MSConfig
La stessa Microsoft a partire da Windows 9x mette a disposizione un piccolo
tool all'interno della cartella C:\WINDOWS denominato msconfig.exe.
Questo tool permette la visualizzazione del contenuto dei files WIN.INI
e SYSTEM.INI e della chiave del registro:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
Startup Control Panel e Startup Monitor
Più ricchi ma non ancora sufficientemente completi sono i software prodotti da
Mike Lin: Startup Control
Panel (SCP) e Startup Monitor.
Il primo rende possibile il controllo delle cartelle:
C:\WINDOWS\Menu Avvio\Programmi\Esecuzione automatica
C:\WINDOWS\All Users\Menu Avvio\Programmi\Esecuzione automatica
e delle chiavi:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
Startup Monitor invece monitorizza chiavi e cartelle in tempo reale con
lo scopo di avvisare l'utente sulla modifica o sull'inserimento di un
eseguibile, lasciando libero l'utente di decidere se continuare con la
scrittura del file all'interno dell'area controllata o meno (utile anche
nel caso in cui si abbia a che fare con l'installazione di normali ma
invadenti software).
Purge-It
Un terzo software relativamente buono è Purge-It,
che funge anche da antitrojan.
Questo programma è in grado di:
Unica pecca è la non compatibilità con sistemi operativi Win2k, Xp e NT.
L'unico software che ha superato egregiamente la prova è Autoruns,
utilità freeware di pochi Kb prodotto da Sysinternals, che permette di
ottenere l'elenco completo dei programmi eseguiti ad ogni avvio di Windows.
Il programma analizza tutte le chiavi alle quali gran parte dei programmi
si appoggiano per autoeseguirsi. Autoruns è da preferirsi a MSConfig perché
controlla anche chiavi del registro poco conosciute e perchè a differenza
di esso permette di cancellare il riferimento dal registro.
|
