Ang Autoruns mula sa Windows Sysinternals ay isang dapat-may tool para sa bawat troubleshooter, at palagi itong nasa aking toolkit (at panatilihing na-update nang regular) sa loob ng maraming taon. Sa v10.02 isang bagong pagpipilian na 'Pag-aralan ang Offline System ...' ay naidagdag sa Mga Autorun na nagbibigay-daan sa iyo upang siyasatin ang pagsisimula ng pagsasaayos, mga serbisyo at iba pang mga setting ng isang offline na system.
Ikinonekta mo lamang ang hard disk ng paksa ng PC bilang isang drive ng alipin sa ibang system, o i-mount ang drive / imahe na nais mong pag-aralan nang offline (para sa pag-aalis ng Malware / Rootkit, o para sa iba pang mga layunin) sa ibang system, at sunugin ang Autoruns bilang Administrator (nakataas). Nabanggit ang direktoryo ng Windows at ang mga lokasyon ng profile ng gumagamit ng offline na system, at isasaalang-alang ng Autoruns ang mga punto ng pagsisimula at iba pang mga setting mula sa mga pantal ng rehistro ng system at NTUSER.DAT, mula sa mga kamag-anak na direktoryo ng mga nabanggit na landas.
- Ang Mga System Registry Hives ay matatagpuan sa Windows System32 Config
- Hive ng Registry ng Gumagamit NTUSER.DAT matatagpuan sa Mga Gumagamit {username}
Autoruns at Dead Computer Forensics ay isang magandang artikulo na isinulat ni Chad Tilbury - kung saan maaari kang dumaan para sa karagdagang impormasyon. Pag-aralan ang Offline System ang tampok sa Autoruns ay madaling gamiting sa mga sitwasyon kung saan ang remote na suporta / pag-login sa may problemang PC ay hindi isang pagpipilian, o kung ang PC ay nasa hindi ma-reboot na estado lalo na sa resulta ng pag-atake ng Malware / Rootkit o marahil, dahil sa iba pang maling pag-configure.
Isang maliit na kahilingan: Kung nagustuhan mo ang post na ito, mangyaring ibahagi ito?
Ang isang 'maliit' na pagbabahagi mula sa iyo ay seryosong makakatulong sa paglago ng blog na ito. Ilang magagaling na mungkahi:- I-pin ito!
- Ibahagi ito sa iyong paboritong blog + Facebook, Reddit
- Tweet ito!