РазноеКакой лучше автозапуск лучше: Сигнализации с автозапуском как правильно выбрать

Какой лучше автозапуск лучше: Сигнализации с автозапуском как правильно выбрать

Содержание

Сигнализации с автозапуском как правильно выбрать

Сигнализация с автозапуском – это не только отличное средство защиты автомобиля от угона, но так же и очень удобная вещь. Таких автосигнализаций создано уже довольно-таки много. Они бывают разных моделей (с присущими им функциями) и разных производителей, вкладывающих в свою продукцию уникальную «изюминку». Поэтому, когда автолюбитель приходит в магазин для выбора защиты для своей машины, у него просто разбегаются глаза от изобилия продукции различных брендов. О том как правильно выбрать автосигнализацию с автозапуском, какие нюансы есть при этом помогут разобраться в этом Вам наши эксперты.

Что такое сигнализация с автозапуском и какие ее возможности

Почему именно стоит выбирать модель с автозапуском? Следует сказать, что данное устройство является обычной автосигнализацией с обратной связью, имеющей функцию запуска двигателя. Выбор такого дополнения позволяет заводить двигатель одним нажатием кнопки, находясь далеко за пределами салона. Это может сэкономить водителю довольно-таки много времени. Особенно актуальна такая функция зимой. Водителю не нужно заранее выходить к автомобилю, и прогревать его. Теперь достаточно нажать кнопку на брелке, через 10-15 минут сесть в теплый салон и поехать по своим делам. Так же в современных моделях есть возможность запуска двигателя по времени, по температуре в салоне.

Как правильно выбрать автосигнализацию с автозапуском

Автосигнализация с автозапуском является лишь разновидностью (а скорее модифицированной версией) автосигнализации с обратной связью, то для ее выбора следует руководиться теми же критериями, что и для выбора обычной автосигнализации (подробнее как выбрать автосигнализацию, рекомендуем почитать в нашей статье), но с некоторыми дополнениями. Чтобы правильно выбирать сигнализацию с автозапуском для автомобиля, нужно дополнительно обратить внимания на следующие пункты:

  1. способ запуска мотора;
  2. способ кодирования сигнала;
  3. дополнительный функционал (различные режимы и т. д.).

Мотор может запускаться дистанционно (нажатием кнопочки на брелоке) или же автоматически (в установленное время, при определенной температуре и т. д.). Следует сказать, что при выборе первого способа существуют некоторые ограничения, вызванные небольшой дальностью действия сигнала. Второй способ очень удобен, если вы оставляете на ночь машину на стоянке, расположенной далеко от дома. При выборе этого способа Вы заблаговременно установив запуск двигателя на нужное время, придете на стоянку, сядете в уже прогретый салон и поедите.

Что касается способа кодирования, то предпочтения при выборе следует отдавать устройствам с диалоговым кодирование и GSM модулями, это передовые автосигнализации с вероятность угона машины является наименьшей. Выбор таких автосигнализаций являются наиболее надежными на данное время.

Функционал сигнализации с автозапуском зависит от фирмы и конкретной модели. Одни автосигнализации напичканы всевозможными датчиками, позволяющими отслеживать состояние основных узлов транспортного средства. Другие имеют гибкий интерфейс и большое количество режимов, позволяющих настроить систему так, как вам необходимо. Делая выбор здесь следует смотреть, какие именно дополнительные функции Вам понадобятся.

Особенности установки сигнализации с автозапуском

Безопасность вашей машины напрямую зависит от эффективности работы автосигнализации. Процесс установки этого непростого устройства требует глубоких знаний и определенных навыков. Поэтому не нужно экономить деньги и обращаться за помощью к «гаражным» мастерам. Малейшая ошибка в установке – и ваша сигнализация не будет эффективно работать. Более того, автомобиль с некорректно установленной сигнализацией может преподнести вам сюрприз. Что бы правильно сделать выбор подробнее читайте в нашей статье где лучше устанавливать автосигнализацию.

Вот мы плавно подошли к главной особенности установки сигнализации с автозапуском. Заключается она в том, что для устранения конфликта системы со штатным иммобилайзером, устанавливается дополнительный блок иммобилайзера. Некоторые «горе-установщики» игнорируют установку этого элемента. Они извлекают чип связи со штатным иммобилайзером, смонтированный в ключе, и размещают его в салоне. Таким образом, один из уровней защиты просто отключается. Правильным вариантом является установка обходчиков иимбилайзера для дистанционного запуска двигателя.

В случае если вы оставили автомобиль с включенной передачей, то его автозапуск будет блокирован системой. При некорректной установке, такой блокировки может не произойти и автомобиль начнет движение, а это может очень плохо закончиться, особенно если запуск произошел автоматически, а вас рядом не оказалось.

Чтобы подобных проблем у вас не случалось, необходимо правильно сделать выбор установки — лучше не экономьте на установке и обращайтесь в сертифицированный сервисный центр.

Дополнительные возможности автозапуска

Среди дополнительных функций следует отметить такие:

  1. запуск двигателя в режиме пейджера;
  2. запуск при определенной температуре;
  3. автозапуск двигателя в определенное время;
  4. запуск с определенным интервалом.

Лучшие модели сигнализаций с автозапуском

Ниже приведены лучшие сигнализации 2016-2017 года, по мнению экспертов и опытных автолюбителей. ТОП 3 самых лучших сигнализаций с автозапуском представлен ниже:

  1. Автосигнализация Starline X96;
  2. Сигнализация Pandora DXL 3970;
  3. Автосигнализация Starline A93.

