Khi Windows mất nhiều thời gian để khởi động và đến màn hình Desktop, bạn sẽ biết rằng có rất nhiều quy trình và ứng dụng khởi động vô ích đang chạy ngầm. Để giải quyết vấn đề này, chúng ta thường dùng trình quản lý khởi động tích hợp của Windows hoặc các công cụ bên thứ ba như CCleaner. Tuy nhiên, các công cụ này thường khá hạn chế. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách sử dụng một ứng dụng mạnh mẽ như Autoruns để quản lý các chương trình, quy trình và các mục khởi động khác của Windows.
Autoruns là gì?
Autoruns là một trình quản lý khởi động nâng cao, là một phần của gói SysInternals. Nó cho phép bạn đi sâu vào các chương trình khởi động và hiển thị hầu như tất cả các chương trình được tải tự động tại mỗi lần khởi động. Do hiệu quả tăng cao của các chương trình, các nhà phát triển sử dụng nhiều phương pháp khác nhau để tải chương trình của họ khi khởi động. Các phương pháp này bao gồm: gắn chương trình vào dịch vụ, tác vụ được lên lịch, DLL hệ thống, đối tượng trợ giúp, v.v. Autoruns có thể hiển thị hầu như tất cả các chương trình và quy trình khởi động, và do đó, nó cũng có thể được dùng để dọn dẹp máy tính bị nhiễm mã độc bằng cách xóa các mục khởi động độc hại.
Sử dụng Autoruns trên Windows
Autoruns là một công cụ mạnh mẽ, nhưng rất dễ sử dụng. Nó cũng là một ứng dụng portable, bạn có thể bắt đầu làm việc với nó mà không cần cài đặt. Chỉ cần tải xuống và chạy ứng dụng.
Để vô hiệu hóa một mục khởi động, bạn chỉ cần bỏ tích ô kiểm bên cạnh mục đó. Ví dụ, ở đây tôi đã vô hiệu hóa một mục khởi động liên quan đến CyberGhost vì nó không cần thiết ở mỗi lần khởi động.
Tuy nhiên, đừng bị choáng ngợp bởi nhiều tab hiển thị trong Autoruns. Dưới đây là tổng quan cơ bản về một số tab quan trọng.
Everything: Tab Everything trong Autoruns liệt kê tất cả các chương trình và quy trình ở một nơi, bất kể danh mục của chúng.
Logon: Tab này hiển thị tất cả các chương trình và quy trình được khởi chạy khi đăng nhập và đăng xuất. Thông thường, đây là nơi bạn sẽ tìm thấy hầu hết các chương trình khởi động.
Explorer: Tab này hiển thị tất cả các đối tượng bổ sung và liên quan đến Windows Explorer như tiện ích mở rộng shell, thanh công cụ Explorer, thực thi active setup, hook thực thi shell, v.v.
Internet Explorer: Tab Internet Explorer chứa tất cả các đối tượng bổ sung như thanh công cụ IE, đối tượng trợ giúp trình duyệt, v.v.
Scheduled Tasks: Nếu có bất kỳ chương trình nào được lên lịch để khởi động trong Windows, chúng sẽ được liệt kê ở đây.
Services: Bất kỳ dịch vụ Windows và bên thứ ba nào (như cập nhật Chrome, v.v.) được cấu hình để tải tại thời điểm khởi động sẽ được liệt kê ở đây.
Drivers: Tất cả các driver Windows và driver chế độ hạt nhân được liệt kê ở đây. Bạn phải rất cẩn thận ở đây. Nếu bạn vô hiệu hóa một driver cần thiết, máy tính của bạn có thể không hoạt động như mong đợi.
Boot Execute: Bất kỳ chương trình nào (như chkdsk) được cấu hình để tải tại thời điểm khởi động sẽ được liệt kê ở đây.
Image Hijacks: Nói một cách đơn giản, image hijacking là việc hoán đổi một chương trình bằng chương trình khác. Thông thường, bạn không nên thấy mục nào trong tab này. Nhưng nếu bạn thấy bất kỳ mục đáng ngờ nào, tốt nhất là vô hiệu hóa chúng.
AppInit: Tại đây bạn sẽ tìm thấy tất cả các DLL khởi tạo ứng dụng được ký số tự động tải tại thời điểm khởi động.
KnownDLLs: Tab này hiển thị tất cả các DLL được tải vào các ứng dụng. Thông thường, bạn không cần lo lắng về tab này trừ khi bạn sợ máy tính của mình bị nhiễm mã độc.
Ngoài việc vô hiệu hóa các mục khởi động và duyệt qua các tab, bạn cũng có thể xác minh chữ ký mã của tất cả các mục. Để xác minh chữ ký mã, chuyển đến "Options" rồi chọn "Filter Options". Thao tác này sẽ mở một cửa sổ khác; chọn nút radio "Verify code signatures" và nhấn nút "Rescan".
Sau khi làm xong, Autoruns sẽ quét lại tất cả các mục khởi động để xác minh chữ ký mã và hiển thị chúng bằng các mục có màu.
Ý nghĩa của từng màu:
Màu xanh lá: Màu xanh lá thường dùng để xác định một mục khởi động không có mặt theo quét đã biết trước đó.
Màu vàng: Màu vàng thường dùng để xác định một mục khởi động không còn tồn tại.
Màu hồng: Màu hồng dùng để xác định mục khởi động không có chữ ký mã hoặc thông tin nhà phát hành.
Nếu bạn không chắc chắn về một mục khởi động cụ thể, bạn có thể nhấp chuột phải vào nó và chọn "Search Online" để lấy thêm chi tiết từ Internet. Ngoài ra, bằng cách sử dụng các tùy chọn như "Jump to Entry" và "Jump to Image", bạn có thể biết thêm về các mục nhập registry và chương trình chịu trách nhiệm cho mục khởi động đó.
Kết luận
Autoruns là một trình quản lý khởi động mạnh mẽ và giàu tính năng. Sử dụng các chi tiết do công cụ Autoruns cung cấp, bạn có thể quản lý hiệu quả tất cả các chương trình khởi động và cũng có thể dùng nó để tìm dọn các mã độc và phần mềm rác không mong muốn trong máy tính của bạn. Thực tế, đây là công cụ bắt buộc đối với bất kỳ người dùng Windows nâng cao nào.
Hãy để lại bình luận bên dưới để chia sẻ suy nghĩ của bạn về Autoruns.