Автозапуск как работает: Как работает автозапуск двигателя: особенности работы устройства

Блокировка запуска двигателя является функцией, которая находится в списке доступных опций практически любого противоугонного комплекса. В этом случае в системе присутствует иммобилайзер, который опознает владельца по специальной метке и позволяет завести мотор. Блокировать запуск двигателя также могут обычные автомобильные сигнализации, имеющие в своем арсенале подобную функцию.

По заверениям специалистов, которые работают с автомобильным электрооборудованием, более половины всех случаев неожиданных напрямую связаны с неисправностями автосигнализации. Отметим, что сложность реализации блокировок в этом случае заметно проще по сравнению с комплексными противоугонными решениями. Это существенно повышает шансы снять блокировку запуска двигателя самостоятельно в случае поломки или сбоя. Далее мы рассмотрим, что делать водителю, если сигнализация блокирует запуск двигателя.

Блокировка двигателя автосигнализацией

При наличии установленных противоугонных систем за блокировку запуска мотора отвечает электрооборудование. Иммобилайзеры или автомобильные сигнализации могут оказаться неисправными и давать постоянные или единичные сбои в процессе работы.

Необходимо добавить, что степень серьезности проблемы будет зависеть не от конкретной модели или марки авто, а от сложности установленного защитного противоугонного комплекса.

Основным признаком проблем с сигнализацией является то, что исправный двигатель не заводится или сразу глохнет после запуска. Мотор может не реагировать на запуск с брелка, а также не заводиться при помощи ключа. Это означает, что система произвела частичную или полную блокировку.

Случайная активация функции блокировки двигателя

Первым делом внимательно изучите отображаемые пиктограммы на брелке сигнализации. Частой причиной блокировки является случайная активация дополнительных функций. Также необходимо проследить за показаниями контрольной лампочки СИД (при наличии) в салоне автомобиля, которая служит световым индикатором состояния сигнализации. Мигания лампы-светодиода в большинстве случаев указывают на то, что в меню активирована противоугонная функция иммобилайзера.

Если после поворота ключа в замке и включения наблюдаются частые моргания сигнальной лампы (на примере автосигнализации StarLine) перед запуском двигателя, а на самом брелке отображается пиктограмма с надписью «иммо»:

1. одним из способов решения проблемы будет вынуть ключ из замка, после чего достаточно нажать на кнопку открытия центрального замка дверей на брелке.
2. также можно выйти из автомобиля, поставить сигнализацию в режим охраны, затем снять с охраны и далее заводить двигатель.

Другими словами, необходимо удостовериться в том, что сигнализация работает в штатном и привычном для владельца режиме. До 30% случаев блокировки запуска двигателя сигнализацией происходят по причине случайного изменения программных настроек. Задачей водителя становится отключение всех лишних функций в настройках.

На примере сигнализации StarLine обратим внимание, что в данной системе имеется опция «двухэтапного» снятия блокировок. Активация функции может произойти случайно, на экране брелка будет светиться отдельная пиктограмма. Для отключения на брелке необходимо удерживать нажатой кнопку 3. Брелок издаст два пика, после чего кнопка 3 единоразово нажимается снова. Затем на несколько секунд зажимается кнопка 1, далее производится снятие охранных функций;

Отключение блокировок при помощи сервисной кнопки в салоне

В том случае, если признаки непреднамеренной активации блокировок запуска двигателя отсутствуют, можно попытаться разблокировать двигатель при помощи сервисного режима. Такой режим имеет название Valet и служит для перевода системы в сервисный режим. Для активации необходимо вставить ключ в замок зажигания, включить зажигание и далее выключить его.

После этого нужно удерживать кнопку включения сервисного режима около 10-20 сек. Результатом станет уведомление при помощи специального короткого сигнала, после чего сигнальная лампа (световой индикатор, СИД) будет гореть постоянно. Данный способ означает отключение всех функций охраны, что также может означать снятие блокировок с двигателя. Добавим, что после устранения проблемы необходимо снова активировать охранные функции сигнализации.

В отдельных случаях также помогает аварийное отключение сигнализации при помощи скрытой кнопки в салоне автомобиля. Указанная кнопка также удерживается от 10 до 20 сек, после чего сигнальный светодиод состояния сигнализации загорается и потом гаснет. После затухания лампочки можно попробовать завести двигатель.

Самостоятельный поиск неисправностей сигнализации

• Устранить неисправность и снять блокировку двигателя своими руками зачастую удается в том случае, если получится обнаружить перегоревшие предохранители. Данная проблема часто приводит к сбоям в работе сигнализации. Предохранители необходимо проверить, в случае обнаружения проблемного элемента необходимо заменить сгоревший предохранитель на заведомо исправный.
• Неполадки в работе сигнализации также могут быть связаны с недостаточным зарядом или плохо закрепленными клеммами на контактах батареи. В этом случае АКБ еще способна вяло провернуть стартер, но блокировка двигателя уже может сработать и далее препятствовать запуску ДВС.

При разряженном аккумуляторе может активироваться защитная функция, которая блокирует запуск двигателя в результате отключения питания или падения напряжения в электроцепи автомобиля.

• Еще одним шагом станет проверка концевых выключателей (концевиков), которые находятся под крышкой капота и багажника. Попадание влаги или окисление концевика часто становится причиной неверного сигнала на управляющий блок сигнализации, что приводит к блокировке двигателя. Обратите внимание, что непрофессиональная установка сигнализации и концевиков, а также неправильно осуществленная может привести к сбоям в работе электрооборудования.

Если попытки снять блокировки двигателя и завести мотор оказались безуспешными, тогда высока вероятность серьезного сбоя или выхода из строя отдельных элементов сигнализации. Результатом становится произвольное срабатывание блокировок двигателя, которые штатными методами отключить не удается. Неисправную машину необходимо доставить на станцию техобслуживания, так как снятие блокировки потребует профессионального вмешательства.

Осуществить указанную доставку можно эвакуатором. Еще одним доступным способом является вызов автоэлектрика, который работает на выезд. Отметим, чт

android — не работает будильник при закрытии приложения

1. Около
2. Товары
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и связанные с ним технические возможности карьерного роста
4. Талант Нанимайте технических специалистов и создавайте свой бренд работодателя
5. Реклама Связаться с миром разработчиков и технологов

Autostart — Часто задаваемые вопросы

• Аудиодатчик для обнаружения разбитого стекла
• «Радар» или датчик возмущений поля, особенно если у вас кабриолет или пикап
• Датчик движения , для обнаружения поддомкрачивания или буксировки и датчика с обратной связью, для защиты прицепа, лодки или велосипеда

• Remote Start — запускает двигатель одним нажатием кнопки, чтобы прогреть двигатель и салон зимой или запустить кондиционер летом.
• Remote Power Windows — приятная удобная функция. Когда система активируется, она автоматически поднимает ваши окна. Вы также можете скатить их вниз или выпустить воздух с помощью пульта дистанционного управления.
• Trunk Pop — откройте багажник нажатием кнопки.

новейших вопросов об автозапуске — Stack overflow на русском

1. Около
2. Товары
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и связанные с ним технические возможности карьерного роста

Причины, по которым не работает система «старт-стоп»

Технология «старт-стоп» делает вождение более экономичным и экологически чистым. Благодаря этому к 2020 году каждый третий автомобиль на наших дорогах будет оснащен этой технологией. Например, если автомобиль останавливается на светофоре, система start-stop выключает двигатель. Как только педаль сцепления нажимается снова или тормоз отпускается в случае автоматической коробки передач, двигатель немедленно запускается снова.

В дополнение к частым запускам двигателя, которые батарея должна обеспечивать для этого процесса, он также обеспечивает питание всех электронных потребителей, даже когда двигатель выключен.Можно сказать, что автомобильный аккумулятор — это сердце системы современных автомобилей. Этому часто помогает интеллектуальная система управления батареями (BMS), которая является, так сказать, мозгом электроники автомобиля. Причина, по которой система старт-стоп не работает, может быть связана с взаимодействием между обеими этими важными системами.

Главный приоритет любого аккумулятора — это запуск двигателя.Однако, если батарея имеет низкий заряд, система управления батареями (BMS) отключает функцию старт-стоп, чтобы запустить двигатель. Аналогичный защитный механизм действует в следующих случаях:

Установлена ​​неправильная аккумуляторная технология, которая может обеспечить только небольшое количество циклов зарядки.

Наружная температура слишком высокая или слишком низкая. Если аккумулятору требуется слишком много энергии для питания вентилятора, функция старт-стоп отключается. Когда и произойдет ли это, зависит от настроек комфорта, установленных конкретным производителем автомобиля.Также может случиться так, что функция старт-стоп все еще поддерживается, но система кондиционирования автоматически отключается.

Температура двигателя слишком высокая или слишком низкая. Если двигатель не нагревается потребителями или аккумулятором, он должен генерировать собственное тепло путем сгорания, что требует более высокого пускового тока. Результат: функция старт-стоп не активируется. Если двигатель может стать слишком горячим, его необходимо охладить вентилятором на радиаторе, потому что воздушного потока недостаточно или его не существует при остановке на светофоре.Вентилятор требует большого тока, поэтому функция старт-стоп не активируется.

Еще одна причина может заключаться в том, что при замене аккумулятор не был правильно зарегистрирован автомобилем. Например, если технология или емкость аккумулятора введены неправильно, BMS не сможет использовать правильный алгоритм. Если аккумулятор даже не зарегистрирован автомобилем как новый, может случиться так, что аккумулятор не будет обнаружен как новый и, следовательно, его потенциал не будет использован полностью.

Подробнее по этой теме вы можете узнать в нашей статье о рисках замены старт-стопной батареи на обычную.

Существуют также факторы, которые прерывают функцию старт-стоп, которые не зависят от батареи:

• Ремни безопасности не пристегнуты
• Неправильно закрыты двери или капот автомобиля.
• Ассистент парковки активен
• Автомобиль едет по крутому склону (слишком большой уклон)

Если функция старт-стоп выходит из строя очень часто или вообще не активируется, рекомендуется как можно скорее посетить мастерскую.В этом случае с помощью бесплатного теста батареи специалисты смогут выяснить, нуждается ли батарея в замене.

Android Alarm Manager Не работает, когда приложение убито

1. Около
2. Товары
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами
3. Вакансии Программирование и связанные с ним технические возможности карьерного роста
4. Талант Нанимайте технических специалистов и создавайте свой бренд работодателя
5. Реклама Обратитесь к разработчикам и технологам со всего мира
6. О компании

android — Почему не работает диспетчер аварийных сигналов?

1. Около
2. Товары
3. Для команд

1. Переполнение стека Общественные вопросы и ответы
2. Переполнение стека для команд Где разработчики и технологи делятся частными знаниями с коллегами

Автозапуск не работает в Windows 10 —

Автозапуск — это функция, которая поставляется со всеми поддерживаемыми в настоящее время версиями операционной системы Windows. AutoPlay обрабатывает все накопители, которые можно подключить к своему компьютеру с Windows, предоставляя пользователю список параметров каждый раз, когда он подключает накопитель к своему компьютеру. Тем не менее, пользователи Windows 10 столкнулись с довольно большим количеством различных проблем, связанных с автозапуском в Windows 10, при этом одной из наиболее важных проблем является то, что автозапуск не работает вообще на последней и самой большой итерации ОС Windows.

Пользователи, затронутые этой проблемой, видят, что диалоговое окно автозапуска не появляется, когда они вставляют в компьютер диски хранения, такие как внешний жесткий диск или флешку, и вместо этого они просто получают уведомление автозапуска в своем Центр событий. Нажав на уведомление, которое появляется у затронутых пользователей Центр событий не вызывает диалоговое окно автозапуска и вместо этого просто ничего не делает, чтобы указать пользователю на список того, что он может сделать с подключенным устройством хранения. Автозапуск — довольно большая и важная часть Windows 10, и она не работает — чрезвычайно важная проблема. К счастью, эту проблему можно решить, просто отредактировав определенные элементы реестра вашего компьютера, и вы можете сделать это вручную или с помощью файла .REG, который применяет решение для вас.

Нажмите Windows Logo ключ + р открыть Бежать

Тип смерзаться в Бежать диалог и нажмите Войти запустить Редактор реестра.

На левой панели Редактор реестра, перейдите в следующий каталог:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

На левой панели нажмите на исследователь папка под полисы просмотреть его содержимое на правой панели.

Среди содержимого исследователь папку в правой панели, найдите значение реестра с именем NoDriveTypeAutoRun. Если такого значения не существует, щелкните правой кнопкой мыши пустое место на правой панели и наведите курсор мыши на новый и нажмите на DWORD (32-битное) значение. Назовите новое значение NoDriveTypeAutoRun.

Дважды щелкните на NoDriveTypeAutoRun значение, чтобы изменить его.

Убедитесь, что основание значения установлено на шестнадцатеричный.

Заменить все, что есть в NoDriveTypeAutoRun ценности Значение данных поле с 91 а затем нажмите на Хорошо.

Выход Редактор реестра, запустить снова ваш компьютер и проблема будет исправлена.

Если вы просто не хотите выполнять ручное редактирование реестра вашего компьютера, вместо этого вы можете использовать файл .REG, который делает все изменения реестра для вас. Для этого вам необходимо:

Загрузите файл .REG, предназначенный для решения этой проблемы автозапуска.

• Установить значение по умолчанию NoDriveTypeAutoRun для текущего пользователя
• Установить значение по умолчанию NoDriveTypeAutoRun для локального компьютера

Перейдите в каталог, в который был загружен файл .REG, найдите его и дважды щелкните по нему, чтобы запустить.

Когда файл .REG запрашивает у вас разрешение на редактирование реестра вашего компьютера, предоставьте ему необходимое разрешение.

Как только файл .REG завершит свою работу, вы должны просто запустить снова ваш компьютер, и вы увидите, что автозапуск работает именно так, как вы настроили его, как только он загрузится. Теперь вы можете удалить файл .REG со своего компьютера.

Исправлена ​​ошибка, из-за которой функция автозапуска не работала на компакт-дисках и DVD-дисках в Windows 10

Автозапуск — это меню, которое появляется, когда вы вставляете CD / DVD в оптический привод вашей машины, когда вы подключаете USB-накопитель или любое другое устройство, которое имеет какой-то доступный объем памяти, будь то доступное для записи или только для чтения.

Меню автозапуска запрашивает, когда вы подключаете устройство или вставляете носитель, как вы хотите, чтобы Windows относилась к нему. Затем он запомнит выбранную вами опцию и применит ее при следующем обнаружении того же устройства или типа носителя.

Поскольку меню автозапуска несколько навязчиво и появляется поверх всего, что вы делаете, как и любое другое уведомление, мы иногда склонны выбирать действие просто для того, чтобы всплывающее окно исчезло. Это может привести к неправильному выбору действия для данного устройства или типа носителя.

Некоторые приложения также могут отключить функцию автозапуска. Например, VMWare Workstation полностью отключит функции автозапуска, когда виртуальная машина работает, и включит их снова, когда гостевая машина остановлена. Проблема в том, что большинство приложений, которые изменяют эти параметры, оставляют их такими же после использования или даже после их удаления.

Автозапуск CD и DVD не работает в Windows 10, как это исправить?

Проблемы автозапуска могут появляться на любом ПК, и, говоря о проблемах автозапуска, вот некоторые распространенные проблемы, о которых сообщили пользователи:

• Компакт-диск не запускается автоматически Windows 10 — эта проблема может возникать из-за вашего антивируса, но вы можете исправить ее, просто отключив антивирусное программное обеспечение или переключившись на другой антивирус.
• Автозапуск не работает Windows 10, 8, 7 — Если ваша функция автозапуска не работает вообще, вы можете проверить нашу неработающую статью Автозапуск для более подробных решений.
• Автозапуск DVD не работает Windows 10 — Эта проблема может также повлиять на DVD, и если это произойдет, обязательно проверьте настройки автозапуска на вашем ПК.
• Автозапуск не работает CD Asus, ноутбук Acer — эта проблема может появиться на ноутбуках любой марки, и если вы столкнулись с ней, обязательно попробуйте все наши решения.

Решение 1. Проверьте свой антивирус

Наиболее распространенной причиной проблем с автозапуском на вашем компьютере является антивирусное программное обеспечение. Чтобы защитить ваше устройство от вредоносных программ, некоторые антивирусные инструменты будут препятствовать работе функции автозапуска. Однако, если на используемом диске нет вредоносных программ, вы можете отключить функцию антизапуска в вашем антивирусе.

Если это не поможет, возможно, вам придется временно отключить антивирус и посмотреть, решит ли это проблему с автозапуском. Если проблема все еще существует, возможно, единственный способ решить эту проблему — удалить антивирус. Даже если вы удалите сторонний антивирус с вашего ПК, вы все равно будете защищены Защитником Windows , поэтому вам не придется слишком беспокоиться о своей безопасности.

Если удаление антивируса решит вашу проблему, это может быть идеальное время для перехода на другое антивирусное программное обеспечение. Если вы ищете надежный антивирус, который не будет мешать вашей системе, мы настоятельно рекомендуем попробовать Bitdefender .

Bitdefender — лучший антивирус на рынке с широким спектром функций безопасности. Версия 2019 имеет дополнительный уровень защиты, который немедленно зашифрует файлы, которым угрожает опасность. Функция автопилота улучшена и поможет вам ежедневно, чтобы защитить ваш компьютер от любых кибератак.

— Получите Bitdefender Antivirus 2019 (35% скидка)

Решение 2. Проверьте настройки автозапуска в приложении «Настройки»

Если автозапуск не работает для компакт-дисков и DVD-дисков, вы можете решить эту проблему, проверив его настройки в приложении «Настройки». Возможно, у вас не настроена опция автозапуска, и это может привести к этой проблеме. Чтобы проверить настройки автозапуска, вам нужно сделать следующее:

1. Откройте приложение «Настройки» . Вы можете сделать это быстро с помощью сочетания клавиш Windows + I.
2. Перейдите в раздел « Устройства », когда откроется приложение «Настройки» .
   
3. Теперь выберите AutoPlay из меню слева. На правой панели выберите «Установить съемный диск», чтобы каждый раз спрашивать меня, или выберите любую другую опцию.
   

После внесения этих изменений проверьте, полностью ли устранена проблема с автозапуском.

Решение 3 — Проверьте настройки автозапуска на панели управления

Если функция автозапуска не работает для компакт-дисков и DVD-дисков в Windows 10, возможно, ваши настройки автозапуска неверны. Чтобы решить эту проблему, рекомендуется проверить настройки автозапуска в панели управления . Вы можете сделать это, выполнив следующие действия:

1. Нажмите Windows Key + S и введите панель управления в поле поиска. Теперь выберите Панель управления из списка результатов.
   
2. Перейдите в раздел « Автозапуск » на панели управления .
   
3. Найдите раздел DVD и выберите действие по умолчанию для каждого типа DVD. Вы также можете сделать это для дисков Blu-ray и CD. После этого нажмите кнопку Сохранить , чтобы сохранить изменения.
   

Этот метод очень похож на предыдущий, но он предлагает больше опций, поэтому, если вы хотите лучше контролировать функции автозапуска, мы рекомендуем вам попробовать его.

После того, как вы внесли все необходимые изменения, просто нажмите кнопку Сохранить внизу, чтобы сохранить и применить эти изменения.

Решение 4. Проверьте параметры групповой политики

Если автозапуск не работает для компакт-дисков и DVD-дисков, проблема может заключаться в настройках групповой политики. Если вы не знаете, редактор локальной групповой политики позволяет изменять различные параметры, и иногда эти параметры могут помешать правильной работе функции автозапуска.

Однако вы можете включить автозапуск в групповой политике, выполнив следующие действия:

1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Теперь введите gpedit.msc и нажмите Enter или нажмите OK .
   
