Autoruns – Gestión de inicio de Windows y programas
AutoRuns es una utilidad gratuita para mostrar todos los procesos en el inicio del sistema operativo Windows, un monitor de inicio en una computadora. Esta es la herramienta más completa con la que puedes administrar programas, procesos, controladores, módulos, servicios o tareas, otros componentes del sistema asociados con la ejecución automática.
El programa Autoruns muestra todo lo que se ejecuta en una PC cuando se inicia Windows. En la aplicación, puede ver las propiedades y la configuración de la ejecución automática, cancelar la carga automática de aplicaciones y componentes innecesarios.
Autoruns fue creado en Sysinternals por Mark Russinovich. Posteriormente, Microsoft adquirió Sysinternals y Mark Russinovich se convirtió en empleado de Microsoft (actualmente CTO de Microsoft Azure). Mark Russinovich continúa desarrollando el programa Autoruns con Bryce Cogswell.
Durante el inicio del sistema, junto con Windows, los servicios y las aplicaciones del sistema, se inicia el software de terceros. Las aplicaciones de inicio automático no siempre están justificadas, porque no es necesario que muchos programas se ejecuten constantemente en segundo plano.
Una gran cantidad de aplicaciones en ejecución afecta la velocidad de arranque del sistema, trabajando en segundo plano, los programas consumen inútilmente los recursos de la computadora y ocupan espacio en la memoria. Por lo tanto, algunos programas deben deshabilitarse desde el inicio, el usuario puede iniciar la aplicación de forma independiente en su PC cuando la necesite.
Configurar el inicio de Windows ayudará a mejorar el rendimiento de su computadora. Una forma es usar el programa Autoruns para deshabilitar la ejecución automática de aplicaciones innecesarias.
Características de las ejecuciones automáticas
Usando la utilidad Autoruns, el usuario puede aprovechar las siguientes características:
- Supervisión de todos los lugares desde los que se inician automáticamente los programas.
- Mostrar programas, controladores, servicios del sistema, tareas en el Programador, notificaciones de Winlogon.
- Monitor de ejecución automática para aplicaciones de Windows integradas (extensiones de Explorer, Internet Explorer, objetos ocultos del navegador, secuestradores).
- Busque aplicaciones de inicio en el sistema operativo y, por separado, en la carpeta Inicio, en los servicios de Windows, en el registro (Ejecutar, Ejecutar una vez), en el Explorador.
- Suspender temporalmente los programas de ejecución automática mientras se guarda la configuración y luego restaurar las aplicaciones de ejecución automática.
- Deshabilite los programas y componentes de ejecución automática.
- Posibilidad de usar diferentes cuentas en la computadora.
- Comprobación de archivos de inicio en busca de virus en VirusTotal.
- Hay una versión de línea de comandos de Autorunsc.
Requisitos del sistema del programa Autoruns:
- Sistema operativo Windows XP y superior (Windows 11, Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista).
- Se admiten las ediciones de SO de 32 bits (x86) y 64 bits (x64).
El programa Autoruns se puede descargar desde el sitio web oficial de Sysinternals. El programa no requiere instalación en una computadora, se inicia desde una carpeta. La aplicación funciona en inglés.
Descarga de autoruns
Muy a menudo, Autoruns se usa para encontrar y neutralizar software malicioso. Realizar un estudio de los objetos de ejecución automática en el programa lo ayudará a encontrar un virus y deshabilitar su ejecución automática.
Inicio de ejecuciones automáticas
Después de descargar el programa a su computadora, para ejecutar la utilidad, debe realizar los siguientes pasos:
- Descomprima el archivo ZIP.
- Abre la carpeta «Autoejecutables».
- Ejecute el archivo «Autoruns» o «Autoruns64» como administrador, según el bitness de su sistema.
- En la ventana «Acuerdo de licencia de ejecución automática», haga clic en el botón «Aceptar».
Interfaz de ejecución automática
Se abrirá la ventana «Autoruns», que mostrará todos los procesos en ejecución en el sistema operativo Windows. De forma predeterminada, la ventana principal se abre en la pestaña «Todo».
En la parte superior de la ventana del programa se encuentra la barra de menú. El programa se controla desde el menú, se realizan varias acciones en la aplicación mediante comandos: buscar un archivo, guardar en un archivo, abrir una instantánea creada previamente de ubicaciones de ejecución automática, etc.
A continuación se muestra una barra de herramientas con la que puede acceder a algunas de las funciones populares del programa: guardar, buscar, pasar a otro nivel, propiedades, actualizar, eliminar. Aquí está el campo «Filtro:» (Filtro) para una búsqueda rápida de objetos de inicio en la ventana de la aplicación.
Luego viene la barra de pestañas. Después de escanear el sistema, Autoruns distribuye la información recibida en diferentes pestañas (lugares de ejecución automática). Después de cambiar a la pestaña deseada, es más fácil encontrar la información necesaria que en la lista general.
El lugar principal lo ocupa el área de trabajo, que muestra información sobre programas en ejecución, servicios, controladores, etc.
A continuación se muestra el panel de detalles, que muestra información sobre el objeto seleccionado.
La barra de estado muestra información sobre la recopilación o finalización de la recopilación de información sobre las ubicaciones de inicio automático.
Algunos elementos de ejecución automática en Autoruns están resaltados en diferentes colores:
- Rojo: este artículo no tiene una firma digital de Microsoft.
- Color amarillo: archivos perdidos o movidos, cuya información permaneció en el registro.
Si el contenedor está marcado en rojo, esto no significa que este archivo sea un software malicioso. Por alguna razón, el objeto no tiene una firma digital de Microsoft verificada. Preste atención a estos archivos, obtenga información sobre ellos en Internet.
Deshabilite los elementos resaltados en amarillo desde el inicio desmarcando la casilla de verificación junto a este objeto. Estas entradas se pueden eliminar de la computadora.
Descripción general de las pestañas en la ventana del programa Autoruns
Para la comodidad de obtener información sobre las ubicaciones de ejecución automática, Autoruns distribuye los objetos lanzados en pestañas, según su funcionalidad.
La ventana del programa muestra los contenedores (carpetas, archivos, configuraciones y claves de registro) utilizados para la ejecución automática y el contenido del contenedor. Las columnas contienen información sobre los objetos de inicio:
- La columna Entrada de ejecución automática muestra el método de ejecución automática. Si hay una casilla de verificación junto al elemento, significa que se está ejecutando la ejecución automática.
- La columna Descripción contiene una descripción del archivo.
- En la columna «Editor» (Editor) puede obtener información sobre el fabricante del objeto de ejecución automática.
- La columna Ruta de la imagen contiene la ruta al archivo (imagen, objeto).
- La columna Marca de tiempo muestra la hora en que apareció el archivo en la computadora.
- La columna «VirusTotal» contiene información sobre la verificación del archivo en el servicio VirusTotal.
Propósito de todas las pestañas del programa:
- Todo – todas las entradas en un solo lugar.
- Inicio de sesión: todos los elementos de inicio para el usuario actual, programas de la carpeta Inicio.
- Explorer (Explorer): una lista de programas y extensiones registradas en el menú contextual de Explorer.
- Internet Explorer: se muestran los elementos del navegador Internet Explorer, las extensiones y las barras de herramientas.
- Tareas programadas: muestra todas las tareas de mantenimiento del sistema operativo Windows recibidas del Programador de tareas.
- Servicios (Services): servicios de Microsoft y servicios que se inician al iniciar el sistema.
- Controladores (Driver): una lista de controladores en cuyos parámetros hay una carga automática.
- Códecs (Códecs): información sobre los códecs de audio y video que se ejecutan en el sistema, necesarios para reproducir archivos multimedia.
- Boot Execute: aplicaciones que se ejecutan cuando se inicia Windows, como comprobar si hay errores en el disco.
- Secuestros de imágenes (sustitución de imágenes): aquí se muestran los llamados secuestradores (secuestradores, interceptores) que reemplazan imágenes. Se ejecutan junto con los archivos originales, reemplazando las imágenes reales. Utilizado por virus.
- AppInit: muestra las aplicaciones utilizadas por los programas.
- DLL conocidas: una lista de DLL registradas.
- Winlogon (inicio de Windows): bibliotecas de eventos cuando se inicia el sistema.
- Proveedores de Winsock (proveedores de Winsock): componentes necesarios para el funcionamiento de la red.
- Los monitores de impresión son componentes del controlador de impresora.
- Proveedores de LSA (Proveedores de LSA): manejo de eventos relacionados con la seguridad de la red.
- Proveedores de red: proveedores que trabajan con configuraciones de red.
