Программы автозапуска
Эта вкладка отображает программы, которые запускаются автоматически при загрузке Windows.
Размещение
Browser Sentinel ищет программы автозапуска в следующих местах:
- User\Start Menu\Programs\Startup;
- All Users\Start Menu\Programs\Startup;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run;
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce;
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices;
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, System;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, VmApplet;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, UIHost;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit;
- HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows, run;
- HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows, load;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components;
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager, BootExecute;
- HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps;
- win.ini, load;
- win.ini, run;
- system.ini, shell.
Действие Выключить
Действие Выключить перемещает запись о программе автозапуска из ее оригинального местонахождения (ключ реестра или строка файла) во временное хранилище (ключ реестра).
Действие Удалить
Действие Удалить (в зависимости от выбранных опций):
- Удаляет запись о программе автозапуска из ключа реестра или файла INI. Обратите внимание на то, что если программа автозапуска - это ярлык (файл lnk) в папке Автозапуск, то удаляется только этот ярлык;
- Удаляет непосредственно саму программу автозапуска (исполняемый файл);
- Отменяет регистрацию (unregister) DLL-модуля если программа автозапуска указывает на DLL-модуль.
Свойства
Имя |
Краткое описание программы автозапуска. Как правило, имя соответствующей записи в реестре или файле INI. |
Команда |
Исходное значение записи о программе автозапуска, включая параметры командной строки. |
Описание |
Описание программы автозапуска, извлеченное из ее ресурсов. |
Запустить один раз |
Указывает на то, что программа будет запущена только один раз при следующей загрузке Windows. После этого данная запись о программе автозапуска будет автоматически удалена операционной системой. |
Производитель |
Разработчик (компания или человек) программы. |
Файл |
Полный путь к файлу программы автозапуска. |
Версия файла |
Информация о версии файла. Информация извлекается из ресурсов файла. Также включает информацию о версии продукта, если версия продукта отличается от версии файла. |
Размер файла |
Размер файла в байтах. |
CRC32 файла |
Контрольная сумма (Cyclic Redundancy Checksum) файла. |
MD5 файла |
Дайджест (Message Digest 5) файла. |
Дата создания файла |
Дата, когда файл был создан. |
Размещение |
Расположение (в реестре или в папке) элемента. |
Доверенный |
Показывает, содержится ли данный элемент в списках доверенных или запрещенных элементов. Да - элемент в списке доверенных. Нет - элемент в списке запрещенных. N/A - элемент не содержится ни в одном списке. |
Статус |
Показывает включен элемент или выключен. |
Системный |
Показывает является ли элемент системным или нет, т.е. поставляется ли он вместе с Windows или устанавливается сторонней программой. ВНИМАНИЕ: Browser Sentinel не всегда правильно определяет принадлежность элементов к системным! Пользуйтесь данным свойством с осторожностью! |
|