2. На левой панели перейдите к Конфигурация пользователя> Административные шаблоны> Компоненты Windows> Политики автозапуска . На правой панели дважды щелкните Отключить автозапуск .
   
3. Выберите Not Configured, нажмите Apply и OK .
   

После этого должна быть включена функция автозапуска, и она снова начнет работать. Если для этой политики уже задано значение Не настроено, это решение не будет работать для вас, поэтому вы можете просто пропустить его.

Решение 5. Убедитесь, что служба обнаружения оборудования Shell работает правильно

По словам пользователей, вы можете столкнуться с проблемами автозапуска, если служба обнаружения оборудования оболочки не работает. Если функция автозапуска не работает с компакт-дисками и DVD-дисками, возможно, проблема связана с обнаружением оборудования оболочки. Чтобы включить эту услугу, просто сделайте следующее:

1. Нажмите Windows Key + R и введите services.msc . Теперь нажмите Enter или нажмите ОК .
   
2. Когда откроется окно « Службы» , найдите и дважды щелкните службу « Обнаружение оборудования оболочки» .
   
3. Установите тип запуска на автоматический . Если служба не запущена, нажмите кнопку « Пуск» , чтобы запустить ее. Теперь нажмите Apply и OK, чтобы сохранить изменения.
   

После этого эта служба должна быть включена, и проблема с автозапуском будет окончательно решена.

Решение 6 — Изменить реестр

Если автозапуск не работает для компакт-дисков и DVD-дисков, проблема может быть связана с вашим реестром. По словам пользователей, вам просто нужно изменить одно значение, чтобы решить проблему, и вы можете сделать это, выполнив следующие действия:

1. Нажмите Windows Key + R и введите regedit . Нажмите Enter или нажмите ОК .
   
2. Перейдите к HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer на левой панели. На правой панели найдите NoDriveTypeAutoRun и переименуйте его в xNoDriveTypeAutoRun .
   

После этого проверьте, сохраняется ли проблема с автозапуском. Если это не сработает, вы можете попробовать это:

1. Перейдите в раздел HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer на левой панели. На правой панели удалите значение NoDriveTypeAutoRun .
2. Теперь перейдите к значению HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer , щелкните правой кнопкой мыши пустое место на правой панели и выберите « Создать»> «DWORD (32-разрядное) значение» . Установите имя нового DWORD равным NoDriveTypeAutoRun и установите значение его данных равным 0 × 00000091 .
   

Некоторые пользователи также предлагают просто очистить данные значения NoDriveTypeAutoRun и сохранить изменения.

После этого закройте редактор реестра и проверьте, сохраняется ли проблема. Поскольку редактирование реестра не всегда без риска, мы советуем вам сделать резервную копию вашего реестра на всякий случай.

Решение 7. Переустановите драйвер CD / DVD

Если у вас есть проблемы с автозапуском и CD или DVD дисками, проблема может быть связана с вашими драйверами. Чтобы решить эту проблему, вам просто нужно переустановить драйверы CD / DVD. Вы можете сделать это, выполнив следующие действия:

1. Откройте диспетчер устройств . Вы можете сделать это быстро, нажав Windows Key + X и выбрав Диспетчер устройств из списка.
   
2. Теперь найдите оптический привод, щелкните его правой кнопкой мыши и выберите « Удалить устройство» .
   
3. Когда появится диалоговое окно подтверждения, нажмите « Удалить» .
   

После удаления драйвера перезагрузите компьютер, и драйвер по умолчанию должен быть установлен автоматически. После установки драйвера по умолчанию проблема должна быть окончательно решена.

Проблемы автозапуска могут быть несколько раздражающими, но мы надеемся, что вам удалось решить их с помощью одного из наших решений.

Примечание редактора : этот пост был первоначально опубликован в мае 2016 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.

ЧИТАЙТЕ ТАКЖЕ:

Как использовать автозапуск для обнаружения и удаления вредоносных программ в Windows

Понимание того, как использовать автозапуск, означает, что вы сможете определить, заражен ли ваш домашний компьютер нежелательным программным обеспечением.

Примечание: Эта статья предназначена для иллюстрации того, как вредоносные программы могут быть идентифицированы на домашнем ноутбуке или ПК. Для выявления и удаления вредоносных программ в организации необходимо следовать вашему плану реагирования на инциденты.

Что такое автозапуск?

Autoruns — это инструмент Microsoft, который определяет программное обеспечение, настроенное для запуска при загрузке устройства или входе пользователя в свою учетную запись.Легальное программное обеспечение часто запускается при включении компьютера — Outlook является ярким примером, поскольку пользователи, проверяющие свою электронную почту, часто являются первым, что люди делают при входе на свое устройство.

Если устройство было взломано, то любое установленное вредоносное ПО также должно выдержать перезагрузку. После выключения компьютера вредоносному ПО требуется механизм для продолжения работы на устройстве. Для этого он может использовать многие законные функции Windows, которые позволяют запускать программное обеспечение при загрузке.

Автозапуск: основы

На изображении ниже мы видим, что Autoruns состоит из нескольких вкладок, каждая из которых содержит данные о механизме автозапуска.

Вкладка Logon отображает информацию о стандартных местах загрузки для всех пользователей устройства. Сюда входят места запуска программы, а также соответствующие ключи запуска. Ключ запуска является частью реестра устройства. Вредоносные программы часто создают ключ запуска, поэтому при загрузке устройства вредоносное ПО запускается автоматически.

Вкладка Explorer отображает информацию о следующих элементах:

• Расширения оболочки — это отдельные плагины для проводника Windows, одним из примеров которых является возможность предварительного просмотра файла PDF.
• Объекты помощника браузера — модули DLL, которые действуют как плагины для Internet Explorer.
• Панели инструментов проводника — это сторонние плагины для Internet Explorer, панель инструментов предоставит вам доступ к сторонней платформе.
• Активное выполнение настройки — Механизм для выполнения команд один раз для каждого пользователя во время входа в систему.

На вкладке Internet Explorer отображаются вспомогательные объекты браузера, панели инструментов Internet Explorer и расширения.

Запланированные задачи отображает задачи, которые настроены на запуск при загрузке или входе в систему и являются распространенным методом, используемым различными семействами вредоносных программ.

На вкладке Services отображаются все службы Windows, запуск которых запланирован автоматически при загрузке устройства.

Драйверы позволяют части оборудования взаимодействовать с операционной системой устройства. На вкладке «Драйверы» в автозапуске отображаются все зарегистрированные на устройстве драйверы, кроме отключенных.

Image Hijacks довольно коварны в том смысле, что в реестре Windows есть ключ для запуска определенного процесса, но вместо этого он перенаправляется для запуска другого вредоносного процесса.

AppInit DLLs показывает библиотеки DLL, зарегистрированные как DLL инициализации приложения.

На вкладке Boot Execute отображаются местоположения автозагрузки, связанные с подсистемой диспетчера сеансов (smss.exe).

Известные библиотеки DLL в Windows — это kernel32.dll, ntdll.dll, они позволяют программному обеспечению импортировать определенные функции. Некоторые вредоносные программы устанавливают вредоносные библиотеки DLL, созданные автором вредоносных программ. Они могут располагаться в местах, где вы не ожидаете найти легитимные библиотеки DLL Windows, например в местоположениях временных папок.

Winlogon используется, когда пользователь входит в систему Windows.На этой вкладке отображаются библиотеки DLL, которые регистрируют уведомления о событиях Winlogon.

Вкладка Winsock Providers показывает зарегистрированные протоколы Winsock. Winsock, или Windows Sockets, позволяет программам подключаться к Интернету. Вредоносное ПО может установить себя как поставщик Winsock, так как его бывает сложно удалить. Автозапуск может отключить их, но не удалить.

Мониторы печати отображает библиотеки DLL, которые загружаются в службу буферизации печати. Вредоносное ПО может использовать это, установив вредоносную DLL.

Поставщики локальной безопасности Windows (LSA) поддерживают процессы, связанные с безопасностью и аутентификацией

Как использовать автозапуск для выявления подозрительного программного обеспечения

Теперь у нас есть хорошее понимание того, что может обнаруживать Autoruns, однако скриншоты, которые мы видели до сих пор, содержат только записи для легитимного программного обеспечения. Как мы узнаем, является ли программа, указанная в Autoruns, надежным программным обеспечением или это что-то, что требует дальнейшего расследования, например, вредоносное ПО?

На изображении выше мы видим, что на вкладке «Вход в систему», выделенной красным, был создан ключ запуска для файла с именем «Служба ARP», который можно найти в следующем месте в реестре:

HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Это распространенный механизм сохраняемости, используемый вредоносными программами, чтобы выжить после перезагрузки.Мы также видим, что в столбцах «Описание» и «Издатель» эти поля пусты. Хотя отсутствие описания не означает, что файл является вредоносным, тот факт, что он не подписан и отсутствует издатель, означает, что его, безусловно, стоит изучить.

Посмотрев на столбец «Путь к изображению», мы можем увидеть, где установлено программное обеспечение. В этом случае файл находится в папке «program files \ arp service \ arpsv.exe».

Быстрый поиск в Google возвращает только два результата для этого пути к файлу, что не дает мне уверенности в том, что это законное программное обеспечение.

На вкладке запланированных задач мы также можем увидеть два списка, которые относятся к программному обеспечению службы ARP, которое мы идентифицировали.

Щелкнув правой кнопкой мыши на интересующем файле, мы можем отправить файл на сайт virustotal.com. Virustotal — это база данных вредоносных программ, которая сообщает о том, признан ли файл вредоносным несколькими поставщиками антивирусных программ.

После отправки файла в столбце «Общее количество вирусов» будет показано, сколько поставщиков антивирусов классифицировали файл как вредоносный.На изображении ниже мы видим, что у поставщиков 55/76 есть подпись, которая определяет этот файл как вредоносный.

