上級のネットワーク管理者は、Windowsブートワームから完全に抜け出すようにあなたに教えます

マイクロソフトのウィンドウズオペレーティングシステムは誰にでもなじみのあるものでなければなりません。私たちのネットワーク管理者は、オペレーティングシステムが遅いのか、それとも違法にクラッシュするのかに関わらず、毎日オペレーティングシステムに対処しなければなりません。したがって、この記事を通して、著者は読者にシステムによって引き起こされたダニを完全に除去する方法を紹介します。

は、Windows98のシステムはボーラーを発見：

Windows98のシステムは、長い年を導入してきたが、使用頻度も低く、低なっています。しかし、トレーニングルームを持つ会社の中には、Windows98システムにまだ場所があるのです。ハードウェア構成が低いコンピュータの多くは、Windows 98をスムーズに使用できます。

我々はMsconfigのツールによってワームのシステムを探し出すために始めます。

最初のステップ：デスクトップにWindows98の起動、タスクバー "開始 - >を実行します。"ステップ2：RunにMsconfigと入力してこのスタートアップコンフィギュレーションツールを使用し、現在どのプログラムがコンピュータで起動されているかを確認します。

第3のステップは：「スタートアップ」タブでは、我々は、システムが起動します項目を削除する前に、フックによって活性化されると、プログラムが起動し、キャンセルを実現します。で
ほかのWindows98一部のプログラムは、レジストリによってロードされますが、Msconfigをスタートアップコンフィギュレーションツールが自動的に標準RUNキーを読み込みますので、私たちは、レジストリを表示するために入力する必要はありません。

の二つは、Windows2000のシステム発見ボーラー：

Windows2000のは食いしん坊のSi rofessionalおよびサーバのバージョンを再生ヘッドPaのトゥアン泉モルタルコートメートルの深ため息ムー桐郷市です。 Professionalは主に個々のユーザーに使用され、サーバーバージョンはサーバーに使用されます。ただし、この2つのバージョンは、システムによって起動されるダニに関しては基本的に似ているので、それらを一緒に紹介します。

1：で
レジストリ法律は私たちのためのWindows98 Windows2000のシステムと同様の構成ツールのスタートアップ項目を提供していない、我々は唯一のシステムで開始し、レジストリのプログラムを介して見ることができます起動します。

ステップ1：Windows 2000デスクトップに行き、「Start - > Run」によってレジストリエディタにregeditを入力して下さい。 （図1）で
ステップ2：あなたが起動システムで現在のプログラムが起動されているもの、私たちはDELキーを渡すことができます見ることができます右のHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunキーにレジストリエディタの位置決め、これらのプログラムを削除してください。 （図2）
図2

手順3：レジストリエディタでHKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsCurrentVersionRunキーを見つけます右側には、システムの起動時に起動されているプログラムが表示されます。これで、DELキーを使用してこれらのプログラムを削除できます。 （図3）


図3

方法2：Msconfigメソッドをコピーする：

Windows 2000にはスタートアップアイテム設定ツールはありませんがMsconfigが、Msconfig.exeファイルをコピーすることによってこのスタートアップ構成ツールが98から2000に移行できます。方法は、98 WindowsディレクトリのシステムディレクトリにMsconfig.exeプログラムを検索し、そして2000システムのWinntディレクトリの下のsystem32ディレクトリとsystemディレクトリにコピーすることです。このようにして、「スタート - >ファイル名を指定して実行 - > Enter Msconfig」と入力して、2000システムでスタートアップ設定ツールを実行することができます。

ヒント：もちろん、私たちは、単に効果が同じである、あなたがスタートアップの項目を表示したいとき、直接実行可能なプログラムも可能である実行し、Msconfig.exeの2000デスクトップにファイルをコピーします。

Msconfig.exeのファイル上記の複製方法を導入することで、プログラムはシステムと機能の開始で始まるかを確認するために98を達成することができますが、理由はシステム98のファイル形式と2000異なるので、直接実行98のシステムMsconfigを。 exeプログラムが表示されたとき、システムはconfigファイルとautoexecファイルを見つけることができません、我々はそれをスキップしても構わない。

方法3：新しいバージョンMsconfigを法：

オンライン私たちは緑のバージョンを作成し、Msconfigのファイルのバージョンをアップグレードするための熱狂的なネットワーク管理者、我々は直接、システムのスタートアップ項目を表示するには、このファイルを使用することができ、 98システム、XPシステムのように、起動時にファイルが見つからないというエラーメッセージは表示されません。ボーラー探し出すする（図4）

図4

3、Windows XPシステム：Windows XPで

を、私たちは、レジストリの法則を使用することができますそして、Msconfig起動項目設定ツールは、システムで起動されたプログラムを表示します。手順と方法は、後述のWindows 2003と同様であるため、ここでは詳細に説明しません。しかし、SP2パッチが最新のWindows XPにインストールされた後、10月上旬のパッチ更新によってMsconfigのスタートアップ設定ツールが改善されたことを言及する価値があります「Start-> Run-> Enter Msconfig」。スタートアップ設定ツールは少し変更され、ツールと呼ばれるラベルがありますツールタブでは、インターネットのプロパティ設定、イベントビューア、コマンドプロンプト、Windowsのプロパティ、登録など、システム用の一般的なウィジェットを素早く起動できます。このようなテーブルエディタなどのダース以上の項目は、あなたがすぐに下のスタートボタンをクリックして対応するツールを起動することができます、それは私たちの毎日の仕事に非常に便利を提供します。 （図5）


