Die Liste der Start-Apps im Windows-Task-Manager lügt - dies ist der echte Ort, um nachzusehen

Sie öffnen den Task-Manager, gehen zum Tab 'Autostart', deaktivieren eine Handvoll Apps und fühlen sich ziemlich gut dabei. Es ist eine logische Methode, um Ihren Windows-Computer schneller starten zu lassen, indem man die leicht erreichbaren Probleme beseitigt. Aber es tut mir leid, Ihnen sagen zu müssen, dass das, was Sie gerade getan haben, dem Unkrautjäten in Ihrem Garten gleicht, während Sie die drei Fuß unter der Erde wachsenden Wurzeln ignorieren.

Die Wurzeln, die durch deinen RAM nagen und deine Startzeit wie Taffy in die Länge ziehen, verstecken sich irgendwo, wo du wahrscheinlich noch nie nachgesehen hast. Um sie zu finden, brauchst du einen anderen Ansatz. Es gibt ein kostenloses Tool aus der Sysinternals-Suite von Microsoft namens Autoruns, und sobald du es startest, wirst du der Startliste des Task-Managers nie wieder vertrauen.

Der Task-Manager zeigt Ihnen nur einen Bruchteil dessen, was beim Start tatsächlich gestartet wird

Autoruns legt den Rest offen

Betrachten Sie die Registerkarte "Autostart" im Task-Manager wie die Lobby eines schönen Hotels. Sie ist sauber, organisiert und darauf ausgelegt, einen guten Eindruck zu hinterlassen. Was Sie nicht sehen, ist die Aktivität, die in den Serviceschneisen hinter den Wänden stattfindet. Laut der eigenen Dokumentation von Microsoft für Autoruns enthält Windows tatsächlich mehr als 200 Autostart-Erweiterungspunkte (ASEPs). Wir sprechen von Registrierungsschlüsseln, geplanten Aufgaben, Diensten, Shell-Erweiterungen, Browser-Hilfsobjekten, Winlogon-Benachrichtigungen, AppInit-DLLs, Winsock-Anbietern und einer langen Liste anderer Hooks. Der Task-Manager zeigt nur die oberste Schicht dieses Eisbergs.

Die praktische Auswirkung dieses blinden Flecks ist recht erheblich. Ein Programm kann den Standard-Run-Registrierungsschlüssel, den der Task-Manager überwacht, vollständig umgehen und sich stattdessen in eine geplante Aufgabe einhaken, die beim Anmelden ausgelöst wird. Oder eine Shell-Erweiterung, die jedes Mal geladen wird, wenn der Datei-Explorer geöffnet wird. Oder sogar einen Winsock-Layered-Service-Provider, der sich auf Ihrem Netzwerkstack einklinkt. Keines davon erscheint im Task-Manager, und alle können Ihr System ausbremsen.

Und um wirklich alle auszugraben, benötigen Sie Autoruns. Es erfordert keine Installation; entpacken Sie die ZIP-Datei, klicken Sie mit der rechten Maustaste auf Autoruns64.exe und führen Sie das Programm als Administrator aus. Dieser letzte Teil ist wichtig, da ohne erhöhte Rechte bestimmte ASEP-Standorte verborgen bleiben und einige Einträge nicht geändert werden können.

Autoruns kartiert jede schattige Ecke Ihres Systems

Wo Programme sich eingraben, um einen Neustart zu überleben

Nachdem Sie Autoruns geladen haben, kann die schiere Dichte der Benutzeroberfläche sich anfühlen, als würde man in ein Cockpit steigen. Es gibt 19 Kategorie-Tabs oben: Anmeldung, Explorer, Internet Explorer, Geplante Aufgaben, Dienste, Treiber, Codecs, um nur einige zu nennen, und jeder ist ein anderer Versteckort.

Standardmäßig landen Sie auf der Alles-Registerkarte. Es ist genau das, wonach es klingt. Eine lange, scrollbare Liste aller Autostart-Einträge auf Ihrem System, ungefähr in der gleichen Reihenfolge, in der Windows sie beim Start verarbeitet. Auf den ersten Blick wirkt es überwältigend, aber Autoruns macht ein paar clevere Dinge, um Ihnen zu helfen, es zu verstehen.

Eines der hilfreichsten Merkmale ist die Farbkennzeichnung. Einträge, die gelb hervorgehoben sind, weisen normalerweise auf Dateien hin, die nicht mehr existieren, im Grunde genommen Überreste von Programmen, die deinstalliert wurden, sich aber nicht selbst bereinigt haben. Rosa oder rote Einträge zeigen Elemente ohne gültige digitale Signatur an, was nicht automatisch Probleme bedeutet, aber normalerweise genauer betrachtet werden sollte. Grün erscheint normalerweise beim Vergleich von zwei verschiedenen Autoruns-Scans, um neue Einträge anzuzeigen, die seit dem vorherigen Speichern hinzugefügt wurden, während Lila den spezifischen Pfad/Ort eines Eintrags hervorhebt, wie zum Beispiel im Aufgabenplaner.

