Cuando su Windows tarda mucho tiempo en arrancar y llegar al Escritorio, sabrá que hay un montón de procesos (inútiles) y aplicaciones de inicio que se ejecutan en segundo plano. Para hacer frente a esto, tendemos a utilizar el gestor de arranque de Windows incorporado u otras herramientas de terceros como CCleaner. Pero estas herramientas suelen ser bastante limitadas. En este artículo, le mostraremos cómo utilizar una potente aplicación como Autoruns para gestionar sus programas de inicio de Windows, procesos y otras entradas.
Qué es Autoruns
Autoruns es un gestor de arranque avanzado que forma parte del paquete SysInternals. Le permite profundizar en los programas de inicio y muestra casi todos los programas que se cargan automáticamente en cada inicio. Debido a la mayor eficiencia de los programas, los desarrolladores están utilizando diferentes métodos para cargar sus programas al inicio. Estos métodos incluyen, enganchar sus programas a servicios, tareas programadas, DLLs de sistema, objetos helper, etc. Las ejecuciones automáticas pueden mostrar casi todos los programas y procesos de inicio y, debido a ello, también se puede utilizar para limpiar los equipos infectados eliminando los elementos de inicio maliciosos.
Uso de Autoruns en Windows
Autoruns es una herramienta poderosa, pero es muy fácil de usar. También es una aplicación portátil, y puede empezar a trabajar con ella sin necesidad de instalación. Simplemente descargue y ejecute la aplicación.
Para desactivar un elemento de inicio, todo lo que tiene que hacer es desmarcar la casilla de verificación junto a la entrada. Por ejemplo, aquí he deshabilitado un elemento de inicio relacionado con CyberGhost ya que no es necesario en cada inicio.
Una cosa sin embargo, no se deje abrumar por todas esas pestañas que se muestran en el Autoruns. He aquí un resumen básico de algunas de las pestañas importantes.
Everything: La pestaña Everything en Autoruns lista todos los programas y procesos en un solo lugar independientemente de sus categorías.
Inicio de sesión: Esta pestaña muestra todos los programas y procesos que se inician durante el inicio y cierre de sesión. Por lo general, aquí es donde encontrará la mayoría de los programas de inicio.
Explorador: Esta pestaña muestra todos los objetos relacionados con el Explorador de Windows y objetos adicionales como extensiones de shell, barras de herramientas del explorador, ejecuciones de configuración activas, ganchos de ejecución de shell, etc.
Internet Explorer: La pestaña Internet Explorer contiene todos los objetos adicionales como barras de herramientas de IE, objetos de ayuda del navegador, etc.
Tareas programadas: Si hay algún programa programado para iniciarse en Windows, entonces se enumeran aquí.
Servicios: Aquí se enumeran todas las ventanas y servicios de terceros (como la actualización de Chrome, etc.) que están configurados para cargarse en el momento del arranque.
Conductores: Todos los controladores de Windows y del modo kernel están listados aquí. Tienes que tener mucho cuidado aquí. Si desactiva un controlador necesario, es posible que su PC no funcione como debería.
Iniciar Ejecutar: Todos los programas (como chkdsk) que están configurados para cargar en el momento del arranque se listan aquí.
Secuencias de imágenes: En pocas palabras, el secuestro de imágenes no es otra cosa que intercambiar un programa por otro. Por lo general, no debería ver ninguna entrada en esta ficha. Pero si ves alguna entrada sospechosa, entonces es bueno desactivarla.
AppInit: Aquí encontrará todas las DLLs de inicialización de aplicaciones firmadas digitalmente que se cargan automáticamente en el momento del inicio.
ConocidosDLLs: Esta pestaña muestra todas las DLLs que se cargan en las aplicaciones. Por lo general, no tiene que preocuparse por esto a menos que tema que su equipo esté infectado.
Además de deshabilitar las entradas de inicio y navegar por las pestañas, también puede verificar las firmas de código de todas las entradas. Para verificar las firmas de códigos, navegue hasta «Opciones» y seleccione «Opciones de filtro». Se abrirá otra ventana; seleccione el botón «Verificar firmas de código» y haga clic en el botón «Volver a escanear».
Una vez hecho esto, Autoruns volverá a escanear todas las entradas de inicio para verificar las firmas de código y las mostrará en entradas de color.
Aquí está el significado de cada color:
Verde: El color verde se utiliza generalmente para identificar un elemento de inicio que no está allí según el análisis anterior conocido.
Amarillo: El color amarillo se utiliza generalmente para identificar un elemento de inicio que ya no existe.
Rosa: Pink se utiliza para identificar el elemento de inicio sin firmas de código o la información del editor.
Si no está tan seguro de un elemento de inicio en particular, puede hacer clic con el botón derecho del ratón sobre él y seleccionar la opción «Buscar en línea» para obtener más detalles de Internet. Además, utilizando las opciones como «Jump to Entry» y «Jump to Image», puede saber más sobre las entradas del registro y el programa responsable de ese elemento de inicio.
Conclusión
Autoruns es un gestor de arranque potente y rico en funcionalidades que permite gestionar de forma eficaz todos los programas de arranque, así como encontrar y limpiar el malware y el junkware no deseados en su PC. De hecho, es una herramienta imprescindible para cualquier usuario avanzado de Windows.
Haz un comentario abajo para compartir tus pensamientos sobre Autoruns.
