Được xuất bản vào ngày 14 tháng 3 năm 2026, 6:00 chiều EDT
Oluwademilade là một người đam mê công nghệ với hơn 5 năm kinh nghiệm viết lách. Anh gia nhập nhóm MUO vào năm 2022 và phụ trách nhiều chủ đề khác nhau, bao gồm công nghệ tiêu dùng, iOS, Android, trí tuệ nhân tạo, phần cứng, phần mềm và an ninh mạng. Ngoài việc viết bài tại MUO, tác phẩm của anh còn xuất hiện trên HowtoGeek, Cryptoknowmics, TechNerdiness và SlashGear.
Oluwademilade theo học tại Đại học Ibadan ở Nigeria, lấy bằng y khoa của Trường Cao đẳng Y khoa. Xuất sắc trong lĩnh vực phục vụ cộng đồng, Oluwademilade được một tổ chức sinh viên liên kết với Liên hợp quốc vinh danh với danh hiệu Đại sứ hành động toàn cầu. Anh nhận được danh hiệu này tại Kuala Lumpur, Malaysia, để ghi nhận những nỗ lực của anh trong việc tạo ra tác động tích cực toàn cầu vào năm 2020
Trong thời gian rảnh rỗi, Oluwademilade thích thử nghiệm các ứng dụng và tính năng AI mới, khắc phục sự cố công nghệ cho gia đình và bạn bè, học ngôn ngữ lập trình mới và đi du lịch đến những địa điểm mới bất cứ khi nào có thể.
Đăng nhập vào tài khoản MakeUseOf của bạn
Bạn mở Trình quản lý tác vụ, đi tới tab Khởi động, tắt một số ứng dụng và cảm thấy khá hài lòng về bản thân. Đó là một cách hợp lý để làm cho máy Windows của bạn khởi động nhanh hơn bằng cách cắt bớt những phần ở tầm thấp. Nhưng tôi rất tiếc phải nói với bạn rằng những gì bạn vừa làm tương đương với việc làm cỏ trong vườn của bạn trong khi bỏ qua những cái rễ mọc cao 3 feet dưới lòng đất.
Những cái rễ, những cái nhai ngấu nghiến RAM và kéo dài thời gian khởi động của bạn như kẹo bơ cứng, đang ẩn náu ở một nơi nào đó mà bạn có thể chưa từng nhìn thấy. Để tìm thấy chúng, bạn cần một cách tiếp cận khác. Có một công cụ miễn phí từ bộ Sysinternals của chính Microsoft có tên là Autorun và khi bạn chạy nó, bạn sẽ không bao giờ tin tưởng vào danh sách khởi động của Trình quản lý tác vụ nữa.
Trình quản lý tác vụ chỉ hiển thị cho bạn một phần nhỏ những gì thực sự khởi chạy khi khởi động
Autorun hiển thị phần còn lại
Hãy coi tab Khởi động của Trình quản lý tác vụ như tiền sảnh của một khách sạn đẹp. Nó sạch sẽ, có tổ chức và được thiết kế để tạo ấn tượng tốt. Những gì bạn không thấy là hoạt động diễn ra ở hành lang dịch vụ phía sau bức tường. Theo tài liệu riêng của Microsoft dành cho Autorun, Windows thực sự chứa hơn 200 Điểm mở rộng tự khởi động (ASEP). Chúng ta đang nói về khóa đăng ký, tác vụ theo lịch trình, dịch vụ, tiện ích mở rộng shell, đối tượng trợ giúp trình duyệt, thông báo Winlogon, AppInit DLL, nhà cung cấp Winsock và một danh sách dài các hook khác. Trình quản lý tác vụ chỉ hiển thị lớp trên cùng của tảng băng trôi đó.
Tác động thực tế của điểm mù đó là khá đáng kể. Một chương trình hoàn toàn có thể bỏ qua khóa đăng ký Run tiêu chuẩn, khóa đăng ký mà Trình quản lý tác vụ theo dõi và thay vào đó tự móc mình vào một tác vụ đã lên lịch được đặt để kích hoạt khi đăng nhập. Hoặc tiện ích mở rộng shell tải mỗi khi File Explorer mở. Hoặc thậm chí là nhà cung cấp dịch vụ phân lớp Winsock hỗ trợ mạng của bạn. Không có thứ nào trong số này hiển thị trong Trình quản lý tác vụ và tất cả chúng đều có thể kéo hệ thống của bạn xuống.
