double arrow

Получение Большего количества информации О Записи

Щелчок правой кнопкой по записи выводит на экран подменю Entry как раскрывающееся контекстное меню. Четыре из опций используют другие программы, чтобы вывести на экран больше информации о выбранной записи, чем выводится на экран в Автовыполнениях:

■                Свойства. Выводит на экран диалоговое окно Свойств файла Windows Explorer для целевого канала передачи изображения.

■                Переход К. Открывает расположение, где запись автоматического запуска конфигурируется. Для ASEPs, сконфигурированного в реестре, Переходе К запускам, редактор реестра (Regedit.exe) и отправляет моделируемые нажатия клавиш, чтобы переместиться к записи автоматического запуска. (Если Regedit не перемещается к корректному расположению в первый раз, попробуйте команду Jump To снова.) Для ASEPs­, сконфигурированного в файловой системе, Переход К открывает новое окно папки Windows Explorer в том расположении. Для Запланированных Задач Переход К открывает пользовательский интерфейс Планировщика Задачи. Отметьте, что на Windows Vista и более новый, управление Автовыполнений навигации Regedit требует, чтобы Автовыполнения не работали на более низком уровне целостности чем Regedit.

■                Поиск Онлайн. Инициирует онлайновый поиск имени файла, используя Ваш браузер по умолчанию и поисковую систему.

■                Проводник процесса. Если канал передачи изображения - исполнимая программа (в противоположность сценарию или файлу DLL), и процесс с тем именем все еще работает, Автовыполнения пытается заставить Проводник Процесса (Procexp) выводить на экран свое диалоговое окно Свойств Процесса для процесса. Для этой опции

чтобы работать, Procexp должен быть в той же самой папке с Автовыполнениями, найденными в пути, или уже работать. Если Procexp уже работает, это не может быть на более высоком уровне целостности чем Автовыполнения. Например, если Автовыполнения не будут подняты, и Procexp, то эта опция не будет работать.

Просмотр Автоматических запусков Других Пользователей

Если Автовыполнения будут работать с административными правами, то меню User появится, перечисляя имена учетной записи, которые вошли в систему к компьютеру и имеют доступный профиль пользователя. Выбор учетной записи пользователя от того меню повторно сканируют систему, поиск что ASEPs пользователя, включая ключи Run под HKCU того пользователя и папкой Запуска в профиле того пользователя.

Один пример того, когда эта опция полезна, - то, если стандартный пользователь установил некоторое вредное программное обеспечение. С только стандартными пользовательскими полномочиями только, возможно, был изменен ASEPs пользователя в расчёте на пользователя. Программное обеспечение, у которого есть только стандартные пользовательские полномочия, не может изменить настройки в масштабе всей системы, ни коснуться учетных записей других пользователей на системе. Вместо того, чтобы войти в систему и позволить тому вредоносному программному обеспечению работать — и возможно вмешиваться в сканирование Автовыполнений — можно войти в систему к системе с административной учетной записью, запустить Автовыполнения, выбрать потенциально поставившую под угрозу учетную запись от меню User, осмотреть ASEPs пользователя, и выполнить уборку, если проблемы идентифицируются.

 


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



Сейчас читают про: