El software se puede agregar fácilmente al inicio de Windows para que se ejecute automáticamente cuando se inicia su computadora. Es necesario que algunos programas, como un antivirus, se ejecuten al inicio para que automáticamente comience a proteger Windows una vez que se haya cargado. Sin embargo, hay muchas otras aplicaciones de software que vienen con una opción para comenzar con Windows y si no las necesita ejecutando todo el tiempo recursos innecesarios del sistema que potencialmente pueden ralentizar la computadora, es mejor simplemente deshabilitar la opción.
Además de los programas legítimos que se agregan al inicio de Windows, cualquier tipo de software malicioso como virus, troyanos, rogueware, keyloggers, ransomware, etc. también se cuelan silenciosamente en las ubicaciones de inicio de Windows sin su conocimiento para mantenerlos activos en la computadora el mayor tiempo posible hasta Son detectados y limpiados. HIPS (Host Intrusion Prevention System) puede detectar y prevenir eficazmente que tanto el software legítimo como el malicioso se agreguen al inicio, pero son muy sensibles y protegen muchas otras áreas además de las ubicaciones de inicio.
Si está buscando una herramienta más pequeña y fácil de usar para monitorear las ubicaciones de inicio de Windows, aquí tenemos 10 herramientas de software. La lista de software se divide en 2 categorías, que es en tiempo real y bajo demanda.
Monitoreo de ubicación de inicio de Windows en tiempo real
La lista de herramientas de monitoreo de ubicación de inicio de Windows en tiempo real a continuación significa que deben ejecutarse para monitorear los cambios en la ubicación de inicio. Si no se están ejecutando, no se detectará nada agregado al inicio de Windows durante ese tiempo.
1. Ver 4 Inicio
Watch 4 Start es una de las muchas herramientas creadas por LeeLu Soft, como Watch 4 Folder, Zip2Fix, Quick Fix, etc. Es un programa portátil gratuito para monitorear un par de ubicaciones de inicio no reveladas en Windows con múltiples acciones como mostrar alerta de escritorio, mensaje emergente y ejecutando un programa al detectar un cambio. Puede configurarlo para que se ejecute automáticamente al iniciar Windows y marque la casilla en la parte inferior.
A continuación se muestra una muestra de mensaje emergente cuando se detecta un inicio. No tiene la capacidad de bloquear temporalmente el cambio, solo le notificará al respecto. El registro en vivo de la GUI principal mostrará la ubicación exacta del cambio de inicio.
Watch 4 Start ocupa un uso de memoria de 7 MB, que es bastante para un programa pequeño y simple. Si recibió el error "Error de subproceso: el identificador no es válido (6)" al intentar iniciar la supervisión, probablemente no haya mucho que pueda hacer por su parte, ya que es un error de codificación. Pruebe el siguiente programa a continuación.
Descargar Watch 4 Start
2. SterJo Startup Patrol
SterJo Startup Patrol es un programa gratuito de monitoreo de inicio de Windows donde verifica la ubicación de ejecución del registro y también la carpeta de inicio. Algunas acciones como deshabilitar, habilitar, editar, eliminar, ejecutar, ver las propiedades del archivo y buscar en línea están disponibles para ayudar a administrar la lista de programas de inicio que se muestran en la interfaz de usuario principal.
Al detectar una nueva adición al inicio de Windows, SterJo Startup Patrol solicita instantáneamente un aviso solicitando su acción que es permitir, deshabilitar o eliminar. También muestra si el archivo está firmado digitalmente. Ocupa alrededor de 3.5MB de uso de memoria cuando está sentado en el área de notificación.
La versión del instalador de instalación de SterJo Startup Patrol solicita instalar adware durante la instalación. Puede descargar la versión portátil oficial a continuación que viene sin el adware.
Descargar SterJo Startup Patrol
3. StartupMonitor
StartupMonitor es un software realmente antiguo de Mike Lin que se lanzó en el año 2000. Incluso el sitio web oficial y los enlaces de descarga ya no están disponibles, pero logramos encontrarlo en la web. Es de esperar que no funcione en un sistema operativo más nuevo como Windows 7, pero sorprendentemente lo hace después de las pruebas.
