PC Magazin mit Film DVD Rettung per USB (Vorschau)

70
SOFTWARE
WINDOWS
Mini-Glossar: Wichtige Begriffe zum Autostart
Autostart: Windows führt beim Boot-
Vorgang automatisch Prozesse, Dienste,
DLLs, Browser-Hilfsobjekte etc. aus.
Autostart-Ordner: In diesem Ordner
im Startmenü finden sich lediglich Verknüpfungen
zu Anwendungen. Er bildet
damit nur einen kleinen Teil des Autostarts
ab.
Browser-Hilfsobjekt: (Engl.: Browser
Helper Object, BHO) Programm, das die
Funktionalität des IE erweitert. Da BHOs
ungehinderten Zugang zu Funktionen
des Browsers haben, tarnen sich Schadprogramme
als BHO.
Dienst: (Engl.: Service) Ein im Hintergrund
wartendes Programm, das zu
einem geplanten Zeitpunkt ausgeführt
mit der rechten Maustaste auf einen Eintrag
und wählen Sie Eigenschaften. Wichtig ist
die Einstellung Starttyp auf dem Reiter Allgemein:
Wählen Sie Manuell, wird der Dienst in
Zukunft nur nach Ihrer Bestätigung gestartet.
Damit lässt sich sehr gut erproben, ob er wirklich
benötigt wird und ob ein Abschalten eine
Performance-Verbesserung nach sich zieht.
Stellen Sie nach einiger Zeit fest, dass ein
Nichtstart keine negativen Auswirkungen hat
oder sie gar verbessert, können Sie Deaktiviert
anstatt Manuell auswählen.
Über den Systemdialog
Dienste können
Fortgeschrittene jeden
einzelnen Windows-
Dienst individuell
einstellen.
wird. Der Start erfolgt
entweder automatisch
beim Booten
oder durch ein Programm
(Prozess).
DLL: (Dynamic Link Library)
Programmcode, der von mehr als
einer Anwendung genutzt wird, wird
meistens als DLL gespeichert. Vorteil:
Der von den einzelnen Anwendungen
belegte Speicher wird reduziert.
Prozess: (Engl.: Task) Ein laufendes
Programm. Es belegt Speicher und nutzt
die CPU.
Treiber: (Gerätetreiber, engl.: Driver)
Ein Software-Modul, das die Interaktion
mit Geräten steuert, auch virtuell.
Volle Kontrolle: Autoruns
Der Autostart von Programmen und Diensten
lässt sich also mit Windows-Bordmitteln ganz
gut kontrollieren. Um auch die Boot-Ausführung
von DLLs, Treibern, Codecs, Browser-
Hilfsobjekten, Sidebar-Gadgets und anderem
mehr zu überwachen, setzen Sie am besten
das Tool Autoruns (technet.microsoft.com/
de-de/sysinternals/bb963902) ein, das Teil
der Windows Sysinternals von Microsoft ist. Es
verschafft Ihnen die volle Kontrolle über den
gesamten Windows-Autostart. Nach Downmsconfig:
Durch Setzen
des Häkchens vor
Alle Microsoft-Dienste
ausblenden gehen Sie
auf Nummer Sicher,
nicht aus Versehen
wichtige Systemdienste
abzuschalten.
load und Entpacken des Dateiarchivs kann
Autoruns ohne Installation gestartet werden.
Autoruns zeigt alle Autostart-Anwendungen
sowie eine vollständige Liste aller Registrierungs-
und Dateisystem-Pfade, die für die
Autostart-Konfiguration verfügbar sind. Die
einzelnen Autostart-Objekte sind nach Typ
auf Registerkarten angeordnet, wobei die
Reihenfolge innerhalb der Listen der Startreihenfolge
beim Booten entspricht. Unter Everything
ist eine vollständige Übersicht aller
Einträge verfügbar. Durch Drücken von Strg
+ M nach Auswahl eines Eintrags starten Sie
eine Google-Suche – nützlich, wenn Sie nicht
genau wissen, worum es sich handelt.
Soll ein Autostart-Eintrag deaktiviert werden,
entfernen Sie einfach das zugehörige Häkchen
aus dem Kontrollkästchen. Beachten Sie
unbedingt, dass das Deaktivieren wichtiger
Systemeinträge dazu führen kann, dass Windows
nicht mehr richtig arbeitet. Noch heikler
ist das Löschen von Autostart-Einträgen.
Sie sollten es nur tun, wenn Sie zuvor mittels
Deaktivieren ausprobiert haben, ob Windows
noch korrekt läuft. Zum Löschen markieren
Sie einen Eintrag und drücken Strg + D.
In Autoruns können Sie sich auch die Eigenschaften
jedes Autostart-Eintrags genauer
ansehen. Klicken Sie dazu mit der rechten
Maustaste auf den Eintrag und wählen Sie
Properties. Um als Administrator Autostart-
Abbilder für verschiedene Benutzerkonten
abzurufen, wählen Sie im Menü User die entsprechenden
Einträge aus.
Schalten Sie in unter Options/Filter Options
die Optionen Hide Microsoft Entries und/oder
Hide Windows entries ein, um nur die Autostart-Einträge
von Microsoft-Anwendungen
beziehungsweise Windows zu unterdrücken.
Somit werden ausschließlich Einträge von
Drittanbietern angezeigt.
Auf Rechnern, auf denen regelmäßig neue
Software installiert wird, ist der Einsatz der
Vergleichsfunktion von Autoruns zu empfehlen.
Damit lässt sich schnell erkennen, welche
neuen Elemente den Windows-Autostart
seit der letzten Überprüfung nutzen. Wählen
Sie in Autoruns File/Save. Geben Sie einen
aussagekräftigen Dateinamen an, am besten
mit Datum. Den eigentlichen Vergleich führen
Sie über File/Compare durch, indem Sie die
gespeicherte Protokolldatei laden. Alle neu
hinzugekommenen Elemente hebt Autoruns
durch eine grüne Markierung hervor. Wenn
Sie mit jedem Backup einen Autoruns-Status
mitspeichern, haben Sie immer genau im
Blick, was sich auf Ihrem System wesentlich
verändert hat. Dies sind auch wichtige Informationen
bei der Suche nach Trojanern, die
sich irgendwo im Autostart einnisten. whs
PC Magazin 4/2012 www.pc-magazin.de