KOOLI NAVIGATSIOON
- Millised on SysInternalsi tööriistad ja kuidas neid kasutada?
- Process Exploreri mõistmine
- Tõrkeotsing ja diagnostika kasutades Protsessoritarkvara
- Process Monitori mõistmine
- Protsessori monitori kasutamine registrirakenduste tõrkeotsingute ja leidmiseks
- Autorunsi kasutamine käivitusprotsesside ja pahavara käsitlemiseks
- Kasutades BgInfo süsteemi kuvamiseks töölaual
- Kasutades käsku PsTools muude arvutite juhtimiseks käsurealt
- Failide, kaustade ja draivide analüüsimine ja haldamine
- Tööriistade koondamine ja kasutamine koos
Varasematel päevadel käivitub tarkvara automaatselt, lisades käsku Käivitusmenüüst käivituskataloogi või lisades väärtuse registri Run käsku, kuid nii, et inimesed ja tarkvara muutuvad soovimatute sissekannete leidmisel ja nende kustutamisel paremaks, küsitava tarkvara tootjad hakkasid leidma viise, kuidas saada rohkem alatuks.
Need varjulised nuhkvaratõrje ettevõtted hakkasid mõtlema, kuidas automaatselt laadida oma tarkvara brauseri abistaja objektide, teenuste, draiverite, ajastatud ülesannete kaudu ja isegi mõne äärmiselt arenenud tehnikaga, nagu pilditõrjumine ja AppInit_dlls.
Kõigi nende tingimuste käsitsi kontrollimine ei oleks mitte ainult aeganõudev, vaid keskmise inimese jaoks peaaegu võimatu.
Sellega jõuab Autorams sisse ja päästa päev. Muidugi saate Protsessorit kasutada protsesside loendi uurimiseks ja süvendamiseks keermest ja käepidemetesse ning protsessi monitor saab aru saada, millised registrivõtmed avatakse, millises protsessis ja mis näitavad teile uskumatult palju teavet. Kuid mitte keegi ei peatada nuhkvara või pahavara uuesti laadimist teie arvutisse järgmisel korral.
Of course, a smart strategy would be to use all three together. Process Explorer sees what is currently running and using up your CPU and memory, Process Monitor sees what the application is doing under the hood, and then Autoruns comes in to clean things up so they don’t come back.
Autoruns võimaldab teil näha peaaegu kõiki asju, mis laaditakse arvutisse automaatselt, ja lülita see välja nii lihtsalt kui märkeruutu klõpsamine. See on uskumatult lihtne kasutada ja peaaegu iseenesestmõistetav, välja arvatud mõned väga keerukad asjad, mida peate teadma, et mõista, mida mõni vahekaartidest tegelikult tähendab. Seda õppetundi õpetab.
Autorunali liidestega töötamine
Võite hankida tööriista Autoruns SysInternalsi veebisaidilt nagu kõik ülejäänud ja käivita see ilma installita. Sa tahad seda enne jätkamist teha.
Märge: Autorun ei nõua administraatorina käitamist, kuid tegelikult on see kõige mõistlikum seda lihtsalt teha, kuna seal on mõned funktsioonid, mis ei tööta ka teisiti, ja on hea võimalus, et teie pahavara töötab ka administraatorina.
Kui kasutate liidese esmakordselt, näete näpunäiteid ja nimekirja asjadest, mis teie arvutis automaatselt käivituvad. Vaikimisi vahekaart Everything näitab kõike igalt vahekaardilt, kuid see võib olla natuke segane ja pikk, seega soovitame lihtsalt iga kaarti eraldi läbida.
Üksuste keelamine
Loendis oleva üksuse blokeerimiseks võite lihtsalt märkeruutu eemaldada. See on kõik, mida peate tegema, lihtsalt läbima nimekirja ja eemaldage kõik, mida te ei vaja, taaskäivitage arvuti ja seejärel käivitage uuesti, et veenduda, et kõik on hea.
Märge:mõni pahavara jälgib pidevalt automaatselt käivitatavaid asukohti ja kohe tagab väärtuse. Klahvi F5 saab kasutada uuesti skannimiseks ja näha, kas mõni sissekanne pärast nende keelamist tuli tagasi. Kui üks neist ilmub uuesti, peate Proovi Explorerit selle pahavara peataks või tapma enne selle keelamist siin.
