Utilità in primo pianoAutoruns

Lance Whitney

Scarica il codice per questo articolo: Autoruns (490KB)

Il tipico PC con Windows® carica una matrice di elementi all'avvio, compresi file, driver, attività e servizi. A un certo punto, è molto probabile che sia necessario visualizzare e forse disattivare alcuni elementi di avvio, per risolvere i conflitti all'avvio, per individuare malware nella sequenza di avvio automatico, per ridurre il tempo di avvio di Windows o per liberare le risorse di memoria e di sistema.

L'Utilità Configurazione di sistema (msconfig.exe) consente di visualizzare e disattivare diversi file e servizi di avvio, ma ne esistono molti che non vengono visualizzati: barre degli strumenti, oggetti browser helper, estensioni shell di Windows Explorer. Inoltre, msconfig non condivide molti dettagli relativi a questi elementi. Per una migliore visualizzazione e gestione di tutte le applicazioni che partono all'avvio, fare riferimento a Autoruns di Sysinternals.

Autoruns, scritto da Mark Russinovich e Bryce Cogswell, è un'utilità gratuita che svela ogni elemento di avvio, conosciuto anche come un'immagine, su un PC basato su Windows. È possibile visualizzare tutte le immagini memorizzate nelle cartelle di avvio, nel Registro di sistema e nelle altre aree dove è probabile che si nascondano (vedere la Figura 1).

Figura 1 Visualizzazione degli elementi di avvio con Autoruns

Figura 1** Visualizzazione degli elementi di avvio con Autoruns **(Fare clic sull'immagine per ingrandirla)

Autoruns illustra il nome e la posizione di ogni immagine. Per i file, visualizza il percorso di directory; per le voci del Registro di sistema, si ottiene la chiave esatta. Autoruns fornisce anche il nome dell'autore e una breve descrizione in base ai dati versione dell'elemento. Facendo doppio clic su una voce si giunge alla directory o alla chiave del Registro di sistema; se si fa clic con il tasto destro del mouse si apre un menu popup con più opzioni, compreso un comando Properties che visualizza la finestra standard delle proprietà del file con le informazioni complete sulla versione. L'opzione "Include Empty Locations" (Includi posizioni vuote) illustra tutte le aree di avvio del computer a prescindere se esistono o meno delle voci. È anche possibile selezionare altri account utente sul computer per visualizzare i relativi ambienti di avvio.

È possibile verificare la firma digitale di una voce attraverso il comando Verifica che sottopone a query i siti Web con gli elenchi di revoche di certificati (CLR) per determinare se un'immagine è firmata digitalmente e se è valida. Un'altra opzione "Hide Signed Microsoft Entries" (Nascondi le voci firmate da Microsoft) esclude le voci già firmate da Microsoft consentendo di concentrarsi sulle immagini di terze parti.

L'elenco completo degli elementi di avvio può essere esportato in un file di testo; questa operazione è utile se si desidera disattivare tutti gli elementi, inoltre è necessario uno snapshot dell'ambiente di avvio prima di modificarlo. Successivamente, è possibile confrontare il file di testo esportato con la configurazione di avvio modificata per visualizzare le modifiche.

Di seguito sono elencate alcune delle categorie di avvio trattate da Autoruns:

Logon (Accesso) include l'utente e tutte le cartelle di avvio dell'utente e le chiavi di avvio che si trovano nel Registro di sistema.

Explorer (Esplora risorse) contiene un elenco di estensioni shell, barre degli strumenti ed esecuzioni di installazione di Esplora risorse.

Internet Explorer include gli oggetti di browser helper e le barre degli strumenti e le estensioni di Internet Explorer®.

LSA Providers (Provider LSA) contiene l'autenticazione dell'autorità di protezione locale, la notifica e i pacchetti di protezione.

In Autoruns è possibile cancellare definitivamente un elemento di avvio o disattivarlo. Un'opzione di ricerca in rete consente di trovare gli elementi che è possibile disattivare senza rischi. Quest'opzione esegue una ricerca in Internet per le pagine Web che descrivono un elemento o la relativa categoria e consiglia se rimuoverlo all'avvio. Quando si disabilita un elemento, Autoruns lo sposta in una posizione di backup nel Registro di sistema o sul disco rigido.

Autoruns funziona con tutte le versioni di Windows comprese Windows XP 64-bit Edition e Windows Server® 2003 64-bit Edition. È disponibile una copia all'indirizzo microsoft.com/technet/technetmag/code07.aspx.

Lance Whitney è un consulente IT, insegnante e redattore tecnico. Ha trascorso molte ore a modificare le workstation e i server di Windows. Era un giornalista, ma circa 15 anni fa ha fatto un salto nel buio lanciandosi nel mondo dell'IT.

© 2008 Microsoft Corporation e CMP Media, LLC. Tutti i diritti riservati. È vietata la riproduzione completa o parziale senza autorizzazione.