Programvare kan enkelt legges til Windows-oppstart, slik at den automatisk kjøres når datamaskinen er oppstartet. Det er nødvendig at noe programvare, for eksempel et antivirus, kjøres ved oppstart, slik at det automatisk begynner å beskytte Windows når det er lastet. Imidlertid er det mange andre programmer som har et alternativ å starte med Windows, og hvis du ikke trenger at de kjører hele tiden krevende unødvendige systemressurser som potensielt kan bremse datamaskinen, er det bedre å bare deaktivere alternativet.
Annet enn bare legitime programmer som legger til Windows-oppstart, smyger all slags skadelig programvare som virus, trojanere, rogueware, keyloggers, ransomware osv. Stille inn på Windows-oppstartssteder uten din viten om å holde dem aktive på datamaskinen så lenge som mulig til de blir oppdaget og rengjort. HIPS (Host Intrusion Prevention System) kan effektivt oppdage og forhindre både legitim og og ondsinnet programvare fra å legge seg til oppstart, men de er veldig følsomme og beskytter mange andre områder enn oppstartssteder.
Hvis du er ute etter et mindre og brukervennlig verktøy for å bare overvåke oppstartstedene for Windows, har vi her 10 programvareverktøy. Listen over programvare er delt inn i to kategorier, som er sanntid og on-demand.
Sanntid Windows Startup Location Monitoring
Listen over sanntidsverktøy for oppstart av overvåkning av Windows nedenfor betyr at de må løpe for å overvåke endringer på oppstartstedet. Hvis de ikke kjører, blir ikke noe som er lagt til oppstart av Windows i løpet av den tiden, ikke oppdaget.
1. Se 4 Start
Watch 4 Start er et av mange verktøy laget av LeeLu Soft som Watch 4 Folder, Zip2Fix, Quick Fix, etc. Det er et gratis bærbart program for å overvåke et par uoppdagede oppstartssteder i Windows med flere handlinger, for eksempel vis skrivebordsvarsel, popup-melding og kjører et program når det oppdages en endring. Du kan angi at den skal kjøres automatisk ved oppstart av Windows og merke av i ruten nederst.
Nedenfor er et eksempel på popup-melding når en oppstart blir oppdaget. Den har ikke muligheten til å blokkere endringen midlertidig, bare varsle deg om den. Live-loggen fra hovedgrensesnittet viser den nøyaktige plasseringen av oppstartendringen.
Watch 4 Start tar opp 7 MB minnebruk som er ganske mye for et lite og enkelt program. Hvis du fikk feilen "Trådfeil: Håndtaket er ugyldig (6)" når du prøver å starte overvåking, er det sannsynligvis ingenting mye du kan gjøre fra din side siden det er en kodingsfeil. Prøv neste program nedenfor.
Last ned Watch 4 Start
2. SterJo Startup Patrol
SterJo Startup Patrol er et gratis Windows-oppstartovervåkningsprogram der det sjekker registerkjøringsstedet og også oppstartsmappe. Noen få handlinger som deaktivere, aktivere, redigere, slette, utføre, vise filegenskaper og søke på nettet er tilgjengelige for å hjelpe deg med å administrere listen over oppstartsprogrammer som vises i hovedbrukergrensesnittet.
Ved å oppdage et nytt tillegg til oppstart av Windows, ber SterJo Startup Patrol øyeblikkelig et varsel som ber om handlingen din som enten er tillatt, deaktivert eller slettet. Den viser også om filen er signert digitalt. Det tar cirka 3, 5 MB minnebruk når du sitter i varslingsområdet.
Installasjonsversjonen av SterJo Startup Patrol ber om å installere adware under installasjonen. Du kan laste ned den offisielle bærbare versjonen nedenfor som kommer uten adware.
Last ned SterJo Startup Patrol
3. StartupMonitor
StartupMonitor er en virkelig gammel programvare av Mike Lin som ble utgitt i år 2000. Selv den offisielle nettsiden og nedlastingskoblingene er ikke lenger tilgjengelig, men vi klarte å finne den på nettet. Du kan forvente at det ikke vil fungere på et nyere operativsystem som Windows 7, men overraskende gjør det etter testing.
