Registerkarten können Sie auch die Codesignaturen aller Einträge überprüfen. Um Code-Signaturen zu überprüfen, navigieren Sie zu "Optionen" und wählen Sie "Filteroptionen". Dies öffnet ein weiteres Fenster; Wählen Sie den Radiobutton "Verify code signatures" und klicken Sie auf "Rescan".

Sobald Sie das getan haben, wird Autoruns alle Starteinträge erneut scannen, um Code-Signaturen zu verifizieren, und sie in farbigen Einträgen anzeigen.

Hier ist das, was jede Farbe bedeutet:

Grün: Grüne Farbe wird im Allgemeinen verwendet, um ein Startobjekt zu identifizieren, das gemäß dem vorherigen bekannten Scan nicht vorhanden ist.

Gelb: Gelbe Farbe wird im Allgemeinen verwendet, um einen Startartikel zu identifizieren, der nicht mehr existiert.

Rosa: Pink wird verwendet, um das Startelement ohne Codesignaturen oder die Herausgeberinformationen zu identifizieren.

Wenn Sie sich bei einem bestimmten Startobjekt nicht so sicher sind, können Sie einfach mit der rechten Maustaste darauf klicken und die Option "Online durchsuchen" auswählen, um weitere Details aus dem Internet zu erhalten. Außerdem können Sie mithilfe der Optionen "Zu Eintrag wechseln" und "Zu Bild wechseln" mehr über die Registrierungseinträge und das Programm erfahren, das für diesen Startartikel verantwortlich ist.

Fazit

Autoruns ist ein leistungsfähiger und funktionsreicher Startup-Manager. Mit den von Autoruns bereitgestellten Informationen können Sie alle Autostart-Programme effektiv verwalten und auch unerwünschte Malware und Junkware auf Ihrem PC finden und entfernen. In der Tat ist es ein Muss für jeden Windows Power User.

Kommentieren Sie unten, um Ihre Gedanken zu Autoruns zu teilen.