При попытке идентифицировать вредоносное ПО с помощью Autoruns следует учитывать несколько ключевых советов:

• Google — ваш друг! Если вы не уверены, выполните поиск по имени файла и местоположению. Спросите себя: это признанное программное обеспечение и работает ли оно из ожидаемого места?
• Проверьте описание на наличие контрольных признаков, таких как неправильная грамматика или, казалось бы, случайно сгенерированные описания — это может указывать на то, что Autoruns обнаружил программное обеспечение, которое вы можете захотеть изучить.
• Найдите временные каталоги. Вредоносное ПО часто устанавливается во временные папки файловой системы. Если у вас есть программное обеспечение, которое запускается при загрузке устройства, то почему оно находится во временной папке?
• Хешируйте файл и проверьте virustotal.com. Если вредоносное ПО было установлено с правами администратора, оно может храниться где угодно на диске. Убедитесь, что файл является вредоносным, проверив virustotal.

Как использовать автозапуск для удаления вредоносных программ

Сначала убедитесь, что на вашем устройстве запущено вредоносное ПО, что можно сделать, открыв диспетчер задач.Однако я рекомендую использовать Process Hacker, который является одним из моих популярных инструментов для анализа вредоносных программ. После загрузки щелкните правой кнопкой мыши значок на рабочем столе и выберите «Запуск от имени администратора».

После запуска Process Hacker мы можем найти вредоносное ПО, запущенное на устройстве.

Щелкнув правой кнопкой мыши по вредоносной программе, мы можем найти файл на диске, выбрав «Открыть расположение файла».

Это открывает путь к файлу в проводнике Windows.

Перетаскивая этот файл в такой инструмент, как PeStudio, мы можем получить хэш файла.

Bf48a5558c8d2b44a37e663d08e

Переход к virustotal и выполнение поиска хэша покажет, что это RAT (троян удаленного доступа), известный как Nanocore.

Чтобы остановить запуск вредоносной программы, щелкните правой кнопкой мыши имя процесса и выберите «Прекратить».

Затем подтвердите завершение процесса, выбрав «Завершить».

В Autoruns механизмы сохранения, используемые для запуска вредоносного ПО, затем можно удалить, щелкнув правой кнопкой мыши и выбрав «Удалить».

Подтвердите удаление, выбрав «Да». Повторите этот процесс для любых дополнительных механизмов устойчивости, которые были идентифицированы.

Теперь вредоносную программу можно удалить из проводника Windows.

Советы по использованию Sysinternals Autoruns

Я настоятельно не рекомендую использовать автозапуск в качестве единственной формы обнаружения и удаления вредоносного программного обеспечения.Если вы обнаружили и удалили вредоносное ПО с помощью этих методов, вы можете принять во внимание следующие моменты:

Есть ли у вас резервных копий файлов и данных ? Если устройство было взломано, велика вероятность того, что на нем могут находиться другие вредоносные программы. Наличие резервных копий означает, что ваше устройство может быть восстановлено, что дает вам уверенность в том, что угроза полностью устранена.

Какое антивирусное программное обеспечение у вас установлено, если оно есть? Если у вас есть какая-то антивирусная программа и вы все еще инфицированы, значит, ваши меры безопасности не сработали, и, возможно, пришло время пересмотреть вопрос об инвестировании во что-то, что даст вам уверенность в том, что ваши данные защищены.

Используйте функцию сравнения Autoruns , чтобы упростить проверку на наличие нежелательного программного обеспечения, сохраняющегося на вашем устройстве. Вы можете сделать это, запустив Autoruns на чистом устройстве, выбрав «Файл», а затем «Сохранить».

Теперь результат будет сохранен как файл «AutoRuns Data» с расширением «.arn’Autoruns». В приведенном ниже примере я сохранил результат как «чистый».

Теперь вы можете сравнить этот вывод с любыми будущими сканированиями, которые вы будете выполнять с помощью Autoruns.Для этого выберите «Файл», а затем «Сравнить».

В приведенном ниже примере я выбираю результат, который назвал «Чистый».

Autoruns будет отображать только все новое программное обеспечение, которое создало механизм сохранения. Это удобно для фильтрации легального программного обеспечения из чистой установки.

Я в основном использую Autoruns для анализа вредоносных программ, однако в этой статье мы продемонстрировали, как он может обнаруживать несколько способов, которыми вредоносное программное обеспечение пытается сохраниться на вашем устройстве.

Что мне еще очень нравится в Autoruns, так это цена! Существует множество бесплатных инструментов, которые могут помочь вам не только с анализом вредоносных программ, но и с системным администратором, поэтому обязательно ознакомьтесь с этой статьей, в которой рассказывается о 21 бесплатном инструменте, который должен знать каждый системный администратор.

Если угроза вредоносного ПО, которая остается незамеченной в вашей организации, вызывает беспокойство, перейдите на веб-сайт Varonis, чтобы узнать, как мы останавливаем живую атаку, а также посмотреть демонстрацию нашего реагирования на обнаружение угроз.

Что такое установка автозапуска? — MVOrganizing

Что такое установка автозапуска?

AutoRun был представлен в Windows 95, чтобы упростить установку приложений для нетехнических пользователей и снизить стоимость звонков в службу поддержки программного обеспечения.Когда правильно сконфигурированный CD-ROM вставляется в привод CD-ROM, Windows обнаруживает прибытие и проверяет содержимое на наличие специального файла, содержащего набор инструкций.

Что такое автозапуск exe при автозагрузке?

Это не системный файл Windows

Autorun.exe. Autorun.exe имеет цифровую подпись. Это файл, подписанный Verisign. Autorun.exe может записывать ввод с клавиатуры и мыши и отслеживать приложения. Если autorun.exe находится в подпапках в папке профиля пользователя, рейтинг надежности составляет 60% опасности.

Как запустить автозапуск?

Как собрать журналы автозапуска Microsoft

1. Откройте заархивированную папку и запустите Autoruns.exe для 32-битных операционных систем или Autoruns64.exe для 64-битных операционных систем.
2. Когда откроется Autoruns, нажмите Esc, чтобы отменить текущее сканирование.
3. При поиске вредоносного ПО помогает войти в систему как зараженный пользователь.

Как вручную запустить файл автозапуска?

Вставьте диск в дисковод, перейдите в «Мой компьютер» и щелкните правой кнопкой мыши значок дисковода CD / DVD.Выберите «Открыть». Найдите файл setup.exe или что-то подобное. Он может называться «autosetup.exe» или тому подобное.

Почему не работает автозапуск?

Откройте приложение «Настройки» -> «Устройства». Затем выберите «Автовоспроизведение» слева и установите для параметра «Использовать автовоспроизведение для всех носителей и устройств» значение «Вкл.». Откройте Панель управления -> Оборудование и звук -> Автозапуск и отметьте опцию Использовать автозапуск для мультимедиа и устройств. Если это не сработает автоматически, выберите «Открыть диск» и выберите «DVD».

Всегда ли Autorun INF является вирусом?

Windows использует автозапуск.Вирусы и другие вредоносные программы будут пытаться использовать эту функцию для заражения новых компьютеров, когда устройства или носители (например, USB-накопитель) перемещаются между компьютерами. Примечание: файл «autorun. inf »сам по себе не является вредоносным.

Автозапуск INF еще работает?

Для флэш-накопителей USB больше нет возможности запускать программное обеспечение. Однако эта опция все еще доступна, если autorun. inf находится на компакт-диске, а дисковод для компакт-дисков зарегистрирован как несъемный (DRIVEFIXED).

Важен ли Autorun INF?

Автозапуск.inf — это текстовый файл, который может использоваться компонентами AutoRun и AutoPlay операционных систем Microsoft Windows. Компакт-диски с приложениями с функцией автозапуска для автоматического запуска программы, которая затем может направлять пользователя через процесс установки.

Можно ли удалить вирус автозапуска?

Единственный способ избавиться от автозапуска. inf, чтобы полностью удалить его с помощью окна командной строки и выполнения необходимого синтаксиса для каждого раздела диска. Автозапуск. inf — это червь, который распространяется по всем вашим разделам, создавая свою копию и обычно поступающий с USB-накопителей.

Как убрать автозапуск с USB?

Инструкция по удалению автозапуска. inf вирус с USB-накопителя:

1. Вставьте USB-накопитель в компьютер, появится диалоговое окно, нажмите «Отмена».
2. Введите букву USB-накопителя в командную строку.
3. Введите dir / w / a и нажмите Enter, после чего отобразится список файлов на вашем флеш-накопителе.
4. Если имя вируса — автозапуск.

Стоит ли удалять автозапуск INF?

инф и.EXE-файлы на каждом диске вашего компьютера. Ниже приведено руководство по удалению автозапуска. inf вирус вручную, ручное удаление файла Autorun. inf вирус предлагается только компьютерным экспертам, так как удаление и редактирование реестра Windows может нанести серьезный ущерб системе.

Как исправить автозапуск?

Как удалить вирус автозапуска

1. Шаг 1. Используйте средство поиска файлов Windows, чтобы найти путь к autorun.inf. Выберите «Пуск»> «Поиск»> «Все файлы или папки».
2. Шаг 2: Обнаружение и удаление других автозапусков.inf Файлы.
3. Шаг 3. Очистите реестр с помощью очистителя реестра. Загрузите этот очиститель реестра.

Что делает Autorun INF?

Автозапуск. inf — это текстовый файл, расположенный в корневом каталоге компакт-диска, содержащего ваше приложение. Его основная функция — предоставить системе имя и расположение программы запуска приложения, которая будет запускаться при установке диска.

Что такое червь автозапуска?

Обычно распространяемые через USB-накопители, черви с автоматическим запуском разработаны как «внезапная атака», использующая преимущества функции автозапуска Windows (autorun.inf) для автоматического выполнения вредоносного кода без согласия пользователя при подключении зараженного устройства к компьютеру.

Как запустить Autorun Inf в Windows 10?

Чтобы включить функцию автозапуска для USB-накопителей, выполните следующие действия:

1. В меню «Пуск» Windows щелкните пункт меню «Настройки».
2. Щелкните значок «Устройства».
3. Щелкните опцию AutoPlay в списке слева.
4. Щелкните параметр «Использовать автозапуск для всех носителей и устройств», чтобы включить его.

Как включить автозапуск на USB?