- WMI (Instrumentación de administración de Windows): elementos de la base de datos de WMI.
- Office (Office): elementos de ejecución automática de Microsoft Office, si el paquete de software de Office está instalado en esta computadora.
Consejo. Para ver las ubicaciones de ejecución automática solo de aplicaciones de terceros, sin afectar los objetos del sistema, marque la opción «Ocultar entradas de Windows» en el menú «Opciones». Esta opción está activada de forma predeterminada. Puede habilitar la opción «Ocultar entradas de Microsoft», esta configuración incluye además la opción «Ocultar entradas de Windows».
Deshabilitar la ejecución automática en Autoruns
Para deshabilitar la ejecución automática del programa, desmarque la casilla junto a la entrada correspondiente. Autoruns hará el cambio y creará una copia de seguridad para restaurar la configuración si es necesario.
Esta es una forma más segura de deshabilitar elementos de inicio que eliminar elementos del sistema.
Eliminación de una entrada de autorun en Autoruns
En Autoruns, puede eliminar la entrada sobre la ejecución automática del programa, que no es necesario que se inicie junto con el inicio del sistema.
¡Atención! Autoruns no realiza una copia de seguridad de los elementos de ejecución automática que se eliminan. Por lo tanto, asegúrese de antemano de crear un punto de restauración del sistema o cree una copia de seguridad de Windows para restaurar su computadora a un estado de funcionamiento si algo sale mal.
- Desmarque la casilla junto al elemento de ejecución automática correspondiente.
- Seleccione un elemento, haga clic derecho sobre él.
- En el menú contextual, haga clic en el elemento «Eliminar».
- En la ventana de advertencia, haga clic en el botón «Sí».
- Después de eso, el objeto de ejecución automática se eliminará del sistema operativo.
Comprobación del elemento de ejecución automática en busca de virus en VirusTotal
El servicio en línea VirusTotal verifica archivos y enlaces en busca de virus utilizando más de 70 escáneres antivirus. Al verificar el servicio, se utilizan las bases de datos de todos los principales fabricantes de software antivirus.
El usuario tiene la capacidad de verificar un archivo sospechoso desde su computadora usando la aplicación Autoruns. Para hacer esto, debe seguir los siguientes pasos:
- Seleccione el elemento de ejecución automática en el espacio de trabajo del programa.
- Haga clic derecho sobre él, en el menú contextual que se abre, haga clic en «Comprobar VirusTotal».
- Cuando abra el servicio VirusTotal por primera vez en su navegador predeterminado, se abrirá una ventana con información sobre el servicio.
- Cierra tu navegador.
- Haga clic en «Comprobar VirusTotal» de nuevo.
- En la ventana del programa Autoruns, la columna «VirusTotal» mostrará el resultado de escanear el objeto en busca de virus.
Si hace clic en el enlace con el resultado del análisis, se abrirá la ventana del servicio VirusTotal con información detallada. Aquí están los antivirus y el resultado de verificar un escáner en particular.
Escaneo masivo de objetos de ejecución automática en busca de virus en Autoruns
Con la ayuda del programa Autoruns, puede ejecutar una verificación masiva de todos los elementos de ejecución automática. Sigue estos pasos:
- Abra el menú Opciones.
- Seleccione «Opciones de escaneo…» en el menú contextual.
- En la ventana «Opciones de análisis de ejecución automática», marque la casilla «Comprobar VirusTotal.com».
- Haga clic en el botón «Volver a escanear».
Una vez que se completa el escaneo, los resultados de la verificación de los elementos de inicio aparecerán en la ventana del programa en la columna VirusTotal.
Si, como resultado del escaneo, se encuentra que algunos archivos no pasaron el escaneo, no es necesario considerar que se trata de un virus. Antes de tomar una decisión, busque información detallada sobre el objeto en Internet.
La imagen de arriba muestra que dos escáneres antivirus encontraron algo en el programa Mail.Ru Cloud. Está claro que no hay virus allí, tal vez los escáneres juran por algún tipo de ofertas promocionales.
Artículo Conclusiones
El programa gratuito Autoruns se usa para monitorear las ubicaciones de ejecución automática en el sistema operativo Windows. Usando el programa, puede analizar todos los elementos de inicio en su computadora, deshabilitar o eliminar objetos de inicio innecesarios, verificar archivos en busca de virus en el servicio VirusTotal.