С полной версией лучших сигнализаций с автозапуском знакомьтесь в нашем обзоре лучших моделей.

Давайте немного более подробнее познакомимся с каждой из представленных выше моделей.

Cигнализация Starline X96

Сигнализация Starline X96 оснащена современным телематическим комплексом, способным распознавать владельца машины по смартфону или метке. Можно настроить систему на определенные действия при приближении хозяина. Например, техника способна автоматически включить мотор или активировать кондиционер.

Функциональность автосигнализации зависит от модели машины, в котором она установлена. Во многих авто она способна автоматически открывать багажник, поднимать стекла и складывать зеркала, переходить в «охранный» режим. В холодную погоду возможен периодический запуск двигателя (например, при определенной температуре), чтобы вам не пришлось долго прогревать его перед поездкой. В этой модели имеется анализатор манеры езды, который дает рекомендации по безопасному стилю вождения.

Сигнализация Pandora DXL 3970

Интересная новинка от Pandora. Для управления автосигнализацией используется брелок с гибридным ЖК-экраном. Изображение на нем хорошо видно при любом освещении. Также можно контролировать возможности транспортного средства со смартфона. Сигнализация отправит на телефон уведомления о происходящем с автомобилем – например, о срабатывании датчика удара.

Связь с брелоком осуществляется по протоколу GSM, а значит, команды будут передаваться с любого расстояния. Вы также можете контролировать системы машины, активируя функцию автозапуска мотора, получать информацию о заряде АКБ и температуре внутри/снаружи. Автосигнализация совместима с любыми телефонами. Для максимальной защиты применяется иммобилайзер, который блокирует двигатель, если рядом не обнаружена метка.

Cигнализация Starline A93

Одна из лучших по защищенности новинок, разработанная на платформе четвертого поколения. Сигнализация оснащена силовыми реле, благодаря которыми можно контролировать световые сигналы и центральный замок. В автосигнализации имеется функция автозапуска двигателя которую можно настроить по необходимым алгоритмам.

Управление системами авто осуществляется посредством брелка с ЖК-экраном. Функциональность сигнализации можно расширить – для этого в основные компоненты добавляются модули 2CAN и LIN. Для более точной связи установите в автосигнализацию GPS и GSM-модем.

Есть 3D-датчик, который регистрирует подозрительную активность – например, эвакуацию или поддомкрачивание. Возможно подключение кодового реле и замка на капот для предотвращения несанкционированного доступа к подкапотному пространству.

Составлено на основании рейтинга лучших сигнализаций с автозапуском.

Если хотите, чтобы Ваш автомобиль не угнали – установите автосигнализацию. Если вы хотите при этом получить дополнительные удобства, связанные комфортными условий в салоне машине – установите сигнализацию с автозапуском, она поможет заранее прогреть автомобиль на морозе. Надеюсь, данная статья поможет вам ответить на вопрос как выбрать сигнализацию с автозапуском и сэкономит время, которое Вы бы потратили в поисках нужной информации.

Какую сигнализацию выбрать для автомобиля, какая лучше?

Многие водители, купив автомобиль, сразу начинают задумываться о его сохранности. Одни отгоняют свою машину на платную стоянку, другие используют дополнительные гаджеты. Но иногда бывают моменты, когда вы вынуждены оставить машину без присмотра и именно тогда вопрос о покупке автосигнализации встает на первом плане.

Как выбрать автосигнализацию, чтобы быть уверенным в своем приобретении?

Казалось бы, что покупка сигнализации для машины ничем не отличается от выбора обычной покупки. Однако, охранная сигнализация автомобиля не может быть куплена за считанные минуты, ведь на рынке предоставлено большое разнообразие автосигнализаций, которые различаются по функционалу, степени защиты и стоимости.

В зависимости от выбора желаемыми вами функций будет зависеть безопасность машину, поэтому к выбору автосигнализации нужно подходить ответственно.

Выбор сигнализации для автомобиля – это жизненная необходимость.

Существуют следующие виды сигнализаций:

  • односторонняя;
  • с функцией обратной связи;
  • GSM.

Односторонняя сигнализация

Одностороннюю сигнализацию относят к классу экономии. Ее функции ограничены только управлением капотом, замками дверей и багажником. Автовладелец не имеет с ней обратной связи. На данной модели дисплея на брелке нет. В случае непредвиденной ситуации вся работа ее заключается только в световом и звуковом сигнале. Такая автосигнализация больше подходит для недорогих машин, которые редко оставляют в незнакомых местах.

Автовладельцам, интересующимся вопросом, какую сигнализацию поставить на свой автомобиль, нужно присмотреться к моделям, в которых присутствует обратная связь. Пейджер на специальный брелок подает сигналы. Оповещение поступает не только при угоне автомобиля, но и при разрядке аккумулятора. Состояние автомобиля легко контролируется.

GSM сигнализация

GSM автосигнализация – это одно из современных устройств. Благодаря мобильному телефону можно управлять автомобилем, что значительно повышает возможности сигнализации.

Неважно, где находится владелец, главное, чтобы устройство было в зоне доступа. GSM модуль содержит много опций, например, запуск двигателя автомобиля, получение SMS-уведомлений, температурный контроль двигателя. Также возможно прослушивание салона.

Перед окончательным выбором модели следует изучить компанию-установщика. Приветствуется большой опыт работы. Немаловажный аспект – гарантийный срок. Естественно, чем он выше, тем лучше. Важное внимание уделите защите радиоканала от устройств, которые перехватывают код охранной системы. Изучите отзывы покупателей. Возможно, какой-то комментарий покажется вам очень весомым.