StartupMonitor er veldig lett å ta opp bare 0, 2 kB til 0, 5 kB minnebruk. Det er rent et oppstartovervåkingsverktøy med bare en advarsel popup som forteller deg at det oppdager en endring i systemoppstart. Du vil ikke finne et grafisk brukergrensesnitt som lister opp alle oppstartsprogrammer eller konfigurasjoner. Selv om det fungerer, er det mulige problemet at de ekstra oppstartstedene som finnes på nyere Windows-operativsystemer ikke blir overvåket, og det er ingen måte å legge dem til.
Last ned StartupMonitor
4. Spybot - Søk og ødelegg 1.62
Den forrige versjonen av Spybot har en funksjon som heter TeaTimer som overvåker anropte eller igangsatte prosesser og også endringer som er gjort på de kritiske områdene i registeret som inkluderer oppstart, men dessverre har denne blitt fjernet i den nåværende versjonen 2. Heldigvis kan du fortsatt laste ned den eldre versjon av Spybot hvis du vil bruke TeaTimer-funksjonen.
Under installasjonen får du velge om du vil aktivere TeaTimer ved å merke av i avmerkingsboksen “Bruk systeminnstillinger beskyttelse (TeaTimer)”. Hvis du savnet det, klikker du på Mode i menylinjen og velger Advanced Mode. Gå til Verktøy> Bosatt> aktiver avmerkingsboksen for “ Resident TeaTimer (Protection of over all system settings) active). ”
Vær oppmerksom på at TeaTimer i 1.62 er i motsetning til den eldre versjonen av Spybot der den ber om din beslutning om eventuelle ukjente handlinger. TeaTimer i 1.62 er designet for å være roligere og mindre påtrengende. Hvis du vil at TeaTimer skal be om handlinger hver gang den oppdager et nytt tillegg til oppstartplasseringer, må du aktivere paranoid modus ved å høyreklikke på magasinikonet og velge “ Paranoid mode ”.
Last ned Spybot - Søk og ødelegg 1.62
5. StartupEye
StartupEye er et annet enkelt og lett oppstartsovervåkingsverktøy som bruker litt over 2 MB i minnet. De eneste tilgjengelige innstillingene for StartupEye er å laste inn ved oppstart av Windows, slik at den begynner å overvåke når datamaskinen er oppstartet, og om du vil aktivere eller deaktivere alarmen når registrerendring oppdages.
En fordel i StartupEye som ikke er tilgjengelig på annen oppstartovervåkingsprogramvare som er nevnt i denne artikkelen, er muligheten til å laste opp filen til VirusTotal for skanning ved å bruke det offisielle VirusTotal Uploader-programmet.
Last ned StartupEye
On demand Windows Startup Location Monitoring
I motsetning til programmene nevnt over, er det ikke nødvendig at programmene nedenfor kjører for å oppdage endringene i oppstartstedene. Et øyeblikksbilde blir tatt når programmet kjøres, og vil bli brukt til å sammenligne med neste øyeblikksbilde når du kjører det igjen. De kan også brukes til å overvåke oppstartssteder i sanntid.
6. WinPatrol
De fleste ville ha hørt om WinPatrol, et populært systemovervåkingsverktøy som sjekker viktige områder i Windows, for eksempel oppstartsteder, og som også lar deg undersøke skjulte filer, nylig kjørte programmer, planlagte oppgaver, filtyper, informasjonskapsler, aktive oppgaver, IE-hjelpere og tjenester.
En stor avkjøring i gratisversjonen av WinPatrol er at den ikke sjekker for endringer i sanntid, noe som betyr at du får et forsinket varsel når et program legges til Windows-oppstart. Standardintervallet er 2 minutter, og det raskeste du kan endre det til er bare 1 minutt. Merkelig at vi har testet PLUS-versjonen med sanntidsbeskyttelsen slått på, men det tok fortsatt en stund før varselet dukker opp. Vi fikk heller ikke noe popup-varsel til nylig installerte tjenester og heller ikke oppretting av planlagte oppgaver.
