, veel van de procedures, de installatie van automatische werking is je computer opstart - ramen.In de meeste gevallen, dit soort gedrag is goed.Helaas zijn er geen wettelijke procedure, zoals spyware, het paard van Troje, worm virus, hackers, en op deze manier, en de lading.En daarom is het belangrijk dat de regelmatige inspectie van het initiatiefnemende register, je sleutels.Raam voorziet in een procedure die automatisch zal worden begonnen, de positie van de procedures.Dit programma, msconfig.exe, helaas, hoewel de lijst van programma 's, maar uit een beperkt aantal start, hier is het register, hetzij een procedure in te leiden in de verschillende lijst beginnen te ramen.Ik probeer de sleutels in de exacte volgorde van ze.Onthoud, een sleutel is die op dezelfde tijd, dus is het mogelijk om in elke start zal veranderen.Deze sleutel is algemeen van toepassing op Windows 95, 98, ik, nt xp, 2000, Windows Vista, Windows 7, dat zal ik doen, anders start automatisch in een positie in de volgorde van behandeling van de computer:,,, ramen aan het begin van het DRIVE - programma, de DRIVE - programma - de eerste is - zoals de opslag de normale werking van nodig hebben.Start de chauffeur zal in de volgende sleutels onder een beginnen, waarde is gelijk aan 0, griffie sleutel: hkey_local_machine - systeem, CurrentControlSet en diensten, en de ramen, de uitvoering van de diverse taken, dan start het proces van Gina.Eindelijk begint te winlogon diensten voor het laden en het beheer van de dienst controle van de bestuurder is automatisch,,,,, de ramen automatisch diensten & de dienst controle manager (SCM) (en de ramen, system32 - diensten. Pardon, nu zal de invoering van een dienst of een chauffeur, begin met,, waarde 2. De griffie sleutel: hkey_local_machine /systemen, diensten CurrentControlSet,,,,,, runservicesonce, dat van essentieel belang is voor het ontwerp, de laars van diensten als de computer.Deze projecten kunnen ook blijven, zelfs in je log, maar moet in de hkey_local_machine en... Klaar RunOnce register kan een start - en procedures, een register van de sleutel: hkey_local_machine, software - Microsoft, ramen, currentversion, runservicesonce hkey_current_user, software van Microsoft Windows, currentversion \\ \\ \\ runservicesonce,,,,, runservices, die voornamelijk worden gebruikt voor de de aanvang van de dienst en.Deze projecten kunnen ook blijven, zelfs in je log, maar moet in de hkey_local_machine en... Klaar RunOnce register kan een start - en procedures, een register van de sleutel: hkey_local_machine, software - Microsoft, ramen, currentversion, runservices hkey_current_user, software, Microsoft, ramen, currentversion, runservices, ramen, en dat op het scherm..In de rest van de sleutel van de gebruiker van een kennisgeving, en blijven -, dit is de sleutel voor de toevoeging van een programma, als een specifieke gebeurtenis plaatsvindt, zal lopen.Activiteiten met inbegrip van log, annulering, start, stillegging, startscreensaver, en stopscreensaver.Als winlogon.exe die gebeurtenissen, enz. In de mededeling van de lijst en de ramen van een dll, zal de zaak register sleutel.Is dat het gebruik van deze methode van kwaadaardige software te laden zichzelf als de gebruikers in hun computer.In een dergelijke belasting om malware laden op een manier die niet gemakkelijk is het niet. Hkey_local_machine, software, het register van: - Microsoft, ramen, currentversion, procedures, stelt de,,,, userinit sleutels, de sleutels van de aangewezen welke programma 's moeten na de start ingelogd op de ramen.Het is de standaard procedure C: de ramen, system32, Chinese Referentie: Userinit.exe.Referentie: Userinit.exe Chinees is een programma en het herstellen van je profiel, lettertype, kleur, enz. - je gebruikersnaam.Dit is mogelijk, ter verhoging van het verdere verloop van de procedure, zal de invoering van de belangrijkste door de scheiding van de programma 