При выборе сигнализации многие автовладельцы ориентируются на вспомогательные функции, которыми она оснащена. Но эти вторичные сервисы при угоне машины не оказывают прямого влияния. Уровень эффективности определяется набором средств, обеспечивающих эту охрану.

Основные функции сигнализации

Самая лучшая сигнализация для авто должна обязательно обладать определенным набором средств для защиты:

— должен присутствовать дополнительный канал автосигнализации для замка капота;

— код на сигнале должен быть плавающим. Важно, чтобы кнопки были разными при снятии с охраны и постановки;

— отдельный иммобилайзер, транспордерный или контактный.

Эти основные параметры должны обязательно присутствовать.

Многие автолюбители задаются вопросом, как и какую выбрать сигнализацию для своего автомобиля с более серьезной степенью защиты от угона.

Для ответа на вопрос, какая сигнализация считается лучшей из более дорогих, то следует к вышеперечисленным средствам защиты добавить еще некоторые:

— увеличенное количество блокировок;

— GPS или GSM контроллер;

— механические средства защиты на коробку или рулевой вал;

— блокировки с затрудненным отключением автосигнализации;

— пейджер, поддерживающий постоянную связь с автомобилем.

Какая сигнализация лучше, с автозапуском или без автозапуска

Важно сделать правильный выбор сигнализации. Более подвержены угонам автомобили, имеющие автозапуск. Рекомендуется владельцам систему охраны устанавливать без этой функции. Особенно, это касается дорогих машин. Легко подать специальный сигнал на запуск автомобиля, если имеется функция автозапуска, например, используя устройство, помогающее считывать коды. Так будут обойдены все блокировки.

Автозапуск пользуется большой популярностью, поэтому автомобили можно защитить, имея иммобилайзер с технологией WaitUp. Только при движении включаются блокировки.

Чтобы облегчить свой долгий выбор следует подробнее разобрать функции автосигнализации.
Для начала определитесь какая модель вас интересует: односторонняя или с обратной связью. Двусторонние, передающие сигналы непосредственно на брелок, пользуются широким спросом.

Автосигнализации подразделяются на энергонезависимые и энергозависимые. Первые срабатывают при полной исправной системе, вторые даже при изъятии блока сигнализации оставляют заблокированным двигатель.

Исходя из отзывов покупателей, энергонезависимые более надежны в защите от угона. Рекомендуется покупать сигнализацию, имеющую GSM модуль. Она позволяет управлять блокировкой, получать нужную информацию, заводить и глушить двигатель, прогревать салон. При попытке угона владелец будет сразу оповещен. Также система отправит на ранее вбитые номера SMS уведомления.

Дистанционный запуск автомобильного двигателя – это одна из основных функций, пользующихся успехом. Эта функция может быть расширенной и единственной. Кроме автозапуска можно следить за дополнительными параметрами: время старта прогрева мотора, температура  и продолжительность прогрева.

Все эти параметры вы можете увидеть на своем пейджере, а если к автосигнализации подключен телефон, то он так же оповестит Вас о всех изменениях связанных с автомобилем.

Отвечая на вопрос, какую лучше выбрать сигнализацию во избежание потраченных лишних денежных средств, то автосигнализацию нужно выбирать, исходя из уровня своего автомобиля.

Есть очень много нюансов при выборе автосигнализации, которые лучше изучить заранее. Главное, при выборе сильно не экономить, а опираться на важные моменты. И тогда автомобиль прослужит вам долгие годы.

Видео тест сигнализаций

Поделитесь информацией с друзьями:


Сигнализация с автозапуском: как настроить самостоятельно?

В последние годы в среде автомобилистов всё большей популярностью пользуются охранные сигнализации с дополнительной функцией дистанционного и автоматического запуска двигателя. Такая электронная система достаточно сложна в установке и настройке, но многие владельцы машин предпочитают выполнять все подобные работы самостоятельно. Наши советы помогут опытному водителю установить и настроить купленный комплект сигнализации без обращения к автоэлектрику.

Прочитайте инструкцию производителя и оцените свои возможности

Сигнализации, позволяющие дистанционно управлять запуском и прогревом двигателя, устроены сложнее обычных охранных систем. Кроме того, функционал такого комплекта противоречит задачам штатных иммобилайзеров – противоугонных устройств, которые на большинство современных машин устанавливаются при сборке на заводе. Чтобы правильно смонтировать, настроить и «подружить» иммобилайзер и сигнализацию с автозапуском, нужен определенный опыт. Если владелец машины не уверен в своих навыках электрика и не имеет даже начального опыта подобных работ, лучше обратиться к специалистам.

В случае, если решение о самостоятельной установке купленной сигнализации принято окончательно, нужно начать с внимательного изучения инструкции производителя. В комплект большинства охранных систем с автозапуском, которые продаются на территории России, входит подробная инструкция установщика и пользователя на русском языке. Дополнительную справочную информацию и видеоматериалы по каждой конкретной модели сигнализации можно без труда отыскать в интернете.

Выбор места установки

Приступая к монтажу, нужно определиться с локацией будущего размещения всех основных компонентов системы. Блок управления производители обычно рекомендуют смонтировать в труднодоступном пространстве за панелью приборов.

Сирена может быть установлена в месте, надежно защищенном от влаги – под капотом автомобиля, а датчик удара лучше монтировать примерно в центре салона.

Приемо-передающую антенну нельзя располагать вблизи проводки и крупных металлических деталей, способных существенно ослабить сигнал.

Инструменты для работы

Поскольку в процессе установки и подключения сигнализации придется работать с проводами и снимать некоторые элементы обшивки салона, то важно запастись следующими инструментами:

  • Электрический тестер для проверки проводки и выполненных соединений.
  • Мощный паяльник.
  • Паяльные принадлежности (припой, канифоль или специальный флюс).
  • Монтажные кусачки.
  • Набор отверток и гаечных ключей.
  • Электродрель.

Последовательность монтажа

Учитывая существенные отличия в конструкции различных марок автомобилей, нужно понимать, что процедура разборки панели приборов в каждом конкретном случае будет иметь свои нюансы. Всю необходимую информацию по этим вопросам, как правило, можно найти в сервисной инструкции машины. Поэтому лучше не только предварительно изучить ее, но держать под рукой во время работы.

Работы по установке сигнализации с автозапуском обычно выполняются в следующей последовательности:

  1. Обесточьте автомобиль путем отключения минусовой клеммы аккумулятора.
  2. Руководствуясь сервисной инструкцией своего авто, демонтируйте приборную панель. Во многих случаях для этого придется снять блоки климат–контроля и управления светом фар, панель аудиосистемы и некоторые другие элементы конструкции.
  3. Аккуратно отсоедините жгуты проводки от разъемов панели приборов. Продолжите разборку и получите доступ к замку зажигания и подключенному к нему силовому разъему.
  4. Отщелкните защитную накладку блока предохранителей и открутите удерживающие его саморезы. Снимите панели обшивки, под которыми расположены контактные группы управления центральным замком и стеклоподъемниками окон. Ориентируясь на указания руководства по установке и цветную маркировку проводов, выполните все необходимые соединения.
  5. Следуя инструкции, закрепите в нужных местах приемо-передающий блок, контрольный светодиод, датчик удара, антенну и модуль охраны на лобовом стекле.
  6. Установите в подкапотном пространстве концевой выключатель и датчик температуры, а в багажном отделении – «концевик» двери.

В инструкции подробно описана маркировка всех проводов и указаны точки подключения. Особое внимание нужно обратить на полярность сработки концевых датчиков дверей. В авто некоторых производителей они соединяются не с массой, а плюсовым проводом. Для таких выключателей в блоке управления сигнализации предусмотрены дополнительные пары проводов с особыми цветовыми метками. Выберите для соединения нужные, а все лишние проводники уберите при помощи кусачек.

Важным моментом является подключение управляющего провода, электрическое напряжение которого будет сообщать сигнализации о том, что двигатель запустился и нужно отключить стартер. Обычно этот проводник и шина земли подключаются к клеммам тахометра на плате панели приборов. Также на заключительном этапе монтажа сигнализации нужно выбрать удобное и безопасное место для скрытого размещения кнопки «VALET».

Отключение штатного иммобилайзера

Если автомобиль оборудован заводской противоугонной системой, блокирующей попытки запуска двигателя без соответствующего электронного ключа, придется установить специальный блок – «обходчик». Это устройство обычно не входит в базовый комплект сигнализации и приобретается отдельно. При покупке следует выбрать охранный блок с автозапуском и модуль обхода иммобилайзера одного и того же производителя. Подключение и активация обходчика выполняются в соответствии с прилагаемой инструкцией.

Первое включение и проверка работоспособности

После того, как все описанные в руководстве подключения выполнены, следует приступить к проверке сигнализации. Обратная установка снятых панелей обшивки выполняется только после того, как контрольный пуск и первичные настройки подтвердят правильность монтажа. На начальном этапе настройки следует активировать брелок, выставить системную дату и время, настроить таймер, тип и громкость сигнала тревоги, и проверить основные режимы работы. Для этого:

  • Поставьте автомобиль на охрану и убедитесь, что сработали доводчики окон.
  • Попробуйте открыть дверь, не отключая охранный режим. Должна включиться сирена.
  • Попытайтесь завести машину при работающем сигнале тревоги. Двигатель блокируется.
  • Несильно ударьте ногой по колесу. Расположенный в салоне датчик сотрясений активирует сирену.

Если эти режимы работают, можно установить на место обшивку салона и перейти к настройке функции автоматического запуска.

Программное и удаленное управление прогревом двигателя

Шестью нажатиями на кнопку «1» переведите устройство в сервисный режим. Руководствуясь указаниями инструкции, следует:

  • Выбрать тип двигателя (бензин или дизель). Эта настройка влияет на параметры автозапуска.
  • Выставить длительность начальной прокрутки стартера (обычно от 0,8 до 2 секунд).
  • Указать, что контроль пуска двигателя осуществляется по данным тахометра (возможны другие варианты подключения и настройки).

Нужно помнить, что обязательными условиями активации автоматического запуска являются:

  • Выключенное зажигание.
  • Нейтральное положение рычага переключения передач.
  • Активированный стояночный тормоз.
  • Закрытые окна, двери, багажник и капот автомобиля.

Существует два режима автоматического старта и прогрева двигателя: путем дистанционного включения с брелока, либо автозапуском по выставленной пользователем температуре. В первом случае автомобилист может запрограммировать продолжительность прогрева – обычно в интервале от 5 до 20 минут. Во втором ему доступна настройка температуры, при которой сигнализация будет периодически пускать и прогревать мотор: от -10°C до -30°C.

