ISKOLAI NAVIGÁCIÓ
- Mi a SysInternals eszközök és hogyan használja őket?
- A folyamatérzékelő megértése
- A Folyamatérzékelő használata a hibaelhárításhoz és a diagnosztizáláshoz
- A folyamatfigyelő megértése
- A Folyamatmonitor használata a Hibaelhárítás és a Regisztrációs Hackok kereséséhez
- Az Autoruns használata az indítási folyamatokkal és a rosszindulatú programokkal
- A BgInfo használatával megjeleníti a rendszerinformációkat az asztalon
- A PsTools használatával más számítógépek vezérlése a parancssorból
- A fájlok, mappák és meghajtók elemzése és kezelése
- Felhúzás és az eszközök együttes használata
A régi időkben a szoftver automatikusan elindulna egy bejegyzés hozzáadásával a Start menü Startup mappájához, vagy hozzáadhat egy értéket a rendszerleíró kulcs Futtatás gombjához, de mivel az emberek és a szoftverek jobban megértették a nem kívánt bejegyzéseket, és törölték őket, a megkérdőjelezhető szoftverek készítői kezdték el találni a módját, hogy minél több álcázó legyen.
Ezek az árnyékos crapware-vállalatok elkezdték kitalálni, hogyan tölthetik be szoftverüket böngészõ segédeszközökön, szolgáltatásokon, illesztõprogramokon, ütemezett feladatokon és még néhány rendkívül fejlett technikán, például a kép lekicsinyléseken és az AppInit_dll-en keresztül.
E feltételek mindegyikének kézzel történő ellenőrzése nemcsak időigényes, hanem szinte lehetetlen az átlagember számára.
Innen jön be az Autoruns, és megmenti a napot. Persze, a Process Explorer segítségével átnézheti a folyamatok listáját, és mélyen beillesztheti a szálakat és a kezeléseket, és a Process Monitor pontosan meghatározhatja, hogy mely rendszerleíró kulcsok nyílnak meg, és milyen hihetetlen mennyiségű információt jelenít meg. Azonban egyik számítógép sem indítja el a crapware-t vagy rosszindulatú programot a számítógép újraindításakor.
Of course, a smart strategy would be to use all three together. Process Explorer sees what is currently running and using up your CPU and memory, Process Monitor sees what the application is doing under the hood, and then Autoruns comes in to clean things up so they don’t come back.
Az Autoruns lehetővé teszi, hogy majdnem minden egyes dolgot automatikusan betöltődjön a számítógépére, és letiltja azt olyan egyszerűen, mint egy jelölőnégyzetre kattintva. Hihetetlenül könnyű használni, és csaknem magától értetődő, kivéve néhány nagyon bonyolult dolog, amit meg kell tudnod, hogy megértsd, mit jelentenek a lapok. Ez az, amit ez a lecke tanít.
Az Autoruns interfésszel való munkavégzés
Az Autoruns eszközt az SysInternals weboldalán megragadhatja, akárcsak az összes többi, és telepítés nélkül is futtathatja. Ezt meg akarja tenni, mielőtt folytatná.
Jegyzet: Az Autoruns nem igényel rendszergazdaként való futást, de valójában a legérzékenyebb, hogy csak ezt tegye meg, hiszen néhány olyan tulajdonsága van, amelyek nem fognak másként működni, és jó esély van rá, hogy a malware is rendszergazdaként működik.
Amikor először elindítja a kezelőfelületet, megjelenik egy csomó lap és egy lista a számítógépen automatikusan elindított dolgok listájáról. Az alapértelmezett Minden fül mindent megjelenít minden lapról, de ez egy kicsit zavaró és hosszadalmas lehet, ezért azt javasoljuk, hogy mindegyik fület külön-külön megy keresztül.
Elemek letiltása
A listán szereplő elemek letiltásához csak a jelölőnégyzetet lehet eltávolítani. Csak annyit kell tenned, csak menj át a listán, távolítsa el mindazt, amire nincs szüksége, indítsa újra a számítógépet, majd futtassa újra, hogy minden jó legyen.
Jegyzet:néhány rosszindulatú program folyamatosan figyelemmel kíséri azokat a helyeket, ahol az automatikus indítást indítja, és azonnal visszaadja az értéket. Az F5 billentyűvel újraolvashathatja és megnézheti, hogy a bejegyzések bármelyikét visszavették-e, miután letiltotta őket. Ha az egyikük újra megjelenik, a Process Explorer használatával felfüggeszti vagy megöli a rosszindulatú programot, mielőtt letiltaná.
