MyTetra Share
Делитесь знаниями!
О, смотри-ка какое хорошее место. Дайте два!
Windows: где в реестре прописывается автозапуск программ
25.03.2013
09:55
Раздел: Компьютер - Windows - Безопасность Windows - Вирусы и антивирусы

Кроме папки "Автозагрузка" для запуска программ используются разделы реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

Последние 2 раздела (...Once) отличаются тем, что программы, прописанные в них запускаются только 1 раз и после выполнения параметры ключа удаляются.

Записи в HKLM относятся ко всем пользователям компьютера. Для текущего пользователя запуск определяется ключами в разделе HKU:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Поскольку вирусы научились прописываться на запуск в безопасном режиме загрузки, не мешает проверить ветку реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

Разделы:

Minimal - список драйверов и служб запускаемых в безопасном режиме (Safe Mode)

Network - то же, но с поддержкой сети.

← Содержание ...
 
MyTetra Share v.0.35
Яндекс индекс цитирования