Чтобы разрешить или запретить автоматический запуск съемных носителей или устройств в Windows 10, выполните следующие действия:

1. Откройте «Настройки».
2. Щелкните «Устройства».
3. Щелкните Автозапуск.
4. Включите или выключите тумблер «Использовать автозапуск для всех носителей и устройств».

Как сделать автозапуск через USB?

Вставьте флешку в порт USB. Когда вы увидите диалоговое окно «Автозапуск», нажмите «Отмена».Откройте «Мой компьютер», щелкните правой кнопкой мыши значок флэш-накопителя и выберите «Свойства». В диалоговом окне «Свойства» выберите вкладку «Автозапуск».

Отключен ли автозапуск Windows 10?

В разделе «Конфигурация компьютера» разверните «Административные шаблоны», разверните «Компоненты Windows» и нажмите «Политики автозапуска». В области сведений дважды щелкните Отключить автозапуск. Нажмите «Включено», а затем выберите «Все диски» в поле «Отключить автозапуск», чтобы отключить автозапуск на всех дисках.

Можно ли отключить автозапуск?

Важно отключить и автозапуск, и автозапуск, так как они имеют разные функции: автозапуск открывает диалоговое окно, предлагающее пользователю что-то сделать со вставленным носителем, тогда как автозапуск просто ищет файл INF и запускает его для установки программного обеспечения.Оба варианта рискованны.

Автозапуск и автозапуск — это одно и то же?

AutoRun — это технология, используемая для автоматического запуска некоторых программ, когда в компьютер вставлен компакт-диск или другой носитель. Автозапуск — это функция Windows, которая позволяет пользователю выбирать, какая программа запускается при вставке определенного типа носителя, такого как музыкальные компакт-диски или DVD-диски с фотографиями.

Создание приложения с поддержкой автозапуска (Windows)

• 30.04.2018
• 3 минуты на чтение

В этой статье

Создание приложения с поддержкой автозапуска — несложная процедура.В этом разделе в качестве примера используется компакт-диск (это был первый носитель, реализовавший эту технологию), но сегодня существует множество различных типов носителей, которые могут его использовать.

Чтобы включить автозапуск в вашем приложении, вы просто включаете два важных файла:

• Файл Autorun.inf
• Приложение для запуска

Когда пользователь вставляет диск в привод CD-ROM на компьютере, совместимом с AutoRun, система немедленно проверяет, есть ли на диске файловая система персонального компьютера.Если это так, система ищет файл с именем Autorun.inf. В этом файле указывается приложение установки, которое будет запущено, а также множество дополнительных настроек. Запускаемое приложение обычно устанавливает, удаляет, настраивает и, возможно, запускает приложение.

• Создание файла Autorun.inf
• Раздел [DeviceInstall]
• Связанные темы

Создание файла Autorun.inf

Autorun.inf — это текстовый файл, расположенный в корневом каталоге компакт-диска, содержащего ваше приложение.Его основная функция — предоставить системе имя и расположение программы запуска приложения, которая будет запускаться при установке диска.

Примечание Файлы Autorun.inf не поддерживаются в Windows XP для дисков, которые возвращают DRIVE_REMOVABLE из GetDriveType .

Файл Autorun.inf может также содержать дополнительную информацию, в том числе:

• Имя файла, содержащего значок, который будет представлять дисковод компакт-дисков вашего приложения.Этот значок будет отображаться в проводнике Windows вместо стандартного значка диска.
• Дополнительные команды для контекстного меню, которое отображается, когда пользователь щелкает правой кнопкой мыши значок компакт-диска. Вы также можете указать команду по умолчанию, которая запускается, когда пользователь дважды щелкает значок.

Файлы Autorun.inf аналогичны файлам .ini. Они состоят из одного или нескольких разделов, каждый из которых имеет имя, заключенное в квадратные скобки. Каждый раздел содержит серию команд, которые будут запускаться оболочкой при установке диска.Для файлов Autorun.inf в настоящее время определены два раздела.

• Раздел [автозапуск] содержит команды автозапуска по умолчанию. Все файлы Autorun.inf должны иметь раздел [autorun] .
• Дополнительный раздел [autorun.alpha] может быть включен для систем, работающих на компьютерах на базе RISC. Когда диск вставлен в привод CD-ROM в системе на основе RISC, оболочка будет запускать команды из этого раздела вместо команд из раздела [автозапуск] .

Примечание Оболочка сначала проверяет наличие раздела, зависящего от архитектуры. Если он не находит его, он использует информацию из раздела [автозапуск] . После того, как оболочка находит раздел, она игнорирует все остальные, поэтому каждый раздел должен быть автономным.

Каждый раздел содержит серию команд, определяющих, как происходит операция автозапуска. Доступно пять команд.

Команда	Описание
значок по умолчанию	Задает значок приложения по умолчанию.
значок	Задает путь и имя файла значка приложения для привода компакт-дисков.
открытый	Задает путь и имя файла запускаемого приложения.
использовать автозапуск	Указывает, что следует использовать функции Autoplay V2, если они поддерживаются.
оболочка	Определяет команду по умолчанию в контекстном меню компакт-диска.
shell_verb	Добавляет команды в контекстное меню компакт-диска.

Ниже приведен пример простого файла Autorun.inf. Он указывает Filename.exe в качестве запускаемого приложения. Второй значок в Filename.exe будет представлять дисковод компакт-дисков вместо стандартного значка дисковода.

 
[автозапуск]
open = имя файла.exe
icon = Filename.exe, 1
  

В этом примере Autorun.inf запускаются различные запускаемые приложения в зависимости от типа компьютера.

 
[автозапуск]
open = имя_файла_x86.исполняемый
icon = IconFile.ico

[autorun.alpha]
open = имя файла_RISC.exe
icon = IconFile.ico
  

Раздел [DeviceInstall]

Раздел [DeviceInstall] можно использовать на любом съемном носителе. Поддерживается только под Windows XP. Вы используете DriverPath , чтобы указать путь к каталогу, в котором Windows XP ищет файлы драйверов, что предотвращает длительный поиск по всему содержимому.

Вы используете раздел [DeviceInstall] с установкой драйвера, чтобы указать каталоги, в которых Windows XP должна искать файлы драйверов на носителе.В Windows XP поиск по всему носителю больше не выполняется по умолчанию, поэтому требуется [DeviceInstall] , чтобы указать места поиска. Ниже приведены единственные съемные носители, на которых Windows XP полностью выполняет поиск без раздела [DeviceInstall] в файле Autorun.inf.

• Флоппи-диски в дисководах A или B.
• Носитель CD / DVD размером менее 1 гигабайта (ГБ).

Все остальные носители должны включать раздел [DeviceInstall] для Windows XP для обнаружения любых драйверов, хранящихся на этом носителе.

Примечание Как и в случае с разделом [AutoRun] , раздел [DeviceInstall] может зависеть от архитектуры.

Как реализовать автозапуск приложений

Написание приложения для установки устройства

автозапусков для Windows — Windows Sysinternals

• 14.10.2021
• 3 минуты на чтение

В этой статье

Марк Руссинович

Опубликовано: 13 октября 2021 г.

Скачать Autoruns и Autorunsc (3.7 МБ)
Запустить из Sysinternals Live.

Введение

Эта утилита, обладающая наиболее полными знаниями о расположение автозапуска любого монитора запуска, показывает, какие программы настроены для запуска во время загрузки системы или входа в систему, а при запуске различные встроенные приложения Windows, такие как Internet Explorer, Explorer и медиаплееры. Эти программы и драйверы включают в себя папка автозагрузки, Run, RunOnce и другие ключи реестра. Autoruns сообщает о расширениях оболочки проводника, панелях инструментов, помощнике браузера объекты, уведомления Winlogon, службы автозапуска и многое другое. более. Autoruns выходит далеко за рамки других утилит автозапуска.

Автозапуск ‘ Скрыть подписанные записи Microsoft Параметр поможет вам увеличить на сторонних автоматически запускаемых изображениях, которые были добавлены в ваш система и поддерживает просмотр автоматически запускаемых изображений настроен для других учетных записей, настроенных в системе.Также включено в загружаемый пакет является эквивалентом командной строки, который может выводить в CSV формат, Autorunsc.

Вы, наверное, удивитесь, сколько исполняемых файлов запускается автоматически!

Скриншот

Использование

Просто запустите Autoruns , и он покажет вам текущую конфигурацию автозапуск приложений, а также полный список реестра и файлов расположение системы, доступное для настройки автозапуска. Автоматический старт локации, отображаемые Autoruns, включают записи для входа в систему, надстройки проводника, Надстройки Internet Explorer, включая вспомогательные объекты браузера (BHO), DLL-файлы Appinit, перехват изображений, образы выполнения при загрузке, уведомление Winlogon DLL, службы Windows и поставщики многоуровневых служб Winsock, носители кодеки и многое другое.Переключайте вкладки для просмотра автозапуска из разных категории.

Чтобы просмотреть свойства исполняемого файла, настроенного на автоматический запуск, выберите его и используйте пункт меню Properties или кнопку на панели инструментов. Если Process Explorer — это запущен, и есть активный процесс, выполняющий выбранный исполняемый файл то откроется пункт меню Process Explorer в меню Entry диалоговое окно свойств процесса для процесса, выполняющего выбранный изображение.

Перейдите в реестр, отображаемое расположение файловой системы или конфигурация элемента автозапуска путем выбора элемента и использования Перейти к пункту меню или кнопке панели инструментов Entry и перейти к расположение образа автозапуска.

Чтобы отключить запись автозапуска, снимите соответствующий флажок. Чтобы удалить запись конфигурации автозапуска используйте пункт меню Удалить или панель инструментов кнопка.

Меню параметров включает несколько параметров фильтрации отображения, например отображение только записей, отличных от Windows, а также доступ к параметрам сканирования диалоговое окно, в котором вы можете включить проверку подписи и Virus Total хеш и отправка файла.

Выберите записи в меню Пользователь , чтобы просмотреть автоматически запускаемые изображения для разные учетные записи пользователей.