Värvid
Nagu enamik SysInternalsi tööriistu, võivad loendis olevad üksused olla erinevat värvi ja siin on see, mida need tähendavad:
- Roosa - see tähendab, et ükski väljaandja teave ei leitud või kui koodi kinnitamine on sisse lülitatud, tähendab seda, et digitaalallkiri ei eksisteeri või ei ühti või puudub väljaandja teave.
- Roheline - seda värvi kasutatakse võrreldes eelmise Autorunsi andmete komplektiga, et näidata objekti, mida seal viimati ei olnud.
- Kollane - käivituskiri on seal olemas, kuid fail või töö, millele see viitab, enam ei eksisteeri.
Nagu enamik SysInternalsi tööriistadest, saate paremklõpsata ükskõik millisel sisselogimisel ja teha mitmeid toiminguid, kaasa arvatud sisenemise või pildi hüppamine (tegelik fail Exploreris). Võite otsida protsessi nime või veeru andmeid veebis, vaadata üksikasjalikke omadusi või näha, kas see sissekanne töötab, sooritades protsess Exploreri kaudu kiiret otsingut - kuigi paljudel protsessidel on laadija, mis seejärel käivitab midagi muud enne nii, et see funktsioon ei näita tulemusi, ei tähenda midagi.
Koodide allkirjade kontrollimine
Menüüst Filter Valikud viib teid valikute paneeli, kus saate valida ühe väga kasuliku võimaluse: Koodide allkirju kontrollida. See kontrollib, et iga digitaalallkiri analüüsitakse ja kinnitatakse, ja kuvatakse tulemused otse aknas. Märkate, et kõik allpool oleval ekraanipildil olevad roosad asjad ei ole kinnitatud või kirjastaja andmed pole olemas.
Lisakrediidi puhul võite märgata, et allpool olev ekraanipilt on peaaegu sama kui algusest peale, välja arvatud üks neist loendis olevatest elementidest, mis pole tähistatud roosa kujul. Erinevus seisneb selles, et vaikimisi, ilma et oleks sisse lülitatud valik "Kinnita allkirjade allkirjad", teavitab automaatselt roosat rida, kui väljaandja andmed pole olemas.
Autonoomses süsteemis analüüsimine (sama kõvaketta ühendamine teise arvutiga)
Kujutage ette, et teie sõbra arvuti on täiesti segane ja kas see ei käivitu või lihtsalt sobitub nii aeglaselt, et te ei saa seda tegelikult kasutada. Olete proovinud turvalise režiimi ja taastevalikuid, näiteks System Restore, kuid see ei ole oluline, kuna see on kasutamiskõlbmatu.
Selle asemel, et tõmmata "uuesti paigaldada" kaarti, mis on sageli lihtsalt "ma loobun", võite kõvakettaga sõita ja ühendada oma arvuti või sülearvuti oma hõlpsa USB-kõvakettaruumaga dokiga. Sul on üks, eks? Siis laadite lihtsalt Autorunid ja avage fail -> Analüüsida võrguühenduseta süsteemi.
Võrdle teise arvutiga (või eelneva puhta installiga)
Faili -> võrdlemise suvand näib mittescript, kuid see võib olla üks kõige võimsamaid arvuti analüüsimise viise ja vaadake, mis on lisatud pärast viimase skannimise ajal või võrrelda tuntud puhta arvutiga.
Selle funktsiooni kasutamiseks laadige lihtsalt Autorunid arvutisse, mida proovite kontrollida, või kasutate varem kirjeldatud võrguühendusrežiimi, seejärel valige Fail -> Võrdle. Kõik võrdleva faili versiooniga lisatud failid on lisatud erkroheliseks. See on nii lihtne. Uue versiooni salvestamiseks kasutage valikut Fail -> Salvesta.
Vaadete vaatamine
Nagu olete senini näinud, on Autorun väga lihtne, kuid võimas rakendus, mida peaaegu keegi võiks kasutada. Ma pean silmas, kõik, mida peate tegema, on kasti tühjendamine, eks? Siiski on kasulik saada rohkem teavet selle kohta, mida kõik need vahekaardid tähendavad, nii et me proovime ja teid siin harida.
Järgmine leht: sisse logimine, planeeritud ülesanded ja pildi kaaperdamine
