A Windows Sysinternals automatikus futtatása minden hibaelhárító számára kötelező eszköz, és évek óta mindig szerepel az eszköztáramban (és rendszeresen frissül). A v10.02 verzióban egy új 'Offline rendszer elemzése ...' opció került hozzáadásra Autoruns amely lehetővé teszi az offline rendszer indítási konfigurációjának, szolgáltatásainak és egyéb beállításainak ellenőrzését.
Egyszerűen csatlakoztassa az alany PC merevlemezét slave meghajtóként egy másik rendszerhez, vagy csatlakoztassa az offline elemezni kívánt meghajtót / képet (rosszindulatú program / rootkit eltávolításához vagy más célokra) egy másik rendszerbe, és az Autoruns-t rendszergazdaként indítja (emelkedett). Említse meg az offline rendszer Windows könyvtárát és felhasználói profiljának helyét, és az Autoruns felsorolja az indítási pontokat és egyéb beállításokat a rendszerleíró adatbázisból és az NTUSER.DAT fájlból, az említett utak relatív könyvtáraiból.
- A rendszer-nyilvántartási csalánkiütés a Windows System32 Config
- Felhasználói nyilvántartási kaptár NTUSER.DAT található Felhasználók {felhasználónév}
Autoruns és Dead Computer Forensics egy kedves cikk írta Chad Tilbury - amelyen keresztül további információkat találhat. Elemezze az offline rendszert Az Autoruns funkció hasznos lehet olyan helyzetekben, amikor a távoli támogatás / bejelentkezés a problémás számítógépre nem lehetséges, vagy ha a számítógép indíthatatlan állapotban van, különösen a Malware / Rootkit támadások következményei miatt, vagy esetleg más téves konfiguráció miatt.
Egy apró kérés: Ha tetszett ez a bejegyzés, kérjük, ossza meg ezt?
Egy „apró” részvénye komolyan sokat segítene ennek a blognak a növekedésében. Néhány nagyszerű javaslat:- Tűzd ki!
- Oszd meg kedvenc blogodon + Facebookon, a Reddit-ben
- Tweeteld!