's met een komma.Bijvoorbeeld:,, hklm, software, Microsoft, ramen, currentversion, programma 's en userinit = C: de ramen, system32, userinit. Pardon, C: de ramen, badprogram. Pardon.,, die bij de aanvang van de procedure, je logboek, is een van de meest voorkomende plaats als Trojaans paard, kapers, en de invoering van een register van spyware. Hkey_local_machine software van Microsoft: \\ \\ \\ \\ \\ \\ userinit ramen currentversion programma,,,,, de schaal van de waarde van deze waarde, bevat een lijst van de waarde van elkaar gescheiden door een komma, Chinese Referentie: Userinit.exe zal worden ingevoerd.De ramen standaard Shell is ontdekkingsreizigers. Pardon, hoewel er legaal alternatief.Referentie: inleiding van de Userinit.exe Chinees als Shell, zal in de eerste plaats de invoering van hkey_current_user huls gevonden.Als deze waarde niet aanwezig is, dan zou het van start hkey_local_machine waarde hebben, het register van: hkey_current_user, software, Microsoft, ramen, currentversion \\ \\ \\ \\ \\ winlogon Shell hkey_local_machine software van Microsoft, de ramen, currentversion, programma 's, Shell,,, sinds het begin van de positie van de rest zal worden behandeld, moeten de lokale,,, de sleutels tot de machine, deze sleutel is ontworpen door de installateur worden gebruikt.Deze sleutel in de vermeldingen worden begonnen in een van de sleutels, dan schrappen.Als de waarde van de obligaties in bijzijn van een uitroepteken, is het in de na voltooiing van de procedure niet worden geschrapt, anders zal het voorafgaand aan de uitvoering van het programma te schrappen.Dit is belangrijk, want als het niet het gebruik van een uitroepteken in deze band, en waarnaar wordt verwezen in de procedure, het zal niet weer op de vlucht, want het wordt geschrapt.Deze sleutels van alle punten die op de volgorde van de definitie van een start niet.Dus, deze sleutel in alle programma 's moeten in hkey_local_machine,... Geen vermelding een eind lopen, hkey_current_user,... Om te rennen, hkey_current_user,... En RunOnce en start de map kunnen laden.De sleutel is runonce Windows 2000 en Windows xp op een veilige wijze genegeerd.Runonce sleutel niet voor Windows NT 3.51, griffie sleutel: hkey_local_machine, software, Microsoft, ramen, currentversion, RunOnce hkey_local_machine, software van Microsoft Windows, currentversion \\ \\ \\ runonceex,,,, de werking van de installatie van automatische vanaf het begin van de procedure, de meest voorkomende start positie.Bij verstek, deze sleutel op een veilige wijze niet uitvoeren.Als je deze sleutel van de voor waarde van de asterisk * en het loopt op een veilige wijze register sleutel: hkey_local_machine, software, Microsoft, ramen, currentversion, die hkey_current_user, software, Microsoft, ramen, currentversion, rennen,,,, alle gebruikers van Windows xp, start de MAP 2000, en nt. Dit dossier is voor de procedure die moet worden automatisch op de computer van de gebruiker.In het algemeen vinden, de ramen XP:C:\\ dossier en instellingen, de gebruikers, de menu 's, programma' s en beginnen met Windows NT C: niet - inleiding en alle gebruikers de menu 's, programma' s en ramen 2000 C: de dossiers en de instellingen, gebruikers, de menu 's, programma' S en start de,,,, gebruikersprofielen start de MAP, zal worden geëxecuteerd, een specifieke gebruiker.De MAP is meestal in het winnen van 9 X: C: de ramen, de menu 's, ik start - procedure - Windows xp C: de dossiers en de instellingen, en de menu' s gebruikersnaam is een aanvraag of start,,,, moet de gebruiker van de sleutel, de sleutel is ontworpen door de installateur worden gebruikt.Deze sleutel in de vermeldingen worden begonnen in een van de sleutels, dan schrappen.Als er een uitroepteken voor de sleutel van de waarde van de post, het zal niet worden geschrapt, tot na de voltooiing van het programma, of voor de werking van het programma wordt geschrapt.Dit is belangrijk, want