Last ned WinPatrol
7. Oppstartinspektør - Oppstartmonitor
Startup Monitor tar automatisk et øyeblikksbilde hvert sekund når oppstartovervåkingen er aktivert. Den overvåker bare oppstartselementer i registeret, for eksempel Kjør og kjør en gang for både lokal maskin og nåværende bruker. Hvis du vil at det skal være i sanntid, konfigurerer du det slik at det automatisk starter med Windows. Når Startup Monitor oppdager en endring i oppstart, får du muligheten til å tillate endringene eller å blokkere dem ved å gjenopprette til opprinnelig tilstand.
Programmet er lett og tar bare 1, 2 MB i minnet med veldig lite eller ingen CPU-bruk i det hele tatt. Knappen Vis informasjon online fungerer ikke lenger siden den åpner deres offisielle nettsted for å søke etter filnavnet som ikke lenger er tilgjengelig. Loggene er visstnok lagret i Event Viewer, men ingenting finnes i Windows 7 Event Viewer.
Last ned oppstartsmonitor
8. Tiny Watcher
Tiny Watcher er sannsynligvis det kraftigste ekte oppfølgingsverktøyet for oppstart. Det tar et øyeblikksbilde hver gang Windows startes opp og sammenligner med det forrige for å se etter endringer. Faktisk starter du en skanning manuelt når du vil fra startmenyen. Du kan enten kjøre en rask sjekk for en rask skanning for å sammenligne datoene for oppretting og siste endring eller dyp skanning som er mer grundig når den sammenligner SHA-1-hash for å bestemme innholdsendringer i en fil.
Når Tiny Watcher oppdager en ny prosess, nye oppføringer i den overvåkede registerbanen, endringer i win.ini og system.ini, filendringer i Windows-katalogen og nye planlagte oppgaver, vises et advarselsvindu som ber deg om å bekrefte eller fjerne Forandringene.
Så bra som Tiny Watcher er, det er veldig uheldig at utviklingen av dette verktøyet har stoppet siden forrige utgivelse i 2006. Det kan fremdeles fungere på Windows 7 og 8, men savner åpenbart et par oppstartplasser som ikke eksisterte da dette programmet ble kodet for Windows XP. En virkelig nyttig funksjon som finnes i Tiny Watcher, er muligheten til manuelt å legge til egendefinerte plasseringer av registernøkler, kataloger og filer som Tiny Watcher kan sjekke.
Melf, et medlem i Wilders Security Forums, har laget en liste over tilpassede registernøkler, kataloger og filer for Windows 7 som kan lastes ned her.
Last ned Tiny Watcher
9. StartEd Lite
StartEd Lite er den gratis versjonen av Pro-programvaren, og de eneste forskjellene er mangelen på evne til å ta sikkerhetskopi av oppstart og servicekonfigurer, og deteksjon av servicebaserte trojanere. StartEd Lite er litt annerledes enn resten fordi den ikke irriterer eller skremmer deg med advarsels popups, i stedet blir de nylig lagt oppstartene fremhevet i gult i programmet.
StartEd Lite er i stand til å overvåke oppstartssteder fra register Run, oppstartsmappe, win.ini (Load and Run), og også tjenester fra sin egen fane. Det tar opp nesten 8 MB minnebruk.
Last ned StartEd Lite
10. Startup Guard
Startup Guard er et freeware verktøy av Acelogix Software som overvåker et systems register autostartprogrammer inkludert Internet Explorer standard hjemmeside og søkeside som normalt kapres av adware.
Tre alternativer er tilgjengelige når Startup Guard finner en ny app ved oppstart, men den siste “Open Ace” fungerer ikke hvis du ikke har “Ace Utilities” installert på datamaskinen. I utgangspunktet kan du enten godkjenne eller avvise oppstarten. Startup Guard er veldig lett og tar mindre enn 1 KB minneforbruk.
Last ned Startup Guard
For enkelhets skyld har vi laget en tabell for å vise de overvåkede stedene med de 10 programvareverktøyene som er nevnt over. Det er mange registernøkler som kan få et program til å starte når Windows startes opp og vi bare har brukt HKCU Run i denne enkle testen. Som du kan se, er det bare Tiny Watcher som er i stand til å overvåke alle de fire forskjellige stedene i Windows, men det krever en oppdatert liste over steder lagt til de tilpassede registernøkler, kataloger og filer.
