Autoruns

Autoruns affiche chaque emplacement qui contient des éléments à autodémarrage, ou images, en suivant l’ordre dans lequel les emplacements sont traités pendant le démarrage du système et la connexion de l’utilisateur ; toutes les images présentes dans chaque emplacement sont présentées en ordre alphabétique. Outre le fait qu’il permet de suivre le processus de connexion Windows, cet ordre peut avoir des répercussions importantes : les programmes lancés les premiers risquent d’être remplacés par les programmes lancés ultérieurement.
Autoruns affiche plus d’informations que Msconfig à propos de chaque image.
Autoruns liste chaque entrée dans la sousclé, ainsi qu’une description de l’image correspondante de l’entrée, la société qui a créé l’image, et le chemin vers le fichier d’images. Par exemple, la figure 2 montre le contenu de la sous-clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run, que Windows Explorer traite pendant la connexion. Msconfig présenterait l’entrée Synchronization Manager mais listerait l’entrée uniquement comme mobsync et fournirait la commande de démarrage correspondante. En revanche, comme on peut le voir figure 1, Autoruns liste l’entrée comme Synchronization Manager sous sa sous-clé de registre correspondante, HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.

Cet outil fournit une description – Microsoft Synchronization Manager – qui aide à voir que l’image est associée à la synchronisation de fichiers offline. Vous pouvez voir que l’image provient de Microsoft – une précision qui vous aidera à supprimer des entrées superflues créées par des composants non-Windows. Et Autoruns donne la liste du chemin conduisant au fichier d’images (C:\WINDOWS\ SYSTEM32\ MOBSYNC. EXE).

Autoruns obtient la description et le nom de la société provenant des données de version de l’image, qui stockent des détails utiles pour identifier l’image et son objectif. Vous pouvez examiner le reste de l’information de version d’une image en sélectionnant l’image et en choisissant Entry, Properties dans la barre de menus d’Autoruns ou en faisant un clic droit sur l’image et en sélectionnant Properties dans le menu de contexte.

Autoruns vous donne la possibilité de ne montrer que les images non signées, ou non publiées par Microsoft. Pour cela, sélectionnez View, Hide Signed Microsoft Entries. On dit qu’une image est signée quand elle inclut une signature numérique provenant d’une autorité de signature numérique respectée par la stratégie de sécurité du système.
Les noms des sociétés des images non signées seront précédés par (Not verified) dans l’affichage d’Autoruns.
Autoruns ne montre pas la commande de démarrage d’une image, mais vous pouvez trouver cette information en double-cliquant sur l’entrée ou en sélectionnant l’entrée et en choisissant Entry, Jump To. Si l’image se trouve dans le registre, Autoruns exécute regedit et navigue jusqu’à la sousclé ou l’entrée appropriée. Si l’image se trouve dans le système de fichiers, ce qui est le cas pour les éléments dans le dossier Startup du menu Start, Autoruns ouvre Windows Explorer et navigue jusqu’au répertoire qui contient l’image.
Autoruns se concentre sur les images qui s’exécutent quand vous vous connectez, mais beaucoup de composants fonctionnent comme des services Windows et s’exécutent automatiquement quand le système s’initialise.
Par exemple, pour faire basculer l’affichage d’Autoruns des services à autodémarrage, sélectionnez View, Show Services. Pour voir les add-ons de Windows Explorer, sélectionnez View, Show Explorer Addons.