als het niet het gebruik van een uitroepteken in deze band, en waarnaar wordt verwezen in de procedure, het zal niet weer op de vlucht, want het wordt geschrapt.De sleutel is runonce Windows 2000 en Windows xp op een veilige wijze genegeerd.Runonce sleutel niet voor Windows NT 3.51, het register van: hkey_current_user, software - Microsoft, ramen, currentversion, runonce,,,, browser, deze sleutel is in het algemeen voor het laden van programma 's als een beleid van de computer of op het deel van de gebruiker, register sleutel: hkey_local_machine, software, de Ramen van Microsoft. - currentversion - beleid, hkey_current_user browser, werking, software van Microsoft Windows, currentversion \\ \\ \\ \\ \\ beleid browser rennen,,,, sleutels, de sleutels zijn niet gebruikte, maar kunnen worden gebruikt voor de inleiding van de procedure: automatische register bond, H.Key_current_user - software van Microsoft Windows, currentversion \\ \\ \\ ramen, belasting,,,, appinit_dlls, die overeenkomt met de waarde van de documenten worden geladen in de appinit_dlls register waarde.Het register bevat de appinit_dlls waarde als resultaat van die user32. Dll dll - worden geladen.De meeste ramen uitvoerbaar is het gebruik van User32.dll, betekent dit dat een dll, in appinit_dlls register zal worden opgenomen.Dat maakt het ook zal worden opgenomen in het schrappen van een dll - een zeer moeilijk proces, waarvan sommige niet kunnen stoppen en tot de instabiliteit van het systeem.Ook is User32.dll documenten automatisch systeem, als je inlogt.Dit betekent dat de documenten in de waarde van een belasting appinit_dlls zal in het begin van de ramen tot inleiding van de procedure kunnen de dll verborgen of op de bescherming van zijn we toegang hebben tot het systeem, het register van de software van Microsoft, en: hkey_local_machine, ramen, currentversion, ramen,,,, shellserviceobjectdelayload. Dit register bevat op soortgelijke wijze de waarde die is een van de belangrijkste waarden.Het verschil is, in plaats van naar de documenten zelf, dat wijst in de richting van een en' s InprocServer, waarin specifieke dll bestand is het gebruik van de informatie in dit belangrijke dossier, automatisch laden als je computer, start de explorer.exe.Omdat je van de zaak explorer.exe is de computer, begint het altijd, dus altijd geladen in het dossier van de sleutel.Deze documenten zijn dus in de loop van de belasting bij het begin van een vóór het begin van het ingrijpen van de mens, wanneer: hkey_local_machine register, software, Microsoft, ramen, currentversion, shellserviceobjectdelayload,,,, sharedtaskscheduler, het deel dat overeenkomt met de documenten worden toegevoegd aan de waarde van sharedtaskscheduler xp - register, nt, 2000 - machine.In dit register een automatisch als een waarde van ramen, het register van hkey_local_machine, software van Microsoft: \\ \\ \\ \\ \\ sharedtaskscheduler middelen ramen currentversion,,, wordt de volgende procedure kan automatisch worden geactiveerd in start documenten:,, 1.C: autoexec.bat, 2.C: programma 3.Windir, wininit.ini gebruikte val heeft een dossier van een keer, en dan wordt geschrapt, 4.Windir, Winstart.bat, 5.Windir, aan de win.ini - [ramen. "Belasting", 6.Windir, aan de win.ini - [ramen. "; ren " 7.Windir, system.ini - [BOOT] " Shell " 8.Windir, system.ini - [BOOT] " scrnsave. " 9.Dosstart.bat windir, met als je de keuze van 95 of 98 "in" op de uitschakeling van MS - DOS - menu 's, start; 10.Windir - systeem, autoexec.nt, 11.Windir - systeem, config.nt, hoewel deze details weten is goed, als je het alleen moet een programma voor de snelle scan deze sleutels, die een lijst van je sysinternals autoruns procedures kunnen worden gebruikt.Als je in het veld, je moet naar een andere goede instrumenten, Lawrence,.,,, - concept computer Microsoft reeks, bleepingcomputer.com: computer Support & voor de computer, en training voor beginners.