Дополнительная информация о параметрах отображения и дополнительная информация доступны в интерактивной справке.

Использование Autorunsc

Autorunsc — это версия Autoruns для командной строки. Его синтаксис использования:

Использование: autorunsc [-a <* | bdeghiklmoprsw>] [-c | -ct] [-h] [-m] [-s] [-u] [-vt] [[-z] | [пользователь]]

Параметр	Описание
-a	Выбор записи автозапуска:
*	Все.
б	Выполнить загрузку.
д	библиотеки DLL Appinit.
e	Дополнения для проводника.
г	Гаджеты боковой панели (Vista и выше)
ч	Похищение изображений.
и	надстройки Internet Explorer.
к	Известные библиотеки DLL.
л	Вход в систему при запуске (по умолчанию).
м	записи WMI.
n	Протокол Winsock и сетевые провайдеры.
или	Кодеки.
п.	DLL монитора принтера.
r	провайдеров безопасности LSA.
с	Автозапуск служб и не отключенных драйверов.
т	Запланированные задачи.
w	записей Winlogon.
-c	Распечатать вывод в формате CSV.
-ct	Вывод на печать значений, разделенных табуляцией.
-h	Показать хэши файлов.
-м	Скрыть записи Microsoft (подписанные записи, если используется с -v).
-с	Проверить цифровые подписи.
-т	Показать отметки времени в нормализованном формате UTC (ГГГГММДД-ччммсс).
-u	Если проверка VirusTotal включена, показывать файлы, которые неизвестны VirusTotal или имеют ненулевое обнаружение, в противном случае отображать только неподписанные файлы.
-х	Распечатать вывод в формате XML.
-v [RS]	Запросить VirusTotal на наличие вредоносных программ на основе хэша файла.Добавьте ‘r’, чтобы открывать отчеты для файлов с ненулевым обнаружением. Файлы, которые ранее не проверялись, будут загружены в VirusTotal, если указан параметр «s». Обратите внимание, что результаты сканирования могут быть недоступны в течение пяти или более минут.
-вт	Перед использованием функций VirusTotal вы должны принять условия обслуживания VirusTotal. Если вы не приняли условия и пропустили этот параметр, вам будет предложено интерактивное сообщение.
-z	Указывает автономную систему Windows для сканирования.
пользователь	Задает имя учетной записи пользователя, для которой будут отображаться элементы автозапуска. Укажите «*», чтобы сканировать все профили пользователей.

• Windows Internals Book Официальная страница обновлений и исправлений для полной книги по Внутреннее устройство окон от Марка Руссиновича и Дэвида Соломона.
• Справочник администратора Windows Sysinternals официальное руководство по утилитам Sysinternals от Марка Руссиновича и Аарон Маргозис, включая описания всех инструментов, их функции, как их использовать для устранения неполадок и пример реальные случаи их использования.

Загрузить

Загрузить Autoruns и Autorunsc (3,7 МБ)
Запустить из Sysinternals Live.

Прохождение побочных эффектов с реакциями · MobX

Реакции — важная концепция для понимания, поскольку именно здесь все в MobX объединяется. Цель реакций — моделировать побочные эффекты, которые происходят автоматически. Их значение заключается в создании потребителей для вашего наблюдаемого состояния и автоматически запускает побочных эффектов всякий раз, когда что-то релевантное изменяется.

Однако, имея это в виду, важно понимать, что API, обсуждаемые здесь, должны использоваться редко. Они часто абстрагируются в других библиотеках (например, mobx-react) или в абстракциях, специфичных для вашего приложения.

Но, чтобы разобраться с MobX, давайте посмотрим, как могут быть созданы реакции. Самый простой способ — использовать утилиту автозапуска . Кроме того, есть также , реакция и , когда .

Автозапуск

использование:

• автозапуск (эффект: (реакция) => пустота)

Функция автозапуска принимает одну функцию, которая должна запускаться каждый раз при обнаружении каких-либо изменений.Так же запускается один раз при создании самого автозапуска . Он реагирует только на изменения в наблюдаемом состоянии, на то, что вы аннотировали , наблюдаемое или , вычисленное .

Как работает отслеживание

Автозапуск работает путем запуска эффекта в реактивном контексте . Во время выполнения предоставленной функции MobX отслеживает все наблюдаемые и вычисленные значения, которые прямо или косвенно считываются эффектом. Как только функция завершится, MobX соберет и подпишется на все наблюдаемые, которые были прочитаны, и будет ждать, пока какая-либо из них снова не изменится.Как только они это сделают, автозапуск запустится снова, повторяя весь процесс.

Вот как работает пример ниже.

Пример

  import {makeAutoObservable, autorun} из "mobx"

class Animal {
    имя
    уровень энергии

    конструктор (имя) {
        this.name = имя
        this.energyLevel = 100
        makeAutoObservable (это)
    }

    reduceEnergy () {
        this.energyLevel - = 10
    }

    get isHungry () {
        верни это.energyLevel <50
    }
}

const giraffe = новое животное ("Гэри")

автозапуск (() => {
    console.log ("Уровень энергии:", giraffe.energyLevel)
})

автозапуск (() => {
    if (giraffe.isHungry) {
        console.log («Теперь я голоден!»)
    } еще {
        console.log («Я не голоден!»)
    }
})

console.log («А теперь изменим состояние!»)
for (let i = 0; i <10; i ++) {
    giraffe.reduceEnergy ()
}
  

Запустив этот код, вы получите следующий результат:

  Уровень энергии: 100
Я не голоден!
Теперь изменим состояние!
Уровень энергии: 90
Уровень энергии: 80
Уровень энергии: 70
Уровень энергии: 60
Уровень энергии: 50
Уровень энергии: 40
Теперь я голоден!
Уровень энергии: 30
Уровень энергии: 20
Уровень энергии: 10
Уровень энергии: 0
  

Как вы можете видеть в первых двух строках выходных данных выше, обе функции автозапуска и выполняются один раз при инициализации.Это все, что вы бы увидели без петли для .

Как только мы запустим цикл для , чтобы изменить energyLevel на reduceEnergy действия, мы видим новую запись в журнале каждый раз, когда функция автозапуска обнаруживает изменение наблюдаемого состояния:

1. Для функции «Уровень энергии» это каждый раз, когда наблюдаемый уровень energyLevel изменяется, всего 10 раз.

2. Для функции «Теперь я голоден» , это каждый раз, когда вычисляется isHungry меняется, только один раз.

Реакция

использование:

• реакция (() => значение, (значение, предыдущее значение, реакция) => {sideEffect}, параметры?) .

реакция аналогична автозапуску , но дает более детальный контроль, на котором будут отслеживаться наблюдаемые. Он принимает две функции: первая, функция data , отслеживается и возвращает данные, которые используются в качестве входных данных для второй функции effect . Важно отметить, что побочный эффект только реагирует на данные, к которым обращался в функции данных, что может быть меньше данных, которые фактически используются в функции эффекта.

Типичный образец состоит в том, что вы создаете то, что вам нужно, в своем побочном эффекте. в функции данных и, таким образом, более точно контролировать, когда срабатывает эффект. По умолчанию результат функции данных должен измениться, чтобы сработала функция эффекта . В отличие от автозапуска , побочный эффект запускается не один раз при инициализации, а только после того, как выражение данных впервые вернет новое значение.

Пример: функции данных и эффектов

В приведенном ниже примере реакция запускается только один раз, когда isHungry изменяется.Изменения в giraffe.energyLevel , который используется функцией effect , не вызывают выполнение функции effect . Если вы хотите, чтобы реакция ответила на это кроме того, вам нужно будет также получить к нему доступ в функции data и вернуть его.

  import {makeAutoObservable, response} из "mobx"

class Animal {
    имя
    уровень энергии

    конструктор (имя) {
        this.name = имя
        this.energyLevel = 100
        makeAutoObservable (это)
    }

    reduceEnergy () {
        это.energyLevel - = 10
    }

    get isHungry () {
        вернуть this.energyLevel <50
    }
}

const giraffe = новое животное ("Гэри")

реакция (
    () => giraffe.isHungry,
    isHungry => {
        if (isHungry) {
            console.log («Теперь я голоден!»)
        } еще {
            console.log («Я не голоден!»)
        }
        console.log ("Уровень энергии:", giraffe.energyLevel)
    }
)

console.log («А теперь изменим состояние!»)
for (let i = 0; i <10; i ++) {
    giraffe.reduceEnergy ()
}
  

Выход:

  А теперь изменим состояние!
Теперь я голоден!
Уровень энергии: 40
  

Когда

использование:

• когда (предикат: () => логическое значение, эффект ?: () => void, параметры?)
• когда (предикат: () => логическое значение, параметры?): Обещание

, когда наблюдает и выполняет заданную функцию предиката , пока она не вернет true .Как только это происходит, выполняется заданная функция эффекта и автозапуск удаляется.

Функция when возвращает средство удаления, позволяя отменить его вручную, если вы не передаете вторую функцию эффекта , и в этом случае она возвращает обещание .

Пример: Утилизируйте вещи реактивным способом

, когда действительно полезен для удаления или отмены вещей реактивным способом. Например:

  импорт {when, makeAutoObservable} из "mobx"

class MyResource {
    constructor () {
        makeAutoObservable (это, {dispose: false})
        когда(
            
            () =>! это.isVisible,
            
            () => this.dispose ()
        )
    }

    get isVisible () {
        
    }

    dispose () {
        
    }
}
  

Как только isVisible становится false , вызывается метод dispose , который затем выполняет некоторую очистку для MyResource .

ждать, когда (...)

Если эффект отсутствует, функция не предоставлена, , когда возвращает обещание . Это прекрасно сочетается с async / await , чтобы вы могли дождаться изменений в наблюдаемом состоянии.

  асинхронная функция () {
    ждать когда (() => that.isVisible)
    
}
  

Чтобы отменить , когда преждевременно, можно вызвать .cancel () для обещания, возвращенного самим собой.

