Question Comment savoir comment un programme a démarré sous Windows


D'après ce que j'ai compris après avoir effectué des recherches sur Google, il existe deux manières de démarrer un programme sous Windows:

  1. Manuel (l'utilisateur a doublé cliqué sur le fichier exécutable ou raccourci du programme)
  2. Automatique:
  3. Commencé par un autre programme

Le démarrage automatique peut être dû à 4 raisons:

  • Un service qui doit être installé
  • le registre Windows (HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run)
  • un raccourci vers le dossier de démarrage du menu Démarrer
  • Planificateur de tâches

Cependant, j'ai trouvé une fenêtre invisible appelée: UNCServer.exe en cours d'exécution sur mon ordinateur.

Je veux l'arrêter mais je n'ai pas trouvé la raison pour laquelle il fonctionne. J'ai vérifié partout sur tous les points mentionnés ci-dessus mais il n'y a pas de chance.

En supposant que la tâche est en cours d'exécution sur mon ordinateur, existe-t-il un moyen de savoir comment un programme a démarré sous Windows?


2
2017-08-17 13:52


origine




Réponses:


Si vous utiliseriez Explorateur de processus, vous pouvez trouver comment le programme a commencé:
Du menu: aller à View->Select column puis passez à l'onglet:Process Image
et case à cocher Localisation automatique.

De cette façon, vous pouvez révéler le mécanisme utilisé pour le démarrage automatique.
Assurez-vous de courir Explorateur de processus en tant qu'administrateur.


2
2017-08-17 15:15





vous pouvez utiliser Autoruns outil de Windows Sysinternals dans ce but.

En exécutant cet outil, il listera tout ce qui est automatiquement exécuté sur votre système. Vous pouvez utiliser la recherche et le filtre pour trouver ce qui cause UNCServer.exe pour fonctionner sur votre système.

enter image description here


0
2017-08-17 14:55



Malheureusement, uncserver.exe n'est pas répertorié - TSR
@TSR Cet exécutable fait partie de Lenovo System Update. Le principal exécutable est tvsu.exe; Ces exécutables peuvent être trouvés dans C:\Program Files\lenovo\system update dossier. Si vous ne souhaitez pas exécuter les mises à jour système du fabricant, vous pouvez le désactiver ou le désinstaller complètement. - Sandeep
tu dis ça uncserver.exe est lancé par tvsu.exe ? Si oui, qu'est-ce qui se lance tvsu.exe - TSR


Cependant, j'ai trouvé une fenêtre invisible appelée: UNCServer.exe s'exécutant sur mon ordinateur.

Je veux l'arrêter mais je n'ai pas trouvé la raison pour laquelle il fonctionne. J'ai vérifié partout sur tous les points mentionnés ci-dessus mais il n'y a pas de chance.

Il se trouve dans le répertoire suivant:

C:\Program Files\Lenovo\System Update\

Pour le supprimer, vous devez supprimer ThinkVantage System Updateet redémarrez votre système. UNCserver.exe est un module serveur de mise à jour du système (Universal Naming Convention). Il fonctionne comme une tâche Windows distincte tout en ThinkVantage System Update est en cours d'exécution. Étant donné que le logiciel est uniquement installé, si vous avez installé le logiciel Lenovo, vous pouvez le supprimer en toute sécurité.

Considérant que Lenovo est connu pour casser Internet en installant des certificats auto-signés non sécurisés et en exécutant une attaque Man In the Middle sur tout le trafic sécurisé, vous devez supprimer TOUT Logiciel Lenovo à partir de votre machine.


0
2017-08-17 16:55