A színek
A legtöbb SysInternals eszközhöz hasonlóan a listában lévő elemek különböző színekkel rendelkezhetnek, és itt az, amit jelentenek:
- Rózsaszín - ez azt jelenti, hogy nem találtak kiadói adatokat, vagy ha a kód ellenőrzése be van kapcsolva, azt jelenti, hogy a digitális aláírás nem létezik, vagy nem egyezik meg, vagy nincs megjelenítői információ.
- Zöld - ezt a színt akkor használjuk, ha összehasonlítjuk az előző Autoruns adatsorral, és olyan elemet jelezünk, amely nem volt ott az utolsó alkalommal.
- Sárga - az indítási bejegyzés létezik, de a fájl vagy feladat, amelyre rámutat, már nem létezik.
Ugyanúgy, mint a legtöbb SysInternals eszköz, a jobb egérgombbal bármelyik bejegyzésre és számos műveletet végezhet el, beleértve a bejegyzésre vagy a képre ugrást (az aktuális fájl az Explorerben). A folyamat nevét vagy az oszlopban szereplő adatokat online keresheti, lásd a részletes tulajdonságokat, vagy megnézheti, hogy a beviteli folyamat gyorskeresést végez-e a folyamatérzékelőn keresztül - habár sok folyamatnak van betöltője, majd elindít valami mást kilépve, csak azért, mert ez a funkció nem mutat eredményt, nem jelent semmit.
A Felhasználói menü lehetővé teszi egy másik felhasználói fiók elemzését, ami nagyon hasznos lehet, ha feltöltötte az Autoruns egy másik fiókot ugyanazon a számítógépen. Érdemes megjegyezni, hogy nyilvánvalóan rendszergazdaként kell futnia, hogy láthassa a számítógépen lévő egyéb felhasználói fiókokat.
Kód aláírások ellenőrzése
A Szűrési beállítások menüpont az opciók panelre mutat, ahol kiválaszthat egy nagyon hasznos opciót: Ellenőrizze a kód aláírásait. Ezzel ellenőrizni fogja, hogy minden digitális aláírás elemzésre és ellenőrzésre kerüljön, és az eredményeket közvetlenül az ablakban jelenítse meg. Észre fogod venni, hogy az alábbi képernyőképen rózsaszínű összes elem nem ellenőrzött, vagy a megjelenítő adatai nem léteznek.
És extra hitel esetén észreveheti, hogy az alábbi képernyőkép majdnem ugyanaz, mint a kezdethez legközelebb eső, kivéve a listán szereplő elemeket, amelyek nem szerepelnek rózsaszínként. A különbség az, hogy alapértelmezésben az Ellenőrző kód aláírások be van kapcsolva, az Autoruns csak a rózsaszínű sorral figyelmezteti Önt, ha nincs megjelenítői információ.
Az offline rendszer elemzése (mint a merevlemez másik számítógéphez csatlakoztatása)
Képzeljük el, hogy a barátod számítógépe teljesen elrontja magát, és nem fog elindulni, vagy csak lassan indítani, hogy valóban nem használhatja. Kipróbálta a biztonságos módot és a helyreállítási lehetőségeket, például a rendszer-visszaállítást, de ez nem számít, mert használhatatlan.
Ahelyett, hogy kihúzná az "újratelepítés" kártyát, amely gyakran csak az "adok fel" kártyát, ki tudod húzni a merevlemezt, és csatlakoztathatja a számítógépéhez vagy laptopjához a praktikus USB merevlemez-dokkolójával. Van egy, ugye? Ezután töltsd fel az Autoruns-t, és menj a File -> Analyse Offline System elemre.
Összehasonlítás egy másik PC-vel (vagy korábbi tiszta telepítéssel)
A Fájl -> Összehasonlítás opció nem feltétlenül jelenik meg, de ez lehet az egyik leghatékonyabb módszer a számítógép elemzésére, és megnézheti, hogy mi lett hozzáadva a legutóbbi beolvasás óta, vagy egy ismert tiszta számítógéphez képest.
A funkció használatához töltsd fel az Autoruns programot a megpróbálandó számítógépen vagy a korábban ismertetett Offline mód használatával, majd menj a Fájl -> Összehasonlítás parancsra. Minden, amit az összehasonlított fájlverzió óta adtak hozzá, világos zöld színnel jelenik meg. Ilyen egyszerű. Új verzió mentéséhez használja a Fájl -> Mentés opciót.
A fülek megtekintése
Ahogy eddig láttál, az Autoruns egy nagyon egyszerű, de hathatós segédprogram, amelyet szinte bárki használhat. Úgy értem, mindössze annyit kell tennie, hogy kiválaszthat egy dobozt, ugye? Ugyanakkor hasznos lehet további információ arról, hogy mit jelentenek mindezek a fülek, ezért megpróbáljuk itt oktatni.
Következő oldal: Bejelentkezés, ütemezett feladatok és képelkerítés