Và vì vậy, để thực sự khai thác được tất cả chúng, bạn cần có Autorun. Nó không cần cài đặt; giải nén tệp ZIP, nhấp chuột phải vào Autoruns64.exe và chạy chương trình với tư cách quản trị viên. Phần cuối cùng quan trọng vì nếu không có đặc quyền nâng cao, một số vị trí ASEP nhất định vẫn bị ẩn và một số mục không thể sửa đổi được.
Autoruns ánh xạ mọi ngóc ngách trong hệ thống của bạn
Nơi các chương trình đào sâu để tồn tại sau khi khởi động lại
Sau khi bạn tải Autorun, mật độ giao diện tuyệt đối có thể khiến bạn có cảm giác như đang bước vào buồng lái. Có 19 tab danh mục ở trên cùng:Đăng nhập, Explorer, Internet Explorer, Tác vụ theo lịch trình, Dịch vụ, Trình điều khiển, Codec, v.v. và mỗi tab là một nơi ẩn náu khác nhau.
Theo mặc định, bạn sẽ truy cập Mọi thứ tab. Đó chính xác là những gì nó nghe như thế. Một danh sách dài, có thể cuộn gồm mọi mục tự khởi động trên hệ thống của bạn, được sắp xếp theo thứ tự gần giống như Windows xử lý chúng trong khi khởi động. Thoạt nhìn, nó có vẻ choáng ngợp nhưng Autoruns thực hiện một số điều thông minh để giúp bạn hiểu ý nghĩa của nó.
Một trong những điều hữu ích nhất là mã hóa màu sắc. Các mục được đánh dấu màu vàng thường trỏ đến các tệp không còn tồn tại, về cơ bản là các đăng ký còn sót lại từ các chương trình đã được gỡ cài đặt nhưng không tự dọn sạch. Các mục màu hồng hoặc đỏ cho biết các mục không có chữ ký điện tử hợp lệ, điều này không tự động có nghĩa là có sự cố nhưng thường đáng để xem xét kỹ hơn. Màu xanh lá cây thường xuất hiện khi so sánh hai lần quét Autorun khác nhau để hiển thị các mục mới được thêm kể từ lần lưu trước đó, trong khi màu tím làm nổi bật đường dẫn/vị trí cụ thể của một mục, chẳng hạn như trong Trình lập lịch tác vụ.
Ngoài ra còn có một cài đặt giúp việc này trở nên hữu ích hơn. Nếu bạn bật Tùy chọn -> Tùy chọn quét -> Xác minh chữ ký mã , Autoruns kiểm tra chữ ký mật mã của từng mục nhập đối với nhà xuất bản được liệt kê của nó. Đó là một cách nhanh chóng để phát hiện bất kỳ thứ gì có thể đã bị giả mạo hoặc giả mạo là thứ gì đó hợp pháp.
Liên quan
Khi bạn vượt ra ngoài tab Mọi thứ, các danh mục khác sẽ bắt đầu có ý nghĩa hơn. Mỗi vị trí tương ứng với một loại vị trí tự khởi động khác nhau:
- Đăng nhập bao gồm lãnh thổ quen thuộc:thư mục khởi động Windows, khóa đăng ký Run và RunOnce. Đây đại khái là những gì Trình quản lý tác vụ hiển thị cho bạn và thậm chí ở đây Autorun còn đi sâu hơn bằng cách liệt kê các đường dẫn đăng ký và vị trí tệp chính xác cho mỗi mục nhập.
- Nhiệm vụ đã lên lịch là nơi bạn sẽ tìm thấy các ứng dụng đăng ký các tác vụ theo lịch trình được kích hoạt khi đăng nhập hoặc khởi động và hoàn toàn ẩn đối với Trình quản lý tác vụ. Bạn có thể sẽ tìm thấy các dịch vụ đồng bộ hóa trên đám mây, trình quản lý cập nhật và đôi khi là phần mềm mà bạn nghĩ rằng mình đã gỡ cài đặt từ nhiều tháng trước, vẫn hoạt động vào mỗi buổi sáng.