Установка и настройка современной сигнализации с функцией автозапуска является сложной технической задачей, с которой самостоятельно сможет справиться далеко не каждый автомобилист. Действенную помощь в монтаже противоугонной системы с возможностью прогрева двигателя могут оказать видеоматериалы, в рекламных целях отснятые профессиональными установщиками автосигнализаций.

10 причин не заводить машину с пульта (особенно в сильный мороз)

Автозапуск очень нравится и водителю, и пассажирам: экономит драгоценное время и бережет бесценное здоровье. Садишься уже в теплый автомобиль и можешь сразу ехать.

Другое достоинство автозапуска — гарантия, что двигатель после долгой стоянки на морозе заведется и поездка состоится. Автоматика может несколько раз за ночь запускать мотор для поддержания температуры масла.

Однако у автозапуска есть и недостатки. И некоторые — очень неприятные и даже опасные.

Чтобы завести двигатель, надо дезактивировать заводской иммобилайзер. Самый простой способ, который раньше использовали установщики систем автозапуска, — закрепить второй ключ зажигания внутри кожуха рулевой колонки. Соответственно, этот надежный рубеж обороны угонщику даже не нужно было преодолевать: провернул сверткой замок зажигания — и вперед. Правда, сейчас так уже системы не устанавливают. Но на вторичке автомобили с ними встречаются.


2. Повышает стоимость страховки

Страховые компании оценивают полисы каско для автомобилей с автозапуском дороже. Причем разница может достигать 15% и даже больше для моделей с высоким риском угона.


Страховые компании всегда интересуются, установлен ли на автомобиле автозапуск. При положительном ответе полис каско обойдется дороже.

Страховые компании всегда интересуются, установлен ли на автомобиле автозапуск. При положительном ответе полис каско обойдется дороже.

3. Увеличивает вероятность ДТП

Халатность при установке сигнализации с автозапуском на автомобиль с механической коробкой может привести к аварии. Если датчики нейтрального положения рычага позиционированы неточно, автоматика может дать разрешение на пуск мотора при включенной передаче. Автозапуск сработает, и машина поедет таранить соседние автомобили.


4. Грозит серьезными неисправностями

Материалы по теме

При автозапуске коммутируются силовые цепи автомобиля — стартера и управления двигателем. Водитель, услышав, например, что стартер не выключился, примет меры, а автозапуск этого даже не заметит, и стартер может сгореть. Да и автомобиль тоже.

Кроме того, от мороза может лопнуть патрубок системы охлаждения, треснуть некачественный масляный фильтр. И автоматика запустит двигатель без антифриза и масла… И тот будет работать, пока не выйдет из строя. Если только владелец не подоспеет раньше.


Водитель заметит неисправности в проводке и попытается обесточить автомобиль. Автозапуск пожар не предотвратит.

Водитель заметит неисправности в проводке и попытается обесточить автомобиль. Автозапуск пожар не предотвратит.

5. Сокращает ресурс масла

Большинство автолюбителей меняет масло по пробегу или по календарю. Но при прогреве мотора километры не бегут, а масло работает в тяжелом режиме. Происходит сильное разжижение масла топливом, и его характеристики ухудшаются.


6. Убивает АКБ

Каждый пуск двигателя отнимает заряд аккумуляторной батареи. А восполняется ли за время прогрева мотора? Холодная АКБ не принимает заряд — это доказали наши эксперименты. Батарея под капотом прогревается еле-еле.


7. Увеличивает износ двигателя

Материалы по теме

Подшипники коленчатого и распределительных валов только в рабочем режиме купаются в масле и не имеют из-за масляного клина контакта «металл по металлу». А при каждом пуске двигателя происходит срыв металла, то есть интенсивный износ. Автозапуск — это лишние пуски, а значит и повышенный износ.


8. Провоцирует образование нагара

С автозапуском двигатель работает на прогревочных (около 1000–1100 об/мин), а потом на минимальных холостых оборотах. На этих режимах образуется много нагара и поршневые кольца быстрее теряют подвижность. Современные иридиевые свечи тоже страдают от нагара, вызванного долгой работой на холостом ходу.


9. Портит трансмиссию и ходовую часть

Материалы по теме

Сев в прогретый автозапуском автомобиль, владелец считает, что его машина полностью готова к резким и быстрым маневрам на дороге. Но автомат или вариатор остаются холодными. Они без нагрузки почти не прогреваются и при динамичных стартах «на холодную» ускоренно изнашиваются. Ходовая часть автомобиля тоже не прогревается — резвая езда по ледяным колдобинам быстро выводит из строя амортизаторы.


10. Вызывает агрессию у соседей

При прогреве двигателя нейтрализатор еще не начал работать эффективно и из выхлопной трубы идет неприятный запах. Это чувствуют жильцы расположенного рядом дома. При этом машина зачастую моргает аварийкой, четко показывая цель. Не удивляйтесь, если кто-то из соседей бросит бутылку на крышу.


Даже соседи-автовладельцы не жалуют любителей автозапуска. Что уж говорить о «безлошадных»!

Даже соседи-автовладельцы не жалуют любителей автозапуска. Что уж говорить о «безлошадных»!

Пара советов

Материалы по теме

  • Автозапуск хорош на свежих, абсолютно исправных автомобилях. Еще лучше, если он — штатный. Использовать его лучше перед самой поездкой, когда до выхода из дома к машине остается несколько минут.
  • Автозапуск по температуре стоит использовать, только если поездка жизненно необходима, а прогнозируемая температура ниже минус 30°С.

В общем, автозапуск — полезная зимняя опция… — если пользоваться ею разумно.

Фото: depositphotos

Какая сигнализация лучше на Приору

Лада Приора – доступный автомобиль от отечественного производителя. Он выпускается двух типов – седан и хэтчбэк. Все автомобили нуждаются в защите от угона или краж. Ну а главным защитником автомобиля является автосигнализация.

И вот тут владельцы приор часто заходят в тупик, потому как на рынке представлен довольно большой выбор производителей и моделей автосигнализаций, которые, ко всему, могут быть не очень совместимы с комплектацией вашего автомобиля. О чем идет речь? Устанавливать автосигнализацию можно двумя способами – у дилера автомобиля и в специализированных сервисах. Как альтернативный вариант – установка своими руками. Но в данном вопросе лучше, конечно же, доверится профессионалам.

И вот такая «несовместимость» сигнализации и электронной системы автомобиля в сервисе будет исправлена, а в дилерских сетях возможно и нет, поскольку у них большой поток автомобилей. Для того чтобы знать, какая же сигнализация подойдет лучше всего для Лады Приора, можно проконсультироваться со специалистами.

Давайте рассмотрим предложения и отзывы клиентов о разных сигнализациях и посмотрим, какая будет лучше для Лады Приора.

Лучшей в своем роде на сегодня считается автосигнализация Пандора, модель — Pandora LX 3050. Это двухсторонняя сигнализация с автозапуском и цифровой шиной управления. В сигнализации строен специальный интерфейс LIN, который дает возможность управлять моделями Лада Приора, в частности, центральным замком, электронными подъемниками стекла и прочее. Она предусматривает отличную синхронизацию со штатной сигнализацией, а также возможность управлять дверцей багажника дистанционно с помощью радиобрелка.

Такой тип автосигнализации использует особый алгоритм шифрования сигнала – Рендэл, который является самым надежным для защиты автомобиля. Такой код довольно тяжело вскрыть высококачественным компьютером, что и говорит о высоком уровне ее надежности.

Специалисты также рекомендуют установку двусторонней сигнализации Старлайн, а именно Starline A91 Dialog, которая обезопасит ваш автомобиль. Вы должны понимать, что от угона автомобиль защищен лишь одной сигнализацией не будет, он сможет лишь предупредить об этом. В таких случаях хорошо ставить всевозможные блокираторы на руль, колеса, двигатель, замки, иммобилайзеры, которые замедлят процесс взлома вашего автомобиля, и в то же время вы будете оповещены о том, что что-то происходит, что даст вам фору на предпринятие действий.

Почему я не люблю автозапуск или размышления гика у замерзшей машины… / Хабр

Поводом для публикации стало горячее обсуждение одного автогаджета вот

тут

. В комментариях я высказал мнение по поводу функции автозапуска машины (и о проблеме прогрева машины в целом), здесь хочу развернуть тему. Место ли «автомобильной» публикации на ГТ — решать вам, но я считаю, что гик должен быть гиком во всем, понимая происходящие в окружающих его вещах процессы. Тем более, что к любимой машине можно и должно «приложить руки». Все нижеизложенное является: а) результатом наблюдений и эксплуатации автомобилей, б) личным мнением, не претендующим на истину в последней инстанции.



Итак, зима. Под этим словом я понимаю среднестатистическую городскую зиму, со средней температурой -7 -10 (да простят меня жители Оймякона) и периодическими заморозками/оттепелями. Это важно потому, что в более суровых краях проблема запуска двигателя в мороз решается другими, более хардкорными способами.

Холодный запуск машины — испытание для всех ее систем. И для двигателя, который мало того, что холодный, так еще и масляно-голодный, и для электрики, в которой бушуют стартовые токи. Лично мне жальчее всего двигатель — мотористы говорят, что каждый холодный пуск приравнивается к нескольким сотням километров пробега. Но среднестатистический пользователь об этом не думает — ему надо к моменту выхода из дома получить теплую машину, в которую сел и поехал. И он обращается в сервис для установки системы автозапуска…

Чем, на мой взгляд, плох автозапуск? Для удобства восприятия сделаю списочек:

  • большая степень вмешательства в бортовые системы машины;
  • повышение вероятности угона в случае «колхозного» обхода иммобилайзера;
  • дополнительный износ двигателя и расход топлива;
  • и, самое главное, мы никуда не уходим от проблемы холодного пуска.

Теперь подробнее. По первым двум пунктам особых разъяснений не требуется — противоугонная система современного автомобиля (даже штатная) — штука сложная и «сигналка» с автозапуском подключается к ней в множестве точек. А еще бывает обидно, когда стоковая система тебя полностью устраивает, но все равно приходится тратиться на стороннюю сигнализацию, только чтобы получить автозапуск.

Захотите сэкономить на грамотной инсталляции — огребете проблем. Лично знаком с человеком, которому поставили автозапуск, а обход иммобилайзера сделали просто и элегантно — прикрепили чип от второго ключа скотчем в бардачок. Автозапуск работал, да. Но машину угнали, поскольку иммобилайзер после проведенной доработки своих функций не выполнял, а установленная сигнализация превратилась в тыкву простую сирену, на отключение которой специалисты тратят не более 5 минут.

Про холодный старт двигателя мы уже говорили, а про его дополнительный износ хочу сказать особо. Я считаю, что двигатель машины нужен для того, чтобы она ездила, а не для того, чтобы ее греть! Выделяемое тепло — это побочный ресурс и я расстраиваюсь каждый раз, когда вижу прогреваемые по полчаса машины. Про дополнительные расходы на бензин я и не вспоминаю.

