2026년 3월 14일 오후 6시(EDT) 게시됨
Oluwademilade는 5년 이상의 글쓰기 경험을 보유한 기술 애호가입니다. 그는 2022년에 MUO 팀에 합류하여 소비자 기술, iOS, Android, 인공 지능, 하드웨어, 소프트웨어 및 사이버 보안을 포함한 다양한 주제를 다루고 있습니다. MUO에 글을 쓰는 것 외에도 HowtoGeek, Cryptoknowmics, TechNerdiness 및 SlashGear에 그의 작품이 게재되었습니다.
Oluwademilade는 나이지리아의 Ibadan 대학교에 다녔으며 의과대학에서 의학 학위를 받았습니다. 공공 봉사에 탁월한 능력을 발휘한 Oluwademilade는 UN 산하 학생 단체로부터 글로벌 액션 대사(Global Action Ambassador)라는 칭호를 받았습니다. 그는 2020년에 전 세계에 긍정적인 영향을 미치려는 노력을 인정받아 말레이시아 쿠알라룸푸르에서 이 직위를 받았습니다.
여가 시간에 Oluwademilade는 새로운 AI 앱과 기능을 테스트하고, 가족과 친구를 위한 기술 문제를 해결하고, 새로운 코딩 언어를 배우고, 가능할 때마다 새로운 장소로 여행하는 것을 즐깁니다.
MakeUseOf 계정에 로그인하세요
작업 관리자를 열고 시작 탭으로 이동하여 몇 가지 앱을 비활성화하면 자신에 대해 꽤 기분이 좋아집니다. 낮게 매달린 과일을 다듬어 Windows 시스템을 더 빠르게 시작하는 논리적인 방법입니다. 하지만 유감스럽게도 당신이 방금 한 일은 지하 3피트에 자라는 뿌리를 무시한 채 정원에서 잡초를 뽑는 것과 같았습니다.
RAM을 씹고 부팅 시간을 엿처럼 늘리는 뿌리는 아마도 한 번도 본 적이 없는 곳에 숨어 있습니다. 이를 찾으려면 다른 접근 방식이 필요합니다. Autoruns라는 Microsoft 자체 Sysinternals 제품군의 무료 도구가 있으며, 일단 실행하면 그러면 작업 관리자의 시작 목록을 다시는 신뢰하지 못할 것입니다.
작업 관리자는 시작 시 실제로 실행되는 항목의 일부만 표시합니다.
자동 실행은 나머지를 노출합니다
작업 관리자의 시작 탭을 멋진 호텔의 로비로 생각해보세요. 깨끗하고 정돈되어 있으며 좋은 인상을 줄 수 있도록 디자인되었습니다. 당신이 보지 못하는 것은 벽 뒤의 서비스 복도에서 일어나는 활동입니다. 자동 실행에 대한 Microsoft의 자체 문서에 따르면 Windows에는 실제로 200개 이상의 ASEP(자동 시작 확장성 지점)가 포함되어 있습니다. 우리는 레지스트리 키, 예약된 작업, 서비스, 셸 확장, 브라우저 도우미 개체, Winlogon 알림, AppInit DLL, Winsock 공급자 및 기타 후크의 긴 목록에 대해 이야기하고 있습니다. 작업 관리자는 그 빙산의 맨 윗부분만 드러냅니다.
그 사각지대가 실제로 미치는 영향은 상당히 큽니다. 프로그램은 작업 관리자가 감시하는 표준 Run 레지스트리 키를 완전히 우회하고 대신 로그온 시 실행되도록 설정된 예약된 작업에 연결될 수 있습니다. 또는 파일 탐색기가 열릴 때마다 로드되는 셸 확장입니다. 또는 네트워크 스택에 편승하는 Winsock 계층형 서비스 공급자일 수도 있습니다. 이들 중 어느 것도 작업 관리자에 표시되지 않으며 모두 시스템을 끌어 내릴 수 있습니다.
따라서 실제로 모든 항목을 파헤치려면 자동 실행이 필요합니다. 설치가 필요하지 않습니다. ZIP 파일의 압축을 풀고 Autoruns64.exe를 마우스 오른쪽 버튼으로 클릭한 다음 관리자 권한으로 프로그램을 실행하세요. 마지막 부분이 중요한 이유는 승격된 권한이 없으면 특정 ASEP 위치가 숨겨진 상태로 유지되고 일부 항목을 수정할 수 없기 때문입니다.
자동 실행은 시스템의 모든 어두운 구석을 매핑합니다
재부팅 후에도 살아남기 위해 프로그램이 잠복하는 곳
자동 실행을 로드한 후 인터페이스의 밀도가 조종석에 들어서는 것처럼 느껴질 수 있습니다. 상단에는 로그온, 탐색기, Internet Explorer, 예약된 작업, 서비스, 드라이버, 코덱 등 19개의 범주 탭이 있으며 각 탭은 서로 다른 숨은 장소입니다.
기본적으로 모두 탭. 그것은 정확히 들리는 것과 같습니다. 시스템의 모든 자동 시작 항목을 스크롤할 수 있는 긴 목록으로, 부팅 시 Windows가 처리하는 순서와 거의 동일한 순서로 정렬됩니다. 언뜻 보기에는 압도적으로 보이지만 Autoruns는 이를 이해하는 데 도움이 되는 몇 가지 영리한 작업을 수행합니다.
가장 유용한 것 중 하나는 색상 코딩입니다. 노란색으로 강조 표시된 항목은 일반적으로 더 이상 존재하지 않는 파일을 가리킵니다. 기본적으로 제거되었지만 자체적으로 정리되지 않은 프로그램의 남은 등록입니다. 분홍색 또는 빨간색 항목은 유효한 디지털 서명이 없는 항목을 나타냅니다. 이는 자동으로 문제를 의미하지는 않지만 일반적으로 자세히 살펴볼 가치가 있습니다. 녹색은 일반적으로 이전 저장 이후 추가된 새 항목을 표시하기 위해 서로 다른 두 개의 자동 실행 스캔을 비교할 때 나타나는 반면, 보라색은 작업 스케줄러와 같은 항목의 특정 경로/위치를 강조 표시합니다.
이를 더욱 유용하게 만드는 설정도 있습니다. 옵션 ->을 활성화하면 스캔 옵션 -> 코드 서명 확인 , Autoruns는 나열된 게시자와 비교하여 각 항목의 암호화 서명을 확인합니다. 이는 변조되었거나 합법적인 것으로 가장했을 수 있는 모든 항목을 찾아내는 빠른 방법입니다.
관련
Everything 탭을 넘어서면 다른 카테고리가 더 이해하기 시작합니다. 각각은 다른 종류의 자동 시작 위치에 해당합니다:
- 로그온 Windows 시작 폴더, Run 및 RunOnce 레지스트리 키 등 친숙한 영역을 다루고 있습니다. 이것은 작업 관리자가 대략적으로 보여주는 내용이며 여기에서도 Autoruns는 모든 항목에 대한 정확한 레지스트리 경로와 파일 위치를 나열하여 더 자세히 설명합니다.
- 예약된 작업 로그온이나 부팅 시 실행되고 작업 관리자에는 전혀 보이지 않는 예약된 작업을 등록하는 앱을 찾을 수 있는 곳입니다. 클라우드 동기화 서비스, 업데이트 관리자, 때로는 몇 달 전에 제거했다고 생각했던 소프트웨어가 여전히 매일 아침 작동하고 있는 것을 발견하게 될 것입니다.
- 서비스 및 드라이버 자동으로 시작되도록 구성된 Windows 서비스와 데스크톱이 나타나기도 전에 로드되는 커널 모드 드라이버 등 하위 수준 시스템을 노출합니다. 이는 신중하게 다루어야 할 영역이지만 느린 부팅 시간을 수정하거나 지속적인 소프트웨어 문제를 추적하는 데 매우 중요합니다.
- 탐색기 소프트웨어가 마우스 오른쪽 버튼 클릭 메뉴와 미리보기 창 기능을 위해 파일 탐색기에 설치하는 작은 추가 기능인 셸 확장을 보여줍니다. 이는 Explorer가 열릴 때마다 로드되며, 이는 복잡한 시스템에서 의미 있는 성능 비용을 추가할 수 있습니다.
- Winsock 제공업체 가장 모호한 탭 중 하나이며 더 많은 것을 알려주는 탭 중 하나입니다. Sysinternals가 지적한 바와 같이, 악성 코드는 역사적으로 이 위치를 선호했습니다. 왜냐하면 그곳의 항목을 탐지하거나 제거할 수 있는 도구가 거의 없기 때문입니다. 자동 실행은 최소한 이를 비활성화하여 발판을 마련할 수 있습니다.
항목을 마우스 오른쪽 버튼으로 클릭하면 그 뒤에 있는 레지스트리 키로 직접 이동하거나, 탐색기에서 파일 위치를 열거나, 온라인으로 검색하거나, 다중 엔진 맬웨어 검사를 위해 VirusTotal에 제출하는 옵션이 표시됩니다. 앱을 종료하지 않고도 이 모든 작업을 수행할 수 있습니다.
자동 실행의 대부분을 활용하기 위해 모든 자동 실행을 이해할 필요는 없습니다
당황하지 말고 필터링하세요
Autoruns에서 압도당하지 않는 비결은 조사를 시작하기 전에 항목을 필터링하는 방법을 배우는 것입니다. 옵션 메뉴로 이동하여 Windows 항목 숨기기를 모두 활성화합니다. Microsoft 항목 숨기기 . 이렇게 하면 검증된 Windows 구성 요소와 Microsoft가 서명한 소프트웨어가 제거되고 타사 항목만 남게 됩니다. 그러면 목록을 훨씬 더 관리하기 쉽게 만들 수 있습니다.
즉, 먼저 한 가지 일을 할 가치가 있습니다. 필터를 끈 상태에서 Everything 탭을 빠르게 살펴보세요. 한 번만. 로그인할 때마다 Windows가 커튼 뒤에서 얼마나 많은 활동을 저글링하고 있는지 알 수 있습니다. 스크롤하여 전체 규모를 확인한 다음 필터를 다시 켜고 실제로 중요한 항목에 집중하기 시작하세요.
낯선 것을 만났을 때, 눈에 보이는 대로 핵무기를 발사하지 마십시오. 자동 실행은 되돌릴 수 있는 결정을 기반으로 구축되었습니다. 항목을 선택 취소하면 제거되지 않고 단순히 비활성화됩니다. 재부팅 후 이상한 일이 발생하면 확인란을 다시 선택하면 모든 것이 정상으로 돌아갑니다. 반면 항목 삭제는 최종적입니다. 더 안전한 접근 방식은 먼저 해당 기능을 비활성화하고 시스템을 다시 시작한 다음 중요한 사항이 종속되지 않는다고 확신할 때만 제거하는 것입니다.
관련
작업 관리자에는 하나의 작업이 있었습니다
자동 실행을 가끔 집안일처럼 처리하십시오. 몇 달에 한 번씩 또는 계속 사용하기에는 너무 열성적인 소프트웨어를 설치할 때마다 실행하십시오. 시간이 지나면서 주의를 기울이지 않을 때 기계가 실제로 무엇을 하고 있는지 훨씬 더 명확하게 보기 시작합니다.
자동 실행
운영체제 윈도우
개발자 마이크로소프트(시스인터널스)
가격 모델 무료
자동 실행은 작업 관리자가 표시하는 것 이상으로 Windows 시스템에서 자동으로 시작되도록 구성된 모든 프로그램을 표시합니다. 숨겨진 시작 항목을 추적하고, 느린 부팅 문제를 해결하고, 원하지 않는 소프트웨어가 실행되지 않도록 하는 데 도움이 됩니다.