Программы автозапуска

Эта вкладка отображает программы, которые запускаются автоматически при загрузке Windows.


Размещение

Browser Sentinel ищет программы автозапуска в следующих местах:

  • User\Start Menu\Programs\Startup;
  • All Users\Start Menu\Programs\Startup;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run;
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce;
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices;
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, System;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, VmApplet;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, UIHost;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit;
  • HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows, run;
  • HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows, load;
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components;
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager, BootExecute;
  • HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps;
  • win.ini, load;
  • win.ini, run;
  • system.ini, shell.

Действие Выключить

Действие Выключить перемещает запись о программе автозапуска из ее оригинального местонахождения (ключ реестра или строка файла) во временное хранилище (ключ реестра).

Действие Удалить

Действие Удалить (в зависимости от выбранных опций):

  • Удаляет запись о программе автозапуска из ключа реестра или файла INI. Обратите внимание на то, что если программа автозапуска - это ярлык (файл lnk) в папке Автозапуск, то удаляется только этот ярлык;
  • Удаляет непосредственно саму программу автозапуска (исполняемый файл);
  • Отменяет регистрацию (unregister) DLL-модуля если программа автозапуска указывает на DLL-модуль.

Свойства


Имя Краткое описание программы автозапуска. Как правило, имя соответствующей записи в реестре или файле INI.
Команда Исходное значение записи о программе автозапуска, включая параметры командной строки.
Описание Описание программы автозапуска, извлеченное из ее ресурсов.
Запустить один раз Указывает на то, что программа будет запущена только один раз при следующей загрузке Windows. После этого данная запись о программе автозапуска будет автоматически удалена операционной системой.
Производитель Разработчик (компания или человек) программы.
Файл Полный путь к файлу программы автозапуска.
Версия файла Информация о версии файла. Информация извлекается из ресурсов файла. Также включает информацию о версии продукта, если версия продукта отличается от версии файла.
Размер файла Размер файла в байтах.
CRC32 файла Контрольная сумма (Cyclic Redundancy Checksum) файла.
MD5 файла Дайджест (Message Digest 5) файла.
Дата создания файла Дата, когда файл был создан.
Размещение Расположение (в реестре или в папке) элемента.
Доверенный Показывает, содержится ли данный элемент в списках доверенных или запрещенных элементов. Да - элемент в списке доверенных. Нет - элемент в списке запрещенных. N/A - элемент не содержится ни в одном списке.
Статус Показывает включен элемент или выключен.
Системный Показывает является ли элемент системным или нет, т.е. поставляется ли он вместе с Windows или устанавливается сторонней программой.
ВНИМАНИЕ: Browser Sentinel не всегда правильно определяет принадлежность элементов к системным! Пользуйтесь данным свойством с осторожностью!