Правила

Есть несколько правил, применимых к любому реактивному контексту:

1. Затронутые реакции запускаются по умолчанию немедленно (синхронно) при изменении наблюдаемого. Однако они не будут выполняться до окончания текущего самого внешнего (транс) действия.
2. Autorun отслеживает только наблюдаемые объекты, которые считываются во время синхронного выполнения предоставленной функции, но не отслеживает ничего, что происходит асинхронно.
3. Автозапуск не отслеживает наблюдаемые объекты, которые считываются действием, вызванным автозапуском, так как действия всегда не отслеживаются .

Дополнительные примеры того, на что именно MobX будет и на что не будет реагировать, можно найти в разделе «Общие сведения о реактивности». Чтобы получить более подробную техническую информацию о том, как работает отслеживание, прочитайте сообщение в блоге «Полностью реактивный»: подробное объяснение MobX.

Всегда избавляться от реакций

Функции, переданные в автозапуск , , , реакцию, и , когда - это только сборщик мусора, если все объекты, которые они наблюдают, сами собирают мусор. В принципе, они вечно ждут, когда произойдут новые изменения в наблюдаемых, которые они используют. Чтобы остановить их от ожидания до тех пор, пока не пройдет вечность, все они возвращают функцию удаления, которую можно использовать, чтобы остановить их и отказаться от подписки на любые наблюдаемые, которые они использовали.

  const counter = observable ({count: 0})


const disposer = autorun (() => {
    console.log (counter.count)
})


counter.count ++


диспоузер ()


counter.count ++
  

Мы настоятельно рекомендуем всегда использовать функцию disposer, возвращаемую этими методами, как только их побочный эффект больше не нужен. Несоблюдение этого правила может привести к утечке памяти.

Аргумент response , который передается в качестве второго аргумента функциям эффекта response и autorun , также может использоваться для преждевременной очистки реакции путем вызова response.избавиться () .

Пример: утечка памяти

  класс НДС {
    значение = 1,2

    constructor () {
        makeAutoObservable (это)
    }
}

const vat = новый НДС ()

class OrderLine {
    цена = 10
    сумма = 1
    constructor () {
        makeAutoObservable (это)

        
        
        
        this.disposer1 = autorun (() => {
            doSomethingWith (this.price * this.amount)
        })

        
        
        
        this.disposer2 = autorun (() => {
            doSomethingWith (this.цена * эта сумма * стоимость НДС)
        })
    }

    dispose () {
        
        
        this.disposer1 ()
        this.disposer2 ()
    }
}
  

Используйте реакции умеренно!

Как уже было сказано, вы не будете часто вызывать реакции. Вполне возможно, что ваше приложение не использует ни один из этих API напрямую, и единственный способ построения реакций - косвенный, например, через наблюдателя из привязок mobx-react.

Прежде чем настраивать реакцию, рекомендуется сначала проверить, соответствует ли она следующим принципам:

1. Используйте Реакции, только если нет прямой связи между причиной и следствием : Если побочный эффект должен произойти в ответ на очень ограниченный набор событий / действий, часто будет проще напрямую вызвать эффект от этих конкретных действий .Например, если нажатие кнопки отправки формы должно привести к отправке сетевого запроса, будет проще вызвать этот эффект непосредственно в ответ на событие onClick , а не косвенно через реакцию. Напротив, если какое-либо изменение, которое вы вносите в состояние формы, должно автоматически попадать в локальное хранилище, тогда реакция может быть очень полезной, так что вам не нужно запускать этот эффект для каждого отдельного события onChange .
2. Реакции не должны обновлять другие наблюдаемые : Будет ли реакция изменять другие наблюдаемые? Если ответ положительный, обычно наблюдаемая, которую вы хотите обновить, должна быть аннотирована как значение , вычисленное вместо .Например, если коллекция задач изменена, не используйте реакцию для вычисления количества оставшихся сводок , а аннотируйте оставшихся сводок как вычисленное значение. Это приведет к тому, что код станет более понятным и легче поддается отладке. Реакции не должны вычислять новые данные, а только вызывать эффекты.
3. Реакции должны быть независимыми : Ваш код полагается на какую-то другую реакцию, которая должна выполняться первой? Если это так, вы, вероятно, либо нарушено первое правило, либо новая реакция, которую вы собираетесь создать, должна быть объединена с той, от которой она зависит.MobX не гарантирует порядок, в котором будут запускаться реакции.

Существуют сценарии из реальной жизни, которые не соответствуют вышеуказанным принципам. Вот почему они принципов , а не законов . Но исключения редки, поэтому нарушайте их только в крайнем случае.

Опции {🚀}

Поведение автозапуска , реакции и , когда можно дополнительно настроить, передав аргумент options , как показано в приведенных выше случаях.

название

Эта строка используется как имя отладки для этой реакции в прослушивателях событий Spy и инструментах разработчика MobX.

пожар Немедленно (реакция)

Логическое значение, указывающее, что функция эффект должна немедленно запускаться после первого запуска функции data . false по умолчанию.

задержка (автозапуск, реакция)

Количество миллисекунд, которое можно использовать для регулирования функции эффекта.Если ноль (по умолчанию), дросселирования не происходит.

тайм-аут (когда)

Установите ограниченное количество времени, в течение которого будет ждать. Если крайний срок пройдет, , когда отклонят / выбросят.

on Ошибка

По умолчанию, любое исключение, возникшее внутри реакции, будет регистрироваться, но не будет выбрано в дальнейшем. Это необходимо для того, чтобы исключение в одной реакции не препятствовало запланированному выполнению других, возможно, несвязанных реакций.Это также позволяет реакциям восстанавливаться после исключений. Создание исключения не нарушает отслеживание, выполняемое MobX, поэтому последующие запуски реакции могут снова завершиться нормально, если причина исключения будет удалена. Эта опция позволяет переопределить такое поведение. Можно установить глобальный обработчик ошибок или полностью отключить перехват ошибок с помощью configure.

планировщик (автозапуск, реакция)

Установите настраиваемый планировщик, чтобы определить, как следует запланировать повторный запуск функции автозапуска.Требуется функция, которая должна быть вызвана в какой-то момент в будущем, например: {scheduler: run => {setTimeout (run, 1000)}}

равно : (реакция)

По умолчанию установлено значение comparer.default . Если указано, эта функция сравнения используется для сравнения предыдущего и следующего значений, созданных функцией data . Эффект Функция вызывается только в том случае, если эта функция возвращает false.

Ознакомьтесь с разделом «Встроенные компараторы».

Как отключить автозапуск и автозапуск - Инструкции для Windows XP, Vista, Win 7 и 8 «TipTopSecurity

8 Январь 2014 г. Бобби Компьютерная безопасность

Примечание: Отключение этих функций остановит всплывающее окно AutoPlay при подключении внешних носителей, таких как USB-накопители и CD / DVD. С этого момента вам придется открывать их вручную, выбрав «Компьютер» (или «Мой компьютер» для Windows XP).

Что такое автозапуск?

Автозапуск - это функция Windows, которая может автоматически запускать программу, расположенную на внешнем источнике (например, компакт-диске, USB-накопителе или сетевом диске).Он делает это, открывая файл «Autorun.inf», не сообщая вам об этом. не сообщает вам, что что-то будет запускать. Автозапуск был представлен в Windows 95.

Что такое автозапуск?

AutoPlay - это дополнительный уровень безопасности, расположенный поверх Autorun. Вместо того, чтобы позволить автозапуску автоматически запускать программу, AutoPlay открывает окно, в котором вы можете выбрать, нужно ли и как запускать программу на внешнем устройстве. По сути, это дополнительный уровень «безопасности» между вредоносным ПО и вашим компьютером, потому что он требует вашего вмешательства, прежде чем что-либо сможет действительно запуститься.В некотором роде аналогично контролю учетных записей пользователей. Автозапуск появился в Windows XP.

Почему автозапуск и автозапуск опасны?

Известно, что некоторые опасные вирусы и другое вредоносное ПО используют эти функции для нанесения вреда, потому что это простой способ запустить их без каких-либо действий. Это плохо. Вы не хотите, чтобы что-либо работало из внешнего источника, если вы не укажете это специально.

AutoPlay был введен для снижения некоторых рисков, связанных с автозапуском, но этого недостаточно.Если вредоносное ПО на внешнем устройстве пытается активироваться, вы, вероятно, не заметите этого и все равно попросите его запустить. В целом, это действительно хорошая идея - максимально контролировать запущенные программы. Обе эти функции должны быть отключены .

Как отключить автозапуск

Пользователи Windows 8: Этот инструмент «FixIt» от Microsoft не работает в Windows 8, поэтому вам придется отключить автозапуск вручную. Это выходит за рамки данного руководства, поэтому перейдите сюда, чтобы получить инструкции.Это требует ручного взлома реестра, так что это только для более опытных пользователей. Не связывайтесь с реестром, если вам это удобно.

1. Загрузите средство Microsoft FixIt

Получите это здесь. Запустите файл, если он не запускается автоматически. Вы можете узнать больше об этом инструменте на странице Microsoft.

2. Установите флажок

Я согласен и затем щелкните Далее

3. Нажмите

Да , если Контроль учетных записей предлагает вам подтвердить

4.Дождитесь завершения процесса

5. По завершении нажмите

Закрыть

6. Щелкните

Да , чтобы перезагрузить компьютер

После перезагрузки автозапуск будет отключен. Но продолжайте и отключите AutoPlay на всякий случай.

Как отключить автозапуск

Выберите вашу версию Windows ниже. Если вы не знаете, какая у вас версия, узнайте здесь.

1. Откройте окно «Выполнить», нажав кнопку Start , затем выберите Run .Кроме того, вы можете нажать [Windows Key] + [R] .

2. Введите gpedit.msc и щелкните OK .

3. В разделе Computer Configuration дважды щелкните Administrative Templates .

4. Дважды щелкните Система в раскрывающемся меню.

5. Прокрутите вниз вправо и дважды щелкните Отключить автозапуск .

6. Выберите Включить , затем Все диски в раскрывающемся меню, затем щелкните ОК .