Es gibt auch eine Einstellung, die dies noch nützlicher macht. Wenn Sie Optionen -> Scan-Optionen -> Code-Signaturen überprüfen aktivieren, überprüft Autoruns die kryptografische Signatur jedes Eintrags anhand des angegebenen Herausgebers. Dies ist eine schnelle Möglichkeit, alles zu erkennen, das manipuliert wurde oder sich als etwas Legitimes ausgibt.

Sobald Sie über die Registerkarte "Alles" hinausgehen, beginnen die anderen Kategorien verständlicher zu werden. Jede entspricht einem anderen Autostart-Ort:

• Logon deckt das vertraute Gebiet ab: den Windows-Startordner, die Run- und RunOnce-Registry-Schlüssel. Das ist ungefähr das, was der Task-Manager anzeigt, und sogar hier geht Autoruns noch weiter, indem es die genauen Registry-Pfade und Dateistandorte für jeden Eintrag auflistet.
• Geplante Aufgaben ist der Ort, an dem Sie Apps finden, die geplante Aufgaben registrieren, die beim Anmelden oder beim Start ausgelöst werden und für den Task-Manager völlig unsichtbar sind. Wahrscheinlich finden Sie dort Cloud-Synchronisationsdienste, Update-Manager und gelegentlich Software, von der Sie dachten, dass Sie sie vor Monaten deinstalliert haben, die immer noch jeden Morgen ausgeführt wird.
• Dienste und Treiber machen die niedrigere Ebene der Mechanik sichtbar: Windows-Dienste, die so konfiguriert sind, dass sie automatisch gestartet werden, und Kernelmodus-Treiber, die geladen werden, bevor Ihr Desktop überhaupt erscheint. Dies ist ein Bereich, den Sie vorsichtig betreten sollten, aber er ist unschätzbar, um langsame Startzeiten zu beheben oder hartnäckige Softwareprobleme zu verfolgen.
• Explorer zeigt Shell-Erweiterungen an, das sind die kleinen Zusatzfunktionen, die Software in den Datei-Explorer für Rechtsklick-Menüs und Vorschaufenster installiert. Diese werden jedes Mal geladen, wenn der Explorer geöffnet wird, was auf einem überladenen System zu einem spürbaren Leistungseinbußen führen kann.
• Winsock-Anbieter ist einer der eher unbekannten Tabs und gleichzeitig einer der aufschlussreicheren. Wie Sysinternals bemerkt, hat Malware diesen Ort historisch bevorzugt, da so wenige Tools dort Einträge erkennen oder entfernen können. Autoruns kann sie zumindest deaktivieren, was Ihnen einen Ausgangspunkt verschafft.

Ein Rechtsklick auf einen Eintrag öffnet Optionen, um direkt zum dahinterliegenden Registrierungsschlüssel zu springen, den Speicherort der Datei im Explorer zu öffnen, online danach zu suchen oder sie bei VirusTotal für einen Multi-Engine-Malware-Scan einzureichen. Alles, ohne die App zu verlassen.

Du musst nicht alles über Autoruns verstehen, um den größten Teil davon zu nutzen.

Keine Panik, einfach filtern

Der Trick, um in Autoruns nicht überwältigt zu werden, besteht darin, zu lernen, Dinge zu filtern, bevor man mit der Untersuchung beginnt. Gehe zum Optionen-Menü und aktiviere sowohl Windows-Einträge ausblenden als auch Microsoft-Einträge ausblenden. Das entfernt die verifizierten Windows-Komponenten und von Microsoft signierte Software und lässt nur die Drittanbieter-Elemente übrig. Die Liste wird dann viel überschaubarer.

Das gesagt, lohnt es sich, zunächst eine Sache zu tun. Gehen Sie einmal kurz durch den Reiter „Alles“, ohne die Filter einzuschalten. Nur einmal. Es gibt Ihnen ein Gefühl dafür, wie viel Aktivität Windows jedes Mal hinter den Kulissen jongliert, wenn Sie sich anmelden. Scrollen Sie hindurch, nehmen Sie die Dimensionen von allem auf, und schalten Sie dann die Filter wieder ein und konzentrieren Sie sich auf die Einträge, die tatsächlich wichtig sind.

Der Task-Manager hatte nur einen Job

Behandle Autoruns wie gelegentliche Hausarbeit. Führe es alle paar Monate aus oder immer dann, wenn du Software installierst, die ein bisschen zu darauf bedacht scheint, sich einzunisten. Mit der Zeit beginnt man, ein viel klareres Bild davon zu bekommen, was dein Computer tatsächlich tut, wenn du nicht hinsiehst.