Destaque de utilitárioAutoruns

Lance Whitney

Faça download do código deste artigo: Autoruns (490KB)

Um computador característico executando o Windows® carrega uma matriz de itens na inicialização, inclusive arquivos, drivers, tarefas e serviços. Em algum momento, é provável que você precise visualizar e talvez desabilitar determinados itens da inicialização – para solucionar um conflito, rastrear malware na seqüência de início automático, para reduzir o tempo de inicialização ou liberar memória e recursos do sistema.

O Utilitário de configuração do sistema (msconfig.exe) permite que você visualize e desabilite vários arquivos e serviços de inicialização, mas há muitos que ele não captura – objetos auxiliares ou barras de ferramentas do navegador e extensões do shell do Windows Explorer. Além disso, o msconfig não compartilha muitos detalhes sobre esses itens. Para saber mais sobre um método melhor para visualizar e gerenciar todos os itens carregados na inicialização, verifique o Autoruns do Sysinternals.

O Autoruns, escrito por Mark Russinovich e Bryce Cogswell, é um utilitário gratuito que detecta todos os itens da inicialização – também conhecido como uma geração de imagens – em um computador baseado no Windows. Você pode visualizar todas as imagens armazenadas nas pastas de inicialização, o Registro e outras áreas que gostaria de ocultar (veja a Figura 1).

Figura 1 Visualizando itens da inicialização com o Autoruns

Figura 1** Visualizando itens da inicialização com o Autoruns **(Clique na imagem para aumentar a exibição)

O Autoruns mostra o nome e a localização de cada imagem. Para arquivos, ele exibe o caminho do diretório; para entradas do Registro, você obtém a chave exata. Além disso, o Autoruns fornece o nome do editor e uma breve descrição, com base nos dados de versão do item. Clicar duas vezes em uma entrada o conduzirá para o diretório ou chave do Registro; clicar com o botão direito do mouse abrirá um menu suspenso com mais opções, inclusive um comando Propriedades, o qual exibirá a janela padrão Propriedades do Arquivo com as informações completas da versão. Uma opção para “Incluir locais vazios” mostra todas as áreas de inicialização de um computador, independentemente de terem entradas ou não no momento. Também é possível selecionar outras contas de usuário no computador para visualizar os seus ambientes de inicialização.

Você pode verificar a assinatura digital de uma entrada por meio do comando Verificar, o qual consulta os sites da Web com CRLs (Certificate Revocation Lists, listas de certificados revogados), a fim de determinar se uma imagem será assinada digitalmente e se a assinatura é válida. Outra opção para “Ocultar entradas assinadas da Microsoft” exclui as entradas já assinadas pela Microsoft, o que permite que você se concentre nas imagens de terceiros.

A lista completa de itens da inicialização pode ser exportada para um arquivo de texto – útil se você quiser desabilitar itens e precisar de um instantâneo do seu ambiente de atualização antes de ajustá-lo. Em seguida, para ver as suas alterações, você pode comparar o arquivo exportado com a sua configuração revisada da inicialização.

Veja a seguir apenas algumas das categorias de inicialização que o Autoruns abrange:

Logon inclui as pastas de inicialização do usuário e todos os usuários, bem como as chaves Executar localizadas no Registro.

Explorer inclui uma lista das extensões do shell, barras de ferramentas e execuções de instalação ativa do Explorer.

Internet Explorer inclui os objetos auxiliares do navegador, bem como as barras de ferramentas e as extensões do Internet Explorer®.

Provedores de LSA inclui a autenticação, notificação e pacotes de segurança de autoridade de segurança local.

No Autoruns, é possível excluir definitivamente um item de inicialização ou apenas desabilitá-lo. Uma opção de Pesquisa Online ajuda você a detectar quais itens é possível desabilitar com segurança. Essa opção executa uma pesquisa na Internet por páginas da Web que descrevem um item ou sua categoria e, em seguida, o aconselha se ele deve ser removido ou não da inicialização. Ao desabilitar um item, o Autoruns o move para um local de backup no Registro ou no disco rígido.

O Autoruns funciona bem em todas as versões do Windows, inclusive na edição de 64 bits do Windows XP e do Windows Server® 2003. Obtenha uma cópia em microsoft.com/technet/technetmag/code06.aspx.

Lance Whitney é consultor de TI, instrutor e redator técnico. Ele já passou horas incontáveis ajustando estações de trabalho e servidores Windows. No início da carreira, era jornalista e deu um tiro no escuro no mundo TI há aproximadamente 15 anos.

© 2008 Microsoft Corporation e CMP Media, LLC. Todos os direitos reservados. A reprodução parcial ou completa sem autorização é proibida..