- Dịch vụ và trình điều khiển phơi bày bộ máy cấp thấp hơn:Các dịch vụ Windows được định cấu hình để khởi chạy tự động và các trình điều khiển chế độ lõi tải trước cả khi màn hình của bạn xuất hiện. Đây là lĩnh vực mà bạn cần phải cẩn thận, nhưng nó rất có giá trị trong việc khắc phục thời gian khởi động chậm hoặc theo dõi các sự cố phần mềm dai dẳng.
- Nhà thám hiểm tiết lộ các tiện ích mở rộng shell, đây là những phần bổ sung nhỏ mà phần mềm cài đặt vào File Explorer cho menu chuột phải và các tính năng của khung xem trước. Những tải này mỗi khi Explorer mở, điều này, trên một hệ thống lộn xộn, có thể làm tăng thêm chi phí hiệu năng đáng kể.
- Nhà cung cấp Winsock là một trong những tab khó hiểu hơn và là một trong những tab đáng chú ý hơn. Như Sysiternals lưu ý, phần mềm độc hại trước đây thường ưa chuộng vị trí này vì rất ít công cụ có thể phát hiện hoặc xóa các mục ở đó. Autorun ít nhất có thể vô hiệu hóa chúng, điều này mang lại cho bạn một chỗ đứng.
Nhấp chuột phải vào bất kỳ mục nhập nào sẽ hiển thị các tùy chọn để chuyển trực tiếp đến khóa đăng ký đằng sau nó, mở vị trí của tệp trong Explorer, tìm kiếm trực tuyến hoặc gửi nó tới VirusTotal để quét phần mềm độc hại đa công cụ. Tất cả mà không cần rời khỏi ứng dụng.
Bạn không cần phải hiểu tất cả các Autorun để hưởng lợi từ hầu hết nó
Đừng hoảng sợ, chỉ cần lọc
Bí quyết để không bị choáng ngợp trong Autorun là học cách sàng lọc mọi thứ trước khi bạn bắt đầu điều tra. Đi tới menu Tùy chọn và bật cả hai Ẩn các mục nhập Windows và Ẩn các mục nhập của Microsoft . Thao tác này sẽ loại bỏ các thành phần Windows đã được xác minh và phần mềm do Microsoft ký, chỉ để lại cho bạn các mục của bên thứ ba. Khi đó danh sách sẽ trở nên dễ quản lý hơn nhiều.
Điều đó nói lên rằng, trước tiên bạn nên làm một việc. Hãy lướt nhanh qua tab Mọi thứ khi đã tắt bộ lọc. Chỉ một lần thôi. Nó cho bạn biết mức độ hoạt động mà Windows đang thực hiện sau mỗi lần bạn đăng nhập. Hãy cuộn qua nó, xem xét quy mô của tất cả, sau đó bật lại bộ lọc và bắt đầu tập trung vào các mục thực sự quan trọng.
Khi bạn gặp phải thứ gì đó xa lạ, hãy cố gắng đừng ném bom hạt nhân vào tầm mắt. Autoruns được xây dựng xung quanh các quyết định có thể đảo ngược. Nếu bạn bỏ chọn một mục, nó sẽ bị vô hiệu hóa mà không bị xóa. Nếu có điều gì đó kỳ lạ xảy ra sau khi khởi động lại, bạn có thể chọn lại hộp và mọi thứ sẽ trở lại bình thường. Mặt khác, việc xóa một mục là cuối cùng. Cách tiếp cận an toàn hơn là tắt nó trước, khởi động lại hệ thống và chỉ xóa nó khi bạn chắc chắn rằng không có gì quan trọng phụ thuộc vào nó.
Liên quan
Trình quản lý tác vụ có một công việc
Hãy đối xử với Autorun như việc dọn dẹp thường xuyên. Chạy nó vài tháng một lần hoặc bất cứ khi nào bạn cài đặt phần mềm có vẻ quá háo hức muốn sử dụng. Theo thời gian, bạn bắt đầu thấy được bức tranh rõ ràng hơn nhiều về những gì máy của bạn thực sự đang làm khi bạn không chú ý.
Tự động chạy
HĐH cửa sổ
Nhà phát triển Microsoft (Sysinternals)
Mô hình giá miễn phí
Autorun tiết lộ mọi chương trình được định cấu hình để khởi động tự động trên hệ thống Windows của bạn, vượt xa những gì Trình quản lý tác vụ hiển thị. Nó giúp bạn theo dõi các mục khởi động ẩn, khắc phục sự cố khởi động chậm và ngăn phần mềm không mong muốn khởi chạy.