Le logiciel peut être facilement ajouté au démarrage de Windows afin qu'il s'exécute automatiquement au démarrage de votre ordinateur. Il est nécessaire que certains logiciels tels qu'un antivirus s'exécutent au démarrage afin qu'il commence automatiquement à protéger Windows une fois qu'il a été chargé. Cependant, il existe de nombreuses autres applications logicielles livrées avec une option pour démarrer avec Windows et si vous n'avez pas besoin qu'elles exécutent tout le temps des ressources système inutiles qui peuvent potentiellement ralentir l'ordinateur, il est préférable de simplement désactiver l'option.
Outre des programmes légitimes s'ajoutant au démarrage de Windows, tout type de logiciel malveillant tel que virus, chevaux de Troie, rogueware, enregistreurs de frappe, ransomware, etc. s'infiltre également discrètement dans les emplacements de démarrage de Windows à votre insu pour les garder actifs sur l'ordinateur aussi longtemps que possible jusqu'à ils sont détectés et nettoyés. HIPS (Host Intrusion Prevention System) peut détecter et empêcher efficacement les logiciels légitimes et malveillants de s'ajouter au démarrage, mais ils sont très sensibles et protègent de nombreux autres domaines que les emplacements de démarrage.
Si vous recherchez un outil plus petit et facile à utiliser pour simplement surveiller les emplacements de démarrage de Windows, nous avons ici 10 outils logiciels. La liste des logiciels est divisée en 2 catégories: en temps réel et à la demande.
Surveillance de l'emplacement de démarrage de Windows en temps réel
La liste des outils de surveillance de l'emplacement de démarrage Windows en temps réel ci-dessous signifie qu'ils doivent être en cours d'exécution pour surveiller les modifications sur l'emplacement de démarrage. S'ils ne sont pas en cours d'exécution, tout élément ajouté au démarrage de Windows pendant cette période ne sera pas détecté.
1. Regardez 4 Start
Watch 4 Start est l'un des nombreux outils créés par LeeLu Soft tels que Watch 4 Folder, Zip2Fix, Quick Fix, etc. Il s'agit d'un programme portable gratuit pour surveiller quelques emplacements de démarrage non révélés dans Windows avec plusieurs actions telles que afficher l'alerte du bureau, message contextuel et exécution d'un programme lors de la détection d'un changement. Vous pouvez le configurer pour qu'il s'exécute automatiquement au démarrage de Windows et en cochant la case en bas.
Vous trouverez ci-dessous un exemple de message contextuel lorsqu'un démarrage est détecté. Il n'a pas la possibilité de bloquer temporairement la modification, vous en informe uniquement. Le journal en direct de l'interface graphique principale indiquera l'emplacement exact du changement de démarrage.
Watch 4 Start utilise 7 Mo de mémoire, ce qui est beaucoup pour un petit programme simple. Si vous obtenez l'erreur «Erreur de thread: la poignée n'est pas valide (6)» lorsque vous essayez de démarrer la surveillance, vous ne pouvez probablement rien faire de votre côté car il s'agit d'une erreur de codage. Essayez le programme suivant ci-dessous.
Télécharger Watch 4 Start
2. SterJo Startup Patrol
SterJo Startup Patrol est un programme gratuit de surveillance du démarrage de Windows où il vérifie l'emplacement d'exécution du registre et également le dossier de démarrage. Quelques actions telles que désactiver, activer, modifier, supprimer, exécuter, afficher les propriétés des fichiers et rechercher en ligne sont disponibles pour vous aider à gérer la liste des programmes de démarrage affichée dans l'interface utilisateur principale.
Lors de la détection d'un nouvel ajout au démarrage de Windows, SterJo Startup Patrol invite instantanément une notification vous demandant votre action qui est soit autoriser, désactiver ou supprimer. Il indique également si le fichier est signé numériquement. Il prend environ 3, 5 Mo de mémoire lorsque vous êtes assis dans la zone de notification.
La version du programme d'installation du programme d'installation de SterJo Startup Patrol vous invite à installer un logiciel publicitaire pendant l'installation. Vous pouvez télécharger la version portable officielle ci-dessous sans adware.
Télécharger SterJo Startup Patrol
3. StartupMonitor
StartupMonitor est un très vieux logiciel de Mike Lin sorti en 2000. Même le site officiel et les liens de téléchargement ne sont plus disponibles mais nous avons réussi à le trouver sur le web. Vous vous attendez à ce que cela ne fonctionne pas sur un système d'exploitation plus récent tel que Windows 7, mais étonnamment, il le fait après les tests.
StartupMonitor est vraiment léger ne prenant que 0, 2 Ko à 0, 5 Ko d'utilisation de la mémoire. Il s'agit uniquement d'un outil de surveillance du démarrage avec uniquement une fenêtre d'avertissement vous indiquant qu'il détecte un changement dans le démarrage du système. Vous ne trouverez pas d'interface utilisateur graphique qui répertorie tous les programmes de démarrage ni la configuration. Bien que cela fonctionne, le problème possible est que les emplacements de démarrage supplémentaires trouvés sur les nouveaux systèmes d'exploitation Windows ne sont pas surveillés et qu'il n'y a aucun moyen de les ajouter.
Télécharger StartupMonitor
4. Spybot - Search & Destroy 1.62
La version précédente de Spybot a une fonctionnalité appelée TeaTimer qui surveille les processus appelés ou initiés et également les modifications apportées sur les zones critiques du registre, y compris le démarrage, mais malheureusement, cela a été supprimé dans la version actuelle 2. Heureusement, vous pouvez toujours télécharger l'ancienne version de Spybot si vous souhaitez utiliser sa fonction TeaTimer.
Pendant l'installation, vous pouvez choisir si vous souhaitez activer TeaTimer en cochant la case «Utiliser la protection des paramètres système (TeaTimer)». Si vous l'avez manqué, cliquez sur Mode dans la barre de menu et sélectionnez Mode avancé . Allez dans Outils> Résident> cochez la case « Resident TeaTimer (Protection des paramètres généraux du système) actif. "
Notez que le TeaTimer en 1.62 est différent de l'ancienne version de Spybot où il vous demande votre décision sur toute action inconnue. Le TeaTimer en 1.62 est conçu pour être plus silencieux et moins intrusif. Si vous souhaitez que TeaTimer demande des actions chaque fois qu'il détecte un nouvel ajout aux emplacements de démarrage, vous devez activer le mode paranoïaque en cliquant avec le bouton droit sur l'icône de la barre d'état et en sélectionnant « Mode paranoïaque ».
Télécharger Spybot - Search & Destroy 1.62
5. StartupEye
StartupEye est un autre outil de surveillance de démarrage simple et léger qui utilise un peu plus de 2 Mo en mémoire. Les seuls paramètres disponibles pour StartupEye sont de charger au démarrage de Windows afin qu'il démarre la surveillance une fois que votre ordinateur est démarré, et d'activer ou de désactiver l'alarme lors de la détection d'une modification du registre.
Un avantage trouvé dans StartupEye qui n'est pas disponible sur les autres logiciels de surveillance de démarrage mentionnés dans cet article est la possibilité de télécharger le fichier sur VirusTotal pour analyse en utilisant le programme officiel VirusTotal Uploader.
Télécharger StartupEye
Surveillance de l'emplacement de démarrage de Windows à la demande
Contrairement aux programmes mentionnés ci-dessus, les programmes répertoriés ci-dessous ne doivent pas être exécutés pour détecter les changements dans les emplacements de démarrage. Un instantané est pris à chaque exécution du programme et sera utilisé pour comparer avec l'instantané suivant lorsque vous l'exécuterez à nouveau. Ils peuvent également être utilisés pour surveiller les emplacements de démarrage en temps réel.
6. WinPatrol
La plupart des gens auraient entendu parler de WinPatrol, un utilitaire de surveillance du système populaire qui vérifie les zones importantes de Windows telles que les emplacements de démarrage et vous permet également d'enquêter sur les fichiers cachés, les programmes récemment exécutés, les tâches planifiées, les types de fichiers, les cookies, les tâches actives, les aides IE et prestations de service.
Une énorme coupure dans la version gratuite de WinPatrol est qu'elle ne vérifie pas les changements en temps réel, ce qui signifie que vous recevriez une alerte retardée chaque fois qu'une application est ajoutée au démarrage de Windows. L'intervalle par défaut est de 2 minutes et le plus rapide auquel vous pouvez le changer n'est que de 1 minute. Curieusement, nous avons testé la version PLUS avec la protection en temps réel activée, mais il a fallu un certain temps avant que l'alerte n'apparaisse. Nous n'avons également reçu aucune alerte contextuelle concernant les services nouvellement installés et la création de tâches planifiées.
Télécharger WinPatrol
7. Inspecteur de démarrage - Moniteur de démarrage
Moniteur de démarrage prend automatiquement un instantané à chaque seconde chaque fois que la surveillance de démarrage est activée. Il surveille uniquement les éléments de démarrage dans le registre tels que Exécuter et Exécuter une fois pour la machine locale et l'utilisateur actuel. Si vous l'aimez en temps réel, configurez-le simplement pour qu'il démarre automatiquement avec Windows. Lorsque le Moniteur de démarrage détecte une modification au démarrage, vous avez la possibilité d'autoriser les modifications ou de la bloquer en restaurant son état d'origine.
Le programme est léger et ne prend que 1, 2 Mo de mémoire avec très peu voire aucune utilisation du processeur. Le bouton Afficher les informations en ligne ne fonctionne plus car il ouvre leur site officiel pour rechercher le nom de fichier qui n'est plus accessible. Les journaux sont censés être stockés dans l'Observateur d'événements, mais rien ne se trouve dans l'Observateur d'événements de Windows 7.
Télécharger Startup Monitor
8. Tiny Watcher
Tiny Watcher est probablement le véritable outil de surveillance de démarrage à la demande le plus puissant. Il prend un instantané à chaque démarrage de Windows et se compare au précédent pour rechercher les modifications. En fait, vous démarrez manuellement une analyse à tout moment à partir du menu Démarrer. Vous pouvez exécuter une vérification rapide pour une analyse rapide pour comparer les dates de création et de dernière modification ou une analyse approfondie qui est plus approfondie car elle compare le hachage SHA-1 pour déterminer les modifications de contenu dans un fichier.
Lorsque Tiny Watcher détecte un nouveau processus en cours d'exécution, de nouvelles entrées dans le chemin de registre surveillé, des modifications dans win.ini et system.ini, des modifications de fichiers dans le répertoire Windows et de nouvelles tâches planifiées, une fenêtre d'avertissement s'affiche vous demandant de confirmer ou de supprimer le les changements.
Aussi bon que Tiny Watcher soit, il est très regrettable que le développement de cet outil se soit arrêté depuis la dernière version en 2006. Il peut toujours fonctionner sur Windows 7 et 8 mais manque évidemment quelques emplacements de démarrage qui n'existaient pas lorsque ce programme a été codé pour Windows XP. Une fonctionnalité très utile trouvée dans Tiny Watcher est la possibilité d'ajouter manuellement des emplacements personnalisés de clés de registre, de répertoires et de fichiers à vérifier par Tiny Watcher.
Melf, membre des Forums de sécurité Wilders a créé une liste de clés de registre, de répertoires et de fichiers personnalisés pour Windows 7 qui peuvent être téléchargés ici.
Télécharger Tiny Watcher
9. StartEd Lite
StartEd Lite est la version gratuite du logiciel Pro et les seules différences sont le manque de capacité à sauvegarder les configurations de démarrage et de service, et la détection des chevaux de Troie basés sur les services. StartEd Lite est légèrement différent du reste car il ne vous dérange pas et ne vous fait pas peur avec des popups d'avertissement à la place, les startups nouvellement ajoutées sont surlignées en jaune dans le programme.
StartEd Lite est capable de surveiller les emplacements de démarrage à partir du registre Run, du dossier de démarrage, de win.ini (Load and Run), ainsi que des services à partir de son propre onglet. Il prend près de 8 Mo d'utilisation de la mémoire.
Télécharger StartEd Lite
10. Startup Guard
Startup Guard est un outil gratuit par Acelogix Software qui surveille les programmes de démarrage automatique du registre d'un système, y compris la page d'accueil par défaut d'Internet Explorer et la page de recherche qui est normalement détournée par les logiciels publicitaires.
Trois options sont disponibles lorsque Startup Guard trouve une nouvelle application au démarrage, mais la dernière «Open Ace» ne fonctionne pas si vous n'avez pas «Ace Utilities» installé sur votre ordinateur. Fondamentalement, vous pouvez approuver ou refuser le démarrage. Startup Guard est très léger, prenant moins de 1 Ko d'utilisation de la mémoire.
Télécharger Startup Guard
Pour votre commodité, nous avons créé un tableau pour montrer les emplacements surveillés par les 10 outils logiciels mentionnés ci-dessus. Il existe de nombreuses clés de registre qui peuvent faire démarrer un programme au démarrage de Windows et nous n'avons utilisé que HKCU Run dans ce test simple. Comme vous pouvez le voir, seul Tiny Watcher est capable de surveiller les 4 emplacements différents dans Windows, mais il nécessite une liste mise à jour des emplacements ajoutés aux clés de registre, répertoires et fichiers personnalisés.