1. На рабочем столе нажмите кнопку Пуск , затем Панель управления .

2. В разделе «Оборудование и звук» щелкните Воспроизведение компакт-дисков или других носителей автоматически .

3. Снимите флажок Использовать автозапуск для всех носителей и устройств , затем щелкните Сохранить .

1. На рабочем столе нажмите кнопку Пуск , затем нажмите Панель управления .

2. Щелкните Оборудование и звук .

3. Щелкните Автозапуск .

4. Снимите флажок Использовать автозапуск для всех носителей и устройств , затем щелкните Сохранить .

1. На рабочем столе откройте меню чудо-кнопок, переместив курсор мыши в правый нижний угол экрана.Щелкните Настройки .

2. Выберите Панель управления .

3. Щелкните Оборудование и звук .

4. Щелкните Автозапуск .

5. Снимите флажок Использовать автозапуск для всех носителей и устройств , затем щелкните Сохранить .

Don’t Get Complacent

Отключение автозапуска и автозапуска не означает, что вы в безопасности. Эти функции являются лишь одним из направлений атаки вредоносных программ и злоумышленников.Как всегда, хорошие привычки важнее любых модных конфигураций на вашем компьютере.

Функция автозапуска

- обзор

Автозапуск

В разделе «Защита от этой атаки» главы 1 «USB-ножовка» мы коснулись автозапуска / автозапуска, настроек по умолчанию и методов ручного управления. В этом разделе мы опишем, как автозапуск взаимодействует с интерфейсом прикладной программы Windows (API) для автоматической активации программы. Основная цель автозапуска - автоматизация установки программного обеспечения и мультимедийных приложений.Почти все данные, которые поставляются на CD / DVD, имеют встроенные возможности автозапуска.

Файл с именем autorun.inf отвечает за автоматическую магию, возникающую при вставке CD / DVD в компьютер. Этот файл должен находиться в корне диска и может содержать ряд настраиваемых параметров командной строки. Эти параметры будут рассмотрены более подробно в следующих разделах этой главы. Между тем, важно понимать, что, когда функция автозапуска в Windows включена, либо по умолчанию, либо вручную, проводник Windows будет читать содержимое автозапуска.inf и автоматически запускать любые найденные инструкции. Это та же концепция, которую разработчики U3 намеревались использовать при вставке своих дисков.

Каждый раз, когда съемный носитель вставляется или отключается от компьютера, сообщение WM_DEVICECHANGE отправляется всем работающим приложениям. Это сообщение отправляется всем Windows верхнего уровня в соответствии с их z-порядком. Z-порядок просто относится к размещению окон на экране. Итак, в этом случае окно в самой верхней позиции сначала получает сообщение, а затем остальные окна получают его по очереди.Чтобы просмотреть это взаимодействие, вы можете перехватить это сообщение с помощью следующего API:

Public Declare Function CallWindowProc Lib "user32" Псевдоним "CallWindowProcA" (ByVal lpPrevWndFunc As Long, _

ByVal hWnd As Long, _

ByVal Msg As Long , _

ByVal wParam As Long, _

ByVal lParam As Long) As Long

Параметр ByVal wParam As Long, _ этого сообщения содержит код, который точно определяет, какое событие произошло. Еще одно полезное событие - DBT_DEVICEARRIVAL.Это сообщение отправляется после того, как было вставлено новое устройство или съемный носитель. Приложения получат это сообщение, когда новое подключенное устройство будет готово к использованию. В то же время процесс Windows Explorer отобразит окно автозапуска, в котором пользователю будут предложены варианты действий со вставленным медиафайлом.

Затем оболочка Windows обрабатывает сообщения WM_DEVICECHANGE и отправляет запрос прерывания. Он проверяет реестр, чтобы определить, включена ли функция автозапуска для связанного диска.Если этот параметр включен, ОС Windows пытается найти файл autorun.inf в корневом каталоге вновь подключенного устройства. Как только этот файл будет найден, инструкции, содержащиеся в нем, будут выполнены.

Инструкции, прочитанные из файла autorun.inf, определяют, что будет делать функция автозапуска Windows всякий раз, когда в компьютер вставлен съемный носитель. Этот файл указывает оболочке Windows, что запускать и как загружать данные, содержащиеся на устройстве или диске, с которым он связан.В процессе определения используются следующие критерии.

•

Какие приложения или исполняемые файлы будут запускаться, когда связанный диск обнаружит новый подключенный носитель

•

Значок, который будет отображаться при просмотре диска в проводнике Windows

•

Параметры меню, отображаемые для пользователя при щелчке правой кнопкой мыши по диску в проводнике Windows

Автозапуск.inf содержит серию инструкций, которые оболочка Windows выполняет, когда вставлен привод или носитель (CD / DVD). Доступны следующие пять команд:

1.

Значок по умолчанию - в этой строке указывается значок по умолчанию для диска. Пользователь увидит этот значок, щелкнув диск правой кнопкой мыши.

2.

Значок - в этой строке указывается путь и имя файла значка для конкретного приложения для накопителя.

3.

Открыть - в этой строке указывается путь и имя файла приложения, которое будет запускаться при вставке диска.

4.

Shell - эта строка определяет команду по умолчанию в контекстном меню диска.

5.

Shell \ verb - эту строку можно использовать для добавления параметров в контекстное меню диска, вызываемое правой кнопкой мыши.

Ниже приведен простой пример типичного автозапуска CD / DVD.inf файл. Количество вариантов команд, поддерживаемых autorun.inf, не ограничивается доступными программами на компьютере, на котором установлено устройство. USB-накопители могут быть настроены для предоставления альтернативного репозитория для транспортировки инструментов, которые могут оказаться полезными для автоматического вызова.

[Автозапуск]

Открыть = действительноcool.exe / argument1

Значок = \ foldername \ little.ico

Пункты ниже предоставляют краткое объяснение команд, содержащихся в базовом автозапуске CD / DVD.инф. Дополнительные операторы, необходимые для включения автозапуска специально для стандартного флеш-накопителя, будут предоставлены отдельно в этом разделе.

•

[автозапуск] - указывает Windows, что файл должен быть прочитан как файл autorun.inf.

•

open = - Эта строка сообщает Windows, какое приложение запускать.

•

reallycool.exe - это значение, относящееся к приложению, которое будет автоматически запускаться при обнаружении диска.Windows будет искать этот файл в корневом каталоге вставленного диска. Если вам нужно получить доступ к файлу, расположенному в определенной папке или подкаталоге, вы можете указать путь относительно корня. Примером может быть open =% SystemRoot% \ reallycool.exe.

•

/ аргумент1 - это переключатель, который передается приложению как параметр командной строки. Здесь также можно использовать любой параметр командной строки, поддерживаемый вызываемым приложением.

•

icon = \ foldername \ little.ico - указывает путь, по которому можно найти значок, связанный с диском.

Как указывалось ранее, функция автозапуска была в первую очередь предназначена для автоматического запуска приложений, распространяемых на CD / DVD, но ее также можно использовать для тех же целей на съемных носителях USB. Согласно Microsoft, автозапуск работает на съемных носителях только при соблюдении всех следующих правил. ^Дж

1.

Драйвер устройства должен уведомить операционную систему о том, что диск был вставлен, отправив сообщение WM_DEVICECHANGE.

2.

Файл autorun.inf должен находиться в корневом каталоге вставленного носителя.

3.

Автозапуск должен быть включен через панель управления или реестр Windows.

4.

Никакие другие программы переднего плана не могут быть запущены в системе, которая подавляет функцию автозапуска.

В типичном сценарии, когда USB-устройство подключено к машине, драйвер отправляет сообщение WM_DEVICECHANGE в оболочку Windows. Это удовлетворяет первому правилу. Если в корне USB-устройства есть файл autorun.inf, второе правило выполняется. Если в реестре Windows включена функция автозапуска, это правило также выполняется. Четвертое правило не является проблемой, пока не запущены сторонние приложения, которые подавляют функцию автозапуска.

Принимая во внимание предыдущие обстоятельства, допустим, пользователь хочет узнать, что находится на USB-накопителе.Он или она может дважды щелкнуть диск в проводнике Windows, дважды щелкнуть диск в «Мой компьютер» или щелкнуть правой кнопкой мыши диск и выбрать Открыть папку для просмотра файлов. После запуска любой из этих опций будет выполнено приложение, которое вызывается в файле autorun.inf.

Файл autorun.inf, используемый на USB-носителях, требует немного другой настройки, чтобы приложение запускалось автоматически. Функция автозапуска для съемных дисков, скорее всего, будет отключена по умолчанию, что требует вмешательства пользователя.Информация, представленная ниже, поможет вам настроить автозапуск специально для съемных носителей.

[Автозапуск]

UseAutoPlay = 1

ShellExecute = reallycool.exe

Shell \ open \ command = reallycool.exe

Icon = foldername \ little.ico

Label = Click on me!

Действие = Запустить программу для ускорения работы вашего компьютера

Ниже приведены описания командных операторов, использованных в приведенной выше ссылке. Здесь будут описаны только новые элементы, которые ранее не рассматривались в примере автозапуска CD / DVD.

•

UseAutoPlay = 1 - Эта строка позволяет USB обеспечивать функцию меню автовоспроизведения.

•

ShellExecute = reallycool.exe - Эта строка сообщает операционной системе, какой файл следует выполнить.

•

Shell \ open \ command = reallycool.exe - Эта строка сообщает операционной системе о необходимости зарегистрировать указанный файл как автозапуск, позволяя вредоносной программе загружать его при вызове любого из этих файлов.

•

Ярлык = Нажмите на меня! - Эта строка используется для указания имени диска, которое будет отображаться пользователю при автозапуске и проводнике.

•

Действие = Запустить программу - Эта строка добавляет параметр меню в меню автозапуска, отображаемое пользователю, когда он щелкает правой кнопкой мыши на диске.

Как видите, для включения функции автозапуска со съемного диска требуются дополнительные операторы.После того, как вы создали свой autorun.inf с соответствующими инструкциями и параметрами, на вашем диске должны отображаться включенные вами параметры.