図クリックすると拡大します

4、Windows 2003のシステムフェレット蛾：

Windows2003のサーバシステムが主に使用され、そして98 XPシステムと同様に、2つの方法でシステムスタートアッププログラムを見ることができます。で
方法：Msconfigの法則

Windows2003のでは、システムの起動ワームを探し出すために私たちすることができますMsconfigのツール。

最初のステップ：、デスクトップにWindows2003のを起動し、タスクバー "開始 - >を実行します。"ステップ2：RunにMsconfigと入力してこのスタートアップコンフィギュレーションツールを使用し、現在どのプログラムがコンピュータで起動されているかを確認します。

第3のステップは：「スタートアップ」タブでは、我々は、システムが起動します項目を削除する前に、フックによって活性化されると、プログラムが起動し、キャンセルを実現します。 （図6）


図6クリックして拡大

方法2：レジストリ方法

Windows 2003システムでは、レジストリを介して表示することもできます。システム起動時にどのようなプログラムが起動されます。

ステップ1：Windows 2003デスクトップに移動し、[スタート] - > [ファイル名を指定して実行]をクリックして、レジストリエディタにregeditと入力します。

手順2：レジストリエディタでHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunキーを見つけます右側には、システムの起動と同時に起動されているプログラムが表示されます｡これらのプログラムは、DELキーを使って削除できます。

3番目のステップ：レジストリエディタでHKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsCurrentVersionRunキーを探します。右側には、システムの起動と一緒に起動されているプログラムが表示されます。DELボタンを押してこれらのプログラムを削除できます。 。単純、簡単にネットワーク管理者の上またはMsconfigを法の2つの方法ので
比較が開始します。

5つのサービスワームを非表示にすることができます。一般的に、上記のレジストリとMsconfigの

はプログラムシステムで起動し、ブートの圧倒的多数が見ることができますしかし、ウイルス、トロイの木馬、スパイウェアは絶えず進化しており、現在、多くのプログラムは自分自身をサービスとして登録することができます。

どのように効果的に行うようにワームを防ぐために？ネットワーク管理者は、少なくともウイルス、トロイの木馬、およびスパイウェアシステムによって有効にされていないサービスに精通しているためには、ある程度の経験が必要です。このようにして、他の顔がサービスに表示されたときに最初にプログラムを疑って閉じることができます。

見慣れないサービスをどのように見ますか？レジストリ方式とサービス部品方式の2つの方式があります。

方法1：州法で
レジストリキーの情報システムは、レジストリに格納され、サービスも例外ではありません。スタートアップモードと各サービスの現在の状態はレジストリで確認できます。この場合、レジストリファイルを使用してサービスの状態を制御できます。そして、あなたは私たちが馴染みのない疑いのないサービスをレジストリから削除することができます。手順1：タスクバーの[スタート] - > [ファイル名を指定して実行]をクリックして、レジストリエディタに「regedit」と入力します。で
ステップ2：レジストリHKEY_LOCAL_MacHINESYSTEMCurrentControlSetServicesを見つけるには、キーがこれはリモートレジストリサービスに対応する鍵であり、サービスで、例えば、RemoteRegistry項目があります。もちろん、他のサービスの場合、それらは異なる項目にも対応しています。 3番目のステップ：キー値の右側のウィンドウに表示される項目は、対応するサービスステータスです。descriptionはサービスの説明、desplaynameはサービスによって表示される名前です。また、サービスの開始に失敗した場合はfailureactionsが実行されます。 Operation、startはスタートアップの種類です。

ヒント：[スタートアップの種類]で起動手動で開始する障害者のための4、自動起動のための2、3です。で
ステップ4：私たちが提供している現在のシステムの上記のキーで見ることができますこれらのワームにマシンに隠されたトロイの木馬やウイルスを防ぐために、我々は、それを除去するための新会社を満たすことができます。

ヒント：より良い私たちは何のコンポーネントがインストールされていないことができ、サービスを管理するために、システムがクリーンサービスの下に設定されます将来的にあなたがすぐにサービスの状態を切り替えることができるように、レジストリ輸出の良いタイプですレジストリプログラムを実行することによって実装されます。それによって、システムのデフォルトのサービス状態を迅速に復元するという目的を達成する。

二つの方法：方法

サービス・コンポーネントサービス・コンポーネントの方法は比較的簡単である、グラフィカルインターフェース私たちの受信を取得しやすく、使いやすいです。

ステップ1：タスクバーの[スタート] - > [コントロールパネル] - > [管理ツール]を開きます。

ステップ2：[サービス]アイコンをダブルクリックして[サービス設定]ウィンドウを開きます。ステップ3：このサービス設定ウィンドウでは、このマシンで起動されているサービス、および起動タイプなどの情報を確認できます。あなたはそれを "無効"に設定することができます。

ヒント：サービス設定ウィンドウをすばやく開くには2つの方法があります。1つは「スタート」 - >「実行」というタスクバーを開くことです。次に、実行テキストボックスに「services.msc」と入力して、サービス設定ウィンドウを直接開きます。