Так есть ли альтернатива? Целых две! Во-первых, можно, одевшись потеплее, выйти из дома заранее, отскрести со стекол лед, почистить снег и только после этого завести мотор. Пару минут постоял, погрелся — и в путь. Минусы очевидны: холодный старт никуда не делся, салон холодный. Плюсы — нет дополнительных затрат. Честно говоря, для регионов с редкими зимними морозами и бензиновых моторов до 1,5 л — это вполне рабочий способ.

Вторая альтернатива — установка предпускового подогревателя. О ней я хочу рассказать подробнее.

Жидкостной предпусковой подогреватель — это хитроумная бензиновая/дизельная печка, которая греет ОЖ в двигателе. Рассказывают, что похожий отопитель использовался в «Запорожцах», но многие водители боялись его включать из-за возможности возгорания и пожара. Именно поэтому я заострил внимание на том, что современный подогреватель — сильно умный.

Схема контроля следит за температурой печки, ОЖ, наличием пламени в камере сгорания, подачей топлива… Если хоть один параметр системе не нравится — подача топлива перекрывается, подогреватель принудительно выключается. Поэтому, если не нарушать правила установки, аппарат можно назвать полностью безопасным.

Принцип работы подогревателя уберу под спойлер, чтобы не обидеть знатоков азбучными истинами.

Устанавливается подогреватель в разрыв охлаждаюшего контура (снимается штатный патрубок, вместо него ставится подогреватель). Потребуется долив охлаждающей жидкости. Место установки под капотом выбирается исходя из наличия свободного места, производитель рекомендует ставить подогреватель как можно ниже, чтобы избежать завоздушивания.

Подогреватель потребляет то же топливо, что и двигатель. В большинстве случаев питание происходит от штатного бака, но при желании/необходимости можно установить отдельный. Топливопровод у подогревателя свой, он либо врезается в бак, либо подключается к штатному топливопроводу машины — прямому или обратному (зависит от особеностей конструкции).

При включении подогреватель проводит самотестирование, включает свечу накаливания, подачу воздуха, помпу ОЖ и начинает качать топливо (бензонасос у него собственный). Пары топлива воспламеняются, подогреватель выходит на рабочий режим (при этом он издает характерный и очень приятный звук), циркулирующая ОЖ начинает греть двигатель.

Первый и главный вопрос автовладельца, которому предлагают поставить под капот нечто, напоминающее примус: «а он не загорится»? Про систему защиты я уже говорил. Штатно подогреватель отключается или по таймеру (время устанавливает пользователь, обычно хватает 15-30 минут), или по достижению определенной температуры, или (аварийно) по перегреву. В моей модели (не уверен, что у всех так) в электронику было встроено жесткое ограничение на предельное время работы подогревателя — 60 минут (то есть через час он принудительно вырубался).

Как же управлять включением подогревателя дистанционно? (тут у читающего эти строки должны зачесаться ладони, а ардуины в шкафу — начать в нетерпении подпрыгивать :)). Существует немало штатных блоков управления на любой вкус и кошелек. Самый простой программируется на включение подогревателя в определенное время (недельный таймер). Есть системы с радио- или с GSM-управлением. Главная дьявольская прелесть заключается в том, что электроника подогревателя минимально контактирует с электроникой автомобиля и ее можно безбоязненно совершенствовать своими руками, не думая о CAN-шине и прочих сложностях.

В этом, кстати, состоит еще одно (для меня — определяющее) преимущество подогревателя перед системой автозапуска. Последняя глубоко пускает корни в бортовую систему автомобиля и починить своими силами «что-то заглючившее» практически невозможно. С подогревателем все сильно проще.

Внимательный читатель спросит — а как же теплый салон? Ну, нагреет ваш подогреватель двигатель, завестись будет легко, ОК. А в машине-то дубак! Вопрос правильный, и странно было бы думать, что хитромудрые конструкторы не нашли на него ответа. Как я уже говорил, электрически подогреватель достаточно подключить только к питанию (+12В и земля). Этого хватит для работы базовых функций. Но гораздо правильнее (и производитель придерживается такого же мнения) подключить подогреватель еще и к переключателю скоростей вентилятора отопителя. Тогда после начала подогрева электроника также включит салонный вентилятор (первой скорости вполне достаточно) и вместе с ОЖ начнет нагреваться и машина.

Минусы? Есть, как же без них. По традиции, списком:

  • финансовые затраты на покупку и инсталляцию подогревателя;
  • расход электроэнергии аккумулятора.

По первому пункту. Я сознательно не привожу сравнительных цен на установку предпускового подогревателя и сигнализации с автозапуском. Тут все сильно зависит количества наворотов. Предлагаю всем желающим самим определить — что дороже для вашей машины. Единственный совет — не экономить на установщиках (лучше купить младшую модель с базовым блоком, но пусть ее установят сертифицированные специалисты). А ДУ потом и самому докрутить можно.

Самый простой блок управления в интерьере

В общем виде подогреватель стоит ставить на новую машину, чтобы с самого начала сберечь ресурс двигателя и «жить долго и счастливо». Если вы меняете машину каждые два года — возможно, это вложение не окупится. Ну, разве что попадется понимающий покупатель.

По поводу разряда аккумулятора. Потребителей электричества в подогревателе четыре: свеча накаливания, блок управления, нагнетатель воздуха и топливный насос. Ну и еще вентилятор отопителя, если вы к нему подключились. Это, казалось бы, довольно много. Но фокус в том, что калильная свеча (самый «жирный» потребитель) работает только в первые минуты после запуска. Потом воспламенение топлива (как я понимаю — каталитическое сгорание) происходит на раскаленной сетке, которая установлена вокруг свечи (см. рис). По паспорту подогреватель потребляет порядка 30-70 Вт. То есть примерно эквивалентно лампам ближнего света. «Живой» аккумулятор за час работы подогревателя точно не разрядится, а с дохлым зимой лучше вообще не ездить :).

Калильная свеча и сеточка (фото спер с Drive2)

P.S.

Напоследок об очень интересной альтернативе — тоже подгревателе, но электрическом. Суть его работы та же, просто для нагрева ОЖ используется сеть 220В. Если у вас дома и на работе есть возможность «бросить» удлинитель и полчасика погреться от розетки — этот способ однозначно выигрывает перед бензиновым подогревателем. Надеюсь, мы доживем до оборудования стоянок и парковок электропитанием, как в некоторых северных странах…

P.P.S. Я не имею никакого отношения к компаниям «W…» или «E…». Просто переживаю по поводу нерационального расхода денег, невозобновляемых энергоносителей и нанесения вреда природе.

UPD: Выношу из комментариев. Самый бюджетный вариант — отечественный подогреватель «Бинар». Стоит порядка 25К, установка — 15К.

Выбор автосигнализации — какие бывают и что лучше выбрать

Расскажем какие бывают авто сигнализации и что лучше выбрать от угона. Полезные функции, которыми должна обладать сигналка.

Какие бывают

Автосигнализации условно делятся на несколько видов — односторонние, двусторонние, с управлением по телефону (телематические) и с использованием спутниковой системы.

Односторонние

Односторонние считаются устаревшими из-за отсутствия оповещения владельца автомобиля в случае посягательства на его машину. Для оповещения в них используются звуковой и световой способы, а максимальная дальность действия — 200 метров в условиях открытой местности. Т.е. если злоумышленник проберётся в машину, когда находитесь далеко, то звук охраны просто не услышите.

Двусторонние с обратной связью

Более совершенные, оснащены ЖК-дисплеем на брелке. Помимо светового и звукового способа оповещения, этот вид передает сведения о посягательстве на автомобиль на брелок владельца. Дальность его действия примерно от 2 до 4 км. При наличии жидкокристаллического дисплея, на брелке отображаются события, происходящие в данный момент с машиной. Т.е., если вор залез в автомобиль, то брелок оповестит об этом с помощью звукового сигнала.

Двусторонние сигнализации часто оснащаются специальными датчиками, реагирующими на наклон автомобиля, а также датчиками объема. Они могут действовать на расстоянии от 2 до 4 км.

Телематические охранные системы

Это когда помимо брелка имеется дополнительный GSM модуль. Узнать о взломе машины можно с помощью сотового телефона. Его дальность действия ограничена лишь доступностью сети, а значит работает при больших расстояниях. Также запустить двигатель можно со смартфона. У спутниковых систем имеется дополнительный GPS модуль. Дальность действия ограничена только присутствием или отсутствием спутниковой связи в определенном месте. Кроме того, данные сигнализации в любой момент могут предоставить владельцу точные данные о местоположении его машины (сообщить координаты) и её передвижениях. Некоторые устройства имеют встроенный микрофон в салоне авто.Если имеется КАСКО, то наличие авто сигнализации и её тип влияют на стоимость полиса. Чем более продвинутая установлена система, чем меньше цена КАСКО по угону. Поэтому лучше ставить телематические или спутниковые сигнализации, особенно если автомобиль дорогой. Их цена дороже, чем на автосигнализации с двухсторонней связью, но они окупаются меньшей стоимостью страховки.

Какие функции должны быть

Двусторонняя связь

Обеспечивают связь до 2000 метров между брелком машины и охранной сигнализацией. Как правило, это максимальное расстояние на открытом воздухе без помех. Если поблизости есть высотные здания или вышки, дальность может сократиться вдвое. В условиях современного города с высоким шумом радиоэфира максимальное расстояние о получении извещений на брелок о происходящим с автомобилем составляет примерно один километр.

Автозапуск

Запуск двигателя с брелка на автомобилях с механической коробкой передач и «автоматом». Непосредственно влияет на цену, но советую выбирать сигнализацию с данной функцией. Очень удобна в зимнее время, когда можно из дома запустить мотор, что сокращает время прогрева холодной машины. Позволяет установить автозапуск на определенное время и поддерживать в салоне оптимальную температуру.

Турботаймер

Система во время движения отслеживает обороты двигателя и запоминает их. Когда автомобиль ставится под охрану, длительность работы двигателя зависит от того, в каком режиме эксплуатировалась машина до включения сигнализации: езда на высоких оборотах — контрольное время может достигать 6 минут, спокойное движение — достаточно 1-2 минут.

Турботаймер работает после постановки авто под охрану, т.е. после вынимания ключа из замка зажигания, мотор продолжает работать контрольное время. Подойдет для владельцев машин с турбонаддувом.

Программирование функций

Позволяет использовать дополнительные функция для удобства пользователей. Например, можно настроить открытие багажника без открывания дверей, контролировать состояние аккумуляторной батареи, температуры двигателя и воздуха в салоне. Очень удобной функцией является поиск автомобиля на стоянке или функция автоматического закрывания дверей при наборе определенной скорости.
При выборе автомобильной сигнализации нужно обязательно знать дальность действия и наличие функции автозапуска. Не требуйте от авто сигнализации слишком многого — она не должна противостоять попытке угона, ее функция — