» Sysinternals (Microsoft) Autoruns

<b>Stanner</b>, зачем русский? Что там переводить?

NSergeyX
По привычке делаю, для OsZone
Мне-то, как и большинству специалистов, технический английский уже чуть-ли не родной

NSergeyX
коль вам не нужно так качайте с офф источника на православном ангельском.
а я да и множество других людей с удовольствием пользуемся локализованной версией, за что благодарность переводчику!

del

Здравствуйте! Подскажите есть ли возможность восстановить файл после удаления этой же программой? в моём случае это explorer.exe

Цитата:

Подскажите есть ли возможность восстановить файл после удаления этой же программой? в моём случае это explorer.exe

Программа удаляет не файлы, а ключи реестра и задачи планировщика. Функции отката не имеет. Можно взять удалённый ключ реестра с аналогичной системы и применить его на машине, где он был удалён.

KismetT

Цитата:

Можно взять удалённый ключ реестра с аналогичной системы и применить его на машине, где он был удалён.

а поподробней можно?, возможно ли например с7-ки домашней расширенной на 7-ку максимальную и если возможно то путь пожалста!

Надо знать, что вы удалили.

Добавлено:
Можно так же восстановить систему из предыдущей контрольной точки, если не знаете, что удалили.

Добавлено:
Если explorer.exe, то вот вам, хуже точно не будет.

KismetT

Цитата:

Если explorer.exe, то вот вам

именно


Цитата:

хуже точно не будет

надеюсь

Добавлено:
KismetT

Цитата:

Если explorer.exe, то вот вам

спасибо помогло

имею ещё один вопрос?, можно ли удалить упоминание о том что файл не найден например это которое выделено жёлтым и есть ещё некоторые?

Я бы не советовал удалять то, про что не знаешь. Достаточно просто снять галку и загрузки не будет.
В конкретном случае нужно убедится в реальном отсутствии файла по указанному пути, а затем уже удалять, предварительно сделав экспорт данного ключа в реестре, либо задания в планировщике.

кстати проблемка в некотором смысле осталась

в остальном всё открывается

Цитата:

кстати проблемка  в некотором  смысле осталась

Переведи написанное в окошке на русский и подумай.

KismetT

Цитата:

Переведи написанное в окошке на русский и подумай

перевёл,подумал ссори не силён в английском
спасибо большое за объяснения!!!!

P.S.

Sysinternals Suite 2013-08-01
Changes in 2013-08-01:
Autoruns V11.70
This release of Autoruns, a powerful utility for scanning and disabling autostart code, adds a new option to have it show only per-user locations, something that is useful when analyzing the autostarts of different accounts than the one that Autoruns is running under.
Process Explorer v15.40
Process Explorer, a Task Manager replacement, now shows WMI providers hosted in Wmiprvse processes (thanks to Mohamed Elghetany for contributions); includes an option that configures it to automatically run when you logon; and introduces a process view column that shows process DPI awareness support on Windows 8.1 systems.
_http://download.sysinternals.com/files/SysinternalsSuite.zip

Autoruns 11.70 rus на msilab.net

RAMMap v1.31: This update fixes a bug in v1.30 that caused RAMMap to fail on Windows 8.
http://technet.microsoft.com/en-us/sysinternals/ff700229

Заметил, что чем новее версия, тем меньше авторанов она показывает.
Например в версии 9.38 есть такой пункт:



В последней версии его нет. Да и некоторые другие пункты отсутствуют.
Старые версии Autoruns: http://www.oldversion.com/windows/autoruns/

Цитата:

В последней версии его нет

А ты посмотри этот ключ в реестре. У меня на IE11 и Win7 его нет, соответственно нет и этой записи в Autoruns.

Цитата:

У меня на IE11 и Win7 его нет

И в IE10 Win7 x32 тоже отсутствует.

Добавлено:

Цитата:

RAMMap v1.31:

Уже 1.32

KismetT
С ваших слов версия 9.38 указывает на отсутствующие ключи в реестре?
Возможно на Windows 7 эти ключи отсутствуют, а на Windows XP есть. Я сейчас на XP.
Дело в том, что я не знаю где в реестре прописаны эти автораны. Да и зачем мне знать, если существуют утилиты написанные профессионалами.
Если предположить, что какая-то версия указывает на не существующие ключи реестра, то можно предположить, что и другие версии могут поступать также.

Цитата:

С ваших слов версия 9.38 указывает на отсутствующие ключи в реестре?

Я всего лишь указал на факт, который есть у меня на крайней версии сабжа, в данный момент версия 9.38, имхо, не актуальна. И да, бывает, что новые версии исправляют ошибки предыдущих.


Цитата:

Дело в том, что я не знаю где в реестре прописаны эти автораны.

В сабже в явном виде указаны пути в реестре, где их и можно посмотреть.


Цитата:

Да и зачем мне знать, если существуют утилиты написанные профессионалами.

Не стоит уподобляться попугаям, всего лишь воспроизводящим человеческую речь и ничего в ней не понимающим в силу своего происхождения из отряда пернатых.

KismetT

Цитата:

И да, бывает, что новые версии исправляют ошибки предыдущих.

Обращаю внимание на то, что ошибку, если она есть, допустили, а значит существующая версия также может быть ошибочна.

Цитата:

В сабже в явном виде указаны пути в реестре, где их и можно посмотреть.

Вот скрин из последнего авторанса 11.70:



Укажите, где в явном виде указаны пути в реестре.

Цитата:

Обращаю внимание на то, что ошибку, если она есть, допустили, а значит существующая версия также может быть ошибочна.

Давайте на будем заниматься софистикой.
Вы сначала спросили про ключ в реестре, на что я вам ответил

Цитата:

В сабже в явном виде указаны пути в реестре, где их и можно посмотреть.

, имея ввиду именно ключ в реестре, которые вы указали на скриншоте. А сейчас вы указываете на dll-ку и спрашиваете про явный путь в реестре. Вы либо решили поприкалываться, либо не понимаете, о чём спрашиваете.
В последнем случае, что бы узнать значение в реестре требуется всего лишь просто дважды кликнуть на нужном элементе.

Andrey Petrov

Цитата:

Укажите, где в явном виде указаны пути в реестре.

Цитата:

Файлы реестра (Хранение данных реестра)

Windows 95/98
User.dat
System.dat

Windows ME
Classes.dat
User.dat

Windows 2000

=

Windows Vista

В Windows Vista файлы реестра хранятся там же, где и в Windows XP.

Windows 7

В Windows 7, согласно сведениям из HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist файлы реестра хранятся в следующих местах:
01= Ветка реестра «HKEY_LOCAL_MACHINE\HARDWARE» формируется в зависимости от оборудования (динамически);
02= Ветка реестра «HKEY_LOCAL_MACHINE\BCD00000000» формируется из файла «%SystemRoot%\Boot\BCD»
03= Ветка реестра «HKEY_LOCAL_MACHINE\SYSTEM» формируется из файла «%SystemRoot%\System32\config\SYSTEM»
04= Ветка реестра «HKEY_LOCAL_MACHINE\SOFTWARE» формируется из файла «%SystemRoot%\System32\config\SOFTWARE»
05= Ветка реестра «HKEY_LOCAL_MACHINE\SECURITY» формируется из файла «%SystemRoot%\System32\config\SECURITY»
06= Ветка реестра «HKEY_LOCAL_MACHINE\SAM» формируется из файла «%SystemRoot%\System32\config\SAM»
07= Ветка реестра «HKEY_USERS\.DEFAULT» формируется из файла «%SystemRoot%\System32\config\DEFAULT»
08= Ветка реестра «HKEY_USERS\S-1-5-18» формируется из файла «%SystemRoot%\System32\config\systemprofile\NTUSER.DAT» (относится к учетной записи system)[1]
09= Ветка реестра «HKEY_USERS\S-1-5-19» формируется из файла «%SystemRoot%\ServiceProfiles\LocalService\NTUSER.DAT» (относится к учетной записи LocalService)
10= Ветка реестра «HKEY_USERS\S-1-5-20» формируется из файла «%SystemRoot%\ServiceProfiles\NetworkService\NTUSER.DAT» (относится к учетной записи NetworkService)
11= Ветка реестра «HKEY_USERS\<SID_пользователя>» формируется из файла «%USERPROFILE%\NTUSER.DAT»
12= Ветка реестра «HKEY_USERS\<SID_пользователя>_Classes» формируется из файла «%USERPROFILE%\AppData\Local\Microsoft\Windows\UsrClass.dat»

Резервные копии файлов реестра DEFAULT, SAM, SECURITY, SOFTWARE и SYSTEM находятся в папке «%SystemRoot%\System32\config\RegBack». Само резервное копирование производится силами Планировщика задач в 0 ч. 00 мин. каждые 10 дней по заданию «RegIdleBackup», расположенному в иерархии задач по пути «\Microsoft\Windows\Registry».

KismetT

Цитата:

А сейчас вы указываете на dll-ку и спрашиваете про явный путь в реестре. Вы либо решили поприкалываться, либо не понимаете, о чём спрашиваете.

Я опроверг ваше утверждение о том, что в сабже, в явном виде указанны пути в реестре, показав пункты где этого нет.
Вы уподобились попугаю, повторяя слова русского языка, услышанные в детстве, а я вам по человечески показал, что нужно осознавать то, что говоришь или пишешь.

Возвращаясь к пункту IE.
Windows XP SP3, IE8 в реестре запись есть:



Добавлено:
lBaltazar
Речь идёт о программе Autoruns, а не о том, что такое реестр и где его искать.

Добавлено:
В новой версии полностью отсутствует ветка HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
А в этой ветке около 100 пунктов.
На картинке версия 9.38, где эта ветка показана.

            

В новых версиях по умолчанию Hide Windows entries включено в Options -> Filter Options. Поэтому много чего не видно.

Andrey Petrov, понимать прочитанное умеете?

Цитата:

Вы сначала спросили про ключ в реестре, на что я вам ответил Цитата: В сабже в явном виде указаны пути в реестре, где их и можно посмотреть. , имея ввиду именно ключ в реестре, которые вы указали на скриншоте.

У меня сложилось впечатление, что вы не столько хотели узнать ответ на свой вопрос, сколько хотели с кем нибудь поспорить. У вас это получилось.

Проверил на Windows 7 x64
Новая версия, с галочками Options -> Filter Options и без, не показывает ветку HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
Версия 9.38 показывает.
В Windows 7 эта ветка содержит около 30 пунктов.

Andrey Petrov
Сначала подумал, что Вы решили всех подписанных на данный топик, интеллигентно потролить.

Но заморочившись всего лишь на пару минут и подключив к делу Registry Workshop (для удобства) + запустив Autoruns 11.70 - я понял, что Вы таки правы.

По этому адресу два вагона добра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved - 213 строк (у меня WinXP Pro SP3)

А Autoruns во вкладке "Проводник" об это ни сном, ни духом. При любых опциях фильтра.

Хотя, может быть это не так важно?

Русский Autoruns 12.0: будет тут и уже здесь