Software kan let tilføjes til Windows opstart, så den automatisk kører, når din computer er startet op. Det er nødvendigt, at nogle software, såsom en antivirus, kører ved opstart, så det automatisk begynder at beskytte Windows, når det først er indlæst. Der er dog mange andre softwareprogrammer, der kommer med en mulighed for at starte med Windows, og hvis du ikke har brug for dem, der kører hele tiden, kræver unødvendige systemressourcer, der potentielt kan bremse computeren, er det bedre at bare deaktivere muligheden.
Bortset fra kun legitime programmer, der tilføjer sig selv til Windows-opstart, kan enhver form for ondsindet software, såsom vira, trojanere, rogueware, keyloggers, ransomware osv. Også snige stille ind i Windows-startpladser uden din viden for at holde dem aktive på computeren så længe som muligt, indtil de registreres og rengøres. HIPS (Host Intrusion Prevention System) kan effektivt registrere og forhindre både legitim og og ondsindet software i at tilføje sig selv til opstart, men de er meget følsomme og beskytter mange andre områder end opstartsteder.
Hvis du leder efter et mindre og brugervenligt værktøj til bare at overvåge Windows startplaceringer, har vi her 10 softwareværktøjer. Listen over software er opdelt i 2 kategorier, som er realtid og on-demand.
Real Time Windows Startup Location Monitoring
Listen over realtidsværktøjer til Windows-startpladsovervågning nedenfor betyder, at de skal køres for at overvåge ændringer på startstedet. Hvis de ikke kører, registreres ikke noget, der er tilføjet til Windows-opstart i løbet af det tidsrum.
1. Se 4 Start
Watch 4 Start er et af mange værktøjer oprettet af LeeLu Soft, som f.eks. Watch 4 Folder, Zip2Fix, Quick Fix osv. Det er et gratis bærbart program til at overvåge et par uåbnede startpladser i Windows med flere handlinger, som f.eks. popup-meddelelse og kørsel af et program, når det registrerer en ændring. Du kan indstille den til automatisk at køre ved Windows opstart og markere afkrydsningsfeltet i bunden.
Nedenfor er et eksempel på en popup-meddelelse, når der opdages en opstart. Det har ikke evnen til midlertidigt at blokere ændringen, kun underrette dig om det. Live-loggen fra det vigtigste GUI viser den nøjagtige placering af opstartændringen.
Watch 4 Start bruger 7 MB hukommelse, hvilket er meget for et lille og simpelt program. Hvis du fik fejlen "Trådfejl: Håndtaget er ugyldigt (6)", når du prøver at starte overvågning, er der sandsynligvis ikke meget, du kan gøre fra din side, da det er en kodningsfejl. Prøv det næste program nedenfor.
Download Watch 4 Start
2. SterJo Startup Patrol
SterJo Startup Patrol er et gratis Windows opstartovervågningsprogram, hvor det kontrollerer registreringsdatabasen køres placering og også startmappe. Et par handlinger såsom deaktivere, aktivere, redigere, slette, udføre, se filegenskaber og søgning online er tilgængelige for at hjælpe med at styre listen over startprogrammer, der vises i hovedbrugergrænsefladen.
Ved opdagelse af en ny tilføjelse til Windows opstart beder SterJo Startup Patrol øjeblikkeligt om en meddelelse, der beder om din handling, som enten er tilladt, deaktiveret eller slettet. Det viser også, om filen er signeret digitalt. Det tager cirka 3, 5 MB hukommelsesforbrug, når du sidder i et meddelelsesområde.
Installationsversion af SterJo Startup Patrol beder om at installere adware under installationen. Du kan downloade den officielle bærbare version nedenfor, der kommer uden adware.
Download SterJo Startup Patrol
3. StartupMonitor
StartupMonitor er en rigtig gammel software af Mike Lin, der blev frigivet i år 2000. Selv det officielle websted og download-links er ikke længere tilgængeligt, men det lykkedes os at finde det på nettet. Du kan forvente, at det ikke fungerer på et nyere operativsystem som Windows 7, men overraskende gør det efter test.