StartupMonitor es realmente liviano, ocupa solo 0.2KB a 0.5KB de uso de memoria. Es puramente una herramienta de monitoreo de inicio con solo una ventana emergente de advertencia que le indica que detecta un cambio en el inicio del sistema. No encontrará una interfaz gráfica de usuario que enumere todos los programas de inicio ni la configuración. Aunque funciona, el posible problema es que las ubicaciones de inicio adicionales que se encuentran en los sistemas operativos Windows más nuevos no se están monitoreando y no hay forma de agregarlas.
Descargar StartupMonitor
4. Spybot - Buscar y destruir 1.62
La versión anterior de Spybot tiene una característica llamada TeaTimer que monitorea los procesos llamados o iniciados y también los cambios realizados en las áreas críticas en el registro que incluye el inicio, pero desafortunadamente esto se ha eliminado en la versión actual 2. Afortunadamente, aún puede descargar los más antiguos. versión de Spybot si desea utilizar su función TeaTimer.
Durante la instalación, puede elegir si desea habilitar TeaTimer seleccionando la casilla de verificación "Usar protección de configuración del sistema (TeaTimer)". Si se lo perdió, haga clic en Modo en la barra de menú y seleccione Modo avanzado . Vaya a Herramientas> Residente> active la casilla de verificación “ Resident TeaTimer (Protección de la configuración general del sistema) activa. "
Tenga en cuenta que TeaTimer en 1.62 es diferente a la versión anterior de Spybot, donde le pide su decisión sobre cualquier acción desconocida. El TeaTimer en 1.62 está diseñado para ser más silencioso y menos intrusivo. Si desea que TeaTimer solicite acciones cada vez que detecte una nueva adición a las ubicaciones de inicio, debe habilitar el modo paranoico haciendo clic con el botón derecho en el icono de la bandeja y seleccionando " Modo paranoico ".
Descargar Spybot - Search & Destroy 1.62
5. StartupEye
StartupEye es otra herramienta de monitoreo de inicio simple y ligera que utiliza un poco más de 2 MB en memoria. La única configuración disponible para StartupEye es cargar al inicio de Windows para que comience a monitorear una vez que su computadora se inicia, y si habilitar o deshabilitar la alarma cuando detecta un cambio en el registro.
Una ventaja que se encuentra en StartupEye que no está disponible en otro software de monitoreo de inicio mencionado en este artículo es la capacidad de cargar el archivo a VirusTotal para escanear utilizando el programa oficial VirusTotal Uploader.
Descargar StartupEye
Supervisión de la ubicación de inicio de Windows bajo demanda
A diferencia de los programas mencionados anteriormente, no se requiere que los programas enumerados a continuación se ejecuten para detectar los cambios en las ubicaciones de inicio. Se toma una instantánea cada vez que se ejecuta el programa y se usará para compararla con la siguiente instantánea cuando la ejecute nuevamente. También se pueden usar para monitorear ubicaciones de inicio en tiempo real.
6. WinPatrol
La mayoría de las personas habrían oído hablar de WinPatrol, una popular utilidad de monitoreo del sistema que verifica áreas importantes en Windows, como las ubicaciones de inicio y también le permite investigar archivos ocultos, ejecutar programas recientemente, tareas programadas, tipos de archivos, cookies, tareas activas, ayudantes de IE y servicios.
Una gran desactivación en la versión gratuita de WinPatrol es que no comprueba los cambios en tiempo real, lo que significa que recibirá una alerta retrasada cada vez que se agregue una aplicación al inicio de Windows. El intervalo predeterminado es de 2 minutos y el más rápido al que puede cambiarlo es solo 1 minuto. Curiosamente, hemos probado la versión PLUS con la protección en tiempo real activada, pero todavía tardó un tiempo en aparecer la alerta. Tampoco recibimos ninguna alerta emergente para los servicios recién instalados y tampoco la creación de tareas programadas.
Descargar WinPatrol
7. Inspector de inicio - Monitor de inicio
Startup Monitor toma automáticamente una instantánea cada segundo cada vez que se activa la supervisión de inicio. Solo monitorea los elementos de inicio en el registro, como Ejecutar y Ejecutar una vez, tanto para la máquina local como para el usuario actual. Si desea que sea en tiempo real, simplemente configúrelo para que se inicie automáticamente con Windows. Cuando Startup Monitor detecta un cambio en el inicio, se le da la opción de permitir los cambios o bloquearlos restaurando el estado original.
El programa es liviano y solo ocupa 1, 2 MB de memoria con muy poco o ningún uso de CPU. El botón Mostrar información en línea ya no funciona, ya que abre su sitio web oficial para buscar el nombre de archivo que ya no es accesible. Se supone que los registros se almacenan en el Visor de eventos, pero no se encuentra nada en el Visor de eventos de Windows 7.
Descargar Startup Monitor
8. Tiny Watcher
Tiny Watcher es probablemente la herramienta de monitoreo de inicio bajo demanda verdadera más poderosa. Se toma una instantánea cada vez que se inicia Windows y se compara con la anterior para buscar cambios. De hecho, inicia manualmente un escaneo cuando lo desee desde el menú de inicio. Puede ejecutar una comprobación rápida para un análisis rápido para comparar las fechas de creación y última modificación o un análisis profundo que es más exhaustivo ya que compara el hash SHA-1 para determinar los cambios de contenido en un archivo.
Cuando Tiny Watcher detecta un nuevo proceso en ejecución, nuevas entradas en la ruta de registro monitoreada, cambios en win.ini y system.ini, cambios de archivos en el directorio de Windows y nuevas tareas programadas, aparecerá una ventana de advertencia pidiéndole que confirme o elimine los cambios.
Tan bueno como es Tiny Watcher, es muy lamentable que el desarrollo de esta herramienta se haya detenido desde la última versión en 2006. Todavía puede funcionar en Windows 7 y 8, pero obviamente se pierde un par de lugares de inicio que no existían cuando este programa fue codificado para Windows XP. Una característica realmente útil que se encuentra en Tiny Watcher es la capacidad de agregar manualmente ubicaciones personalizadas de claves de registro, directorios y archivos para que Tiny Watcher los revise.
Melf, un miembro de los foros de seguridad de Wilders ha creado una lista de claves de registro personalizadas, directorios y archivos para Windows 7 que se pueden descargar aquí.
Descargar Tiny Watcher
9. StartEd Lite
StartEd Lite es la versión gratuita del software Pro y las únicas diferencias son la falta de capacidad para respaldar las configuraciones de inicio y servicio, y la detección de troyanos basados en servicio. StartEd Lite es ligeramente diferente al resto porque no molesta ni te asusta con ventanas emergentes de advertencia, en cambio, las nuevas empresas agregadas se resaltan en amarillo en el programa.
StartEd Lite es capaz de monitorear las ubicaciones de inicio desde la ejecución del registro, la carpeta de inicio, win.ini (Cargar y ejecutar), y también los servicios desde su propia pestaña. Ocupa casi 8 MB de uso de memoria.
Descargar StartEd Lite
10. Guardia de inicio
Startup Guard es una herramienta gratuita de Acelogix Software que monitorea los programas de inicio automático de registro de un sistema, incluida la página de inicio predeterminada de Internet Explorer y la página de búsqueda que normalmente es secuestrada por adware.
Hay tres opciones disponibles cuando Startup Guard encuentra una nueva aplicación al inicio, pero la última "Open Ace" no funciona si no tiene "Ace Utilities" instaladas en su computadora. Básicamente, puede aprobar o denegar el inicio. Startup Guard es muy ligero y requiere menos de 1 KB de uso de memoria.
Descargar Startup Guard
Para su comodidad, hemos creado una tabla para mostrar las ubicaciones monitoreadas por las 10 herramientas de software mencionadas anteriormente. Hay muchas claves de registro que pueden hacer que un programa se inicie cuando se inicia Windows y solo usamos HKCU Run en esta prueba simple. Como puede ver, solo Tiny Watcher es capaz de monitorear las 4 ubicaciones diferentes en Windows, pero requiere una lista actualizada de ubicaciones agregadas a las claves de registro, directorios y archivos personalizados.