StartupMonitor er virkelig let og tager kun 0, 2 kB til 0, 5 kb hukommelsesforbrug. Det er rent et værktøj til overvågning af opstart med kun en advarsels popup, der fortæller dig, at det registrerer en ændring i systemstart. Du finder ikke en grafisk brugergrænseflade, der viser alle opstartprogrammer eller konfiguration. Selvom det fungerer, er det mulige problem de ekstra startplaceringer, der findes på nyere Windows-operativsystemer, ikke overvåges, og der er ingen måde at tilføje dem.
Download StartupMonitor
4. Spybot - Søg og ødelæg 1.62
Den forrige version af Spybot har en funktion kaldet TeaTimer, som overvåger opkaldte eller initierede processer og også ændringer foretaget på de kritiske områder i registreringsdatabasen, som inkluderer opstart, men desværre er dette blevet fjernet i den aktuelle version 2. Heldigvis kan du stadig downloade den ældre version af Spybot, hvis du gerne vil bruge dens TeaTimer-funktion.
Under installationen vælger du, om du vil aktivere TeaTimer ved at markere afkrydsningsfeltet “Brug systemindstillingsbeskyttelse (TeaTimer)”. Hvis du gik glip af det, skal du klikke på Mode i menulinjen og vælge Advanced Mode. Gå til Værktøjer> Resident> aktiver afkrydsningsfeltet for “ Resident TeaTimer (Beskyttelse af overordnede systemindstillinger) aktiv. ”
Bemærk, at TeaTimer i 1.62 er i modsætning til den ældre version af Spybot, hvor den beder om din beslutning om eventuelle ukendte handlinger. TeaTimer i 1.62 er designet til at være mere støjsvag og mindre påtrængende. Hvis du vil have, at TeaTimer skal bede om handlinger, hver gang den registrerer en ny tilføjelse til startplaceringer, skal du aktivere paranoid tilstand ved at højreklikke på magasinikonet og vælge “ Paranoid mode ”.
Download Spybot - Søg og ødelæg 1.62
5. StartEye
StartupEye er et andet enkelt og let startovervågningsværktøj, der bruger lidt over 2 MB i hukommelsen. De eneste tilgængelige indstillinger til StartupEye er at indlæse ved Windows-opstart, så den begynder at overvåge, når din computer er startet op, og om alarm skal aktiveres eller deaktiveres, når der registreres ændring af registreringsdatabasen.
En fordel, der findes i StartupEye, der ikke er tilgængelig på anden startovervågningssoftware, der er nævnt i denne artikel, er muligheden for at uploade filen til VirusTotal til scanning ved hjælp af det officielle VirusTotal Uploader-program.
Download StartupEye
On demand Windows Startup Location Monitoring
I modsætning til de programmer, der er nævnt ovenfor, er det ikke nødvendigt, at de programmer, der er anført nedenfor, kører for at registrere ændringerne i startplaceringer. Et snapshot tages hver gang programmet kører og bruges til at sammenligne med det næste snapshot, når du kører det igen. De kan også bruges til overvågning af startplaceringer i realtid.
6. WinPatrol
De fleste mennesker ville have hørt om WinPatrol, et populært systemovervågningsværktøj, der kontrollerer vigtige områder i Windows, såsom startplaceringer og også giver dig mulighed for at undersøge skjulte filer, for nylig køre programmer, planlagte opgaver, filtyper, cookies, aktive opgaver, IE-hjælpere og tjenester.
En enorm slukning i den gratis version af WinPatrol er, at den ikke tjekker for ændringer i realtid, hvilket betyder, at du får en forsinket advarsel, når et program tilføjes til Windows-opstart. Standardintervallet er 2 minutter, og det hurtigste du kan ændre det til er kun 1 minut. Mærkeligt nok har vi testet PLUS-versionen med beskyttelsen i realtid aktiveret, men det tog stadig et stykke tid, før alarmen dukker op. Vi modtog heller ikke nogen popup-advarsel til nyligt installerede tjenester og heller ikke oprettelsen af planlagte opgaver.
Download WinPatrol
7. Startinspektør - Startmonitor
Startup Monitor tager automatisk et øjebliksbillede hvert sekund, når startovervågningen er aktiveret. Det overvåger kun startelementer i registreringsdatabasen, f.eks. Kør og kør én gang for både lokal maskine og nuværende bruger. Hvis du kan lide det i realtid, skal du blot konfigurere det til automatisk at starte med Windows. Når Startup Monitor registrerer en ændring i opstart, får du muligheden for at tillade ændringerne eller at blokere dem ved at gendanne til den oprindelige tilstand.
Programmet er let og tager kun 1, 2 MB i hukommelsen med meget lidt eller ingen CPU-brug overhovedet. Knappen Show Online Information fungerer ikke længere, da den åbner deres officielle websted for at søge efter filnavnet, som ikke længere er tilgængeligt. Logfilerne er angiveligt gemt i Event Viewer, men intet findes i Windows 7 Event Viewer.
Download Startup Monitor
8. Tiny Watcher
Tiny Watcher er sandsynligvis det mest kraftfulde ægte on-demand opstartovervågningsværktøj. Det tager et øjebliksbillede, hver gang Windows startes op og sammenlignes med det foregående for at se efter ændringer. Faktisk starter du manuelt en scanning, når du vil fra startmenuen. Du kan enten køre en hurtig kontrol for en hurtig scanning for at sammenligne datoer for oprettelse og sidste ændring eller dyb scanning, som er mere grundig, da den sammenligner SHA-1-hash for at bestemme indholdsændringer i en fil.
Når Tiny Watcher registrerer en ny kørende proces, nye poster i den overvågede registreringsdatabase sti, ændringer i win.ini og system.ini, filændringer i Windows-bibliotek og nye planlagte opgaver, vises et advarselsvindue, der beder dig om at bekræfte eller fjerne ændringerne.
Så god som Tiny Watcher er, det er meget uheldigt, at udviklingen af dette værktøj er stoppet siden den sidste udgivelse i 2006. Det kan stadig fungere på Windows 7 og 8, men naturligvis savner et par startpladser, som ikke eksisterede da dette program blev kodet til Windows XP. En virkelig nyttig funktion findes i Tiny Watcher er muligheden for manuelt at tilføje tilpassede placeringer af registreringsdatabase nøgler, mapper og filer, som Tiny Watcher kan kontrollere.
Melf, et medlem i Wilders Security Forums, har oprettet en liste over brugerdefinerede registernøgler, mapper og filer til Windows 7, som kan downloades her.
Download Tiny Watcher
9. StartEd Lite
StartEd Lite er den gratis version af Pro-softwaren, og de eneste forskelle er den manglende evne til at tage backup af opstart- og servicekonfigurer og påvisning af servicebaserede trojanere. StartEd Lite er lidt anderledes end resten, fordi det ikke irriterer eller skræmmer dig med advarsels popups i stedet for at de nyligt tilføjede startups er fremhævet med gult i programmet.
StartEd Lite er i stand til at overvåge startplaceringer fra registreringsdatabasen Kør, startmappe, win.ini (Indlæs og kør), og også tjenester fra sin egen fane. Det tager næsten 8 MB hukommelsesforbrug.
Download StartEd Lite
10. Startvagt
Startup Guard er et freeware-værktøj af Acelogix Software, der overvåger et systems registreringsdatabase autostart-programmer inklusive Internet Explorer-standardhjemmeside og søgeside, som normalt kapres af adware.
Tre muligheder er tilgængelige, når Startup Guard finder en ny app ved opstart, men den sidste “Open Ace” fungerer ikke, hvis du ikke har “Ace Utilities” installeret på din computer. Grundlæggende kan du enten godkende eller afvise opstart. Startup Guard er meget let og tager mindre end 1 KB hukommelsesforbrug.
Download Startup Guard
For nemheds skyld har vi oprettet en tabel til at vise de overvågede placeringer med de 10 softwareværktøjer, der er nævnt ovenfor. Der er mange registreringsdatabase nøgler, der kan starte et program, når Windows er startet op, og vi har kun brugt HKCU Run i denne enkle test. Som du kan se, er det kun Tiny Watcher, der er i stand til at overvåge alle 4 forskellige placeringer i Windows, men det kræver en opdateret liste over placeringer, der er føjet til de brugerdefinerede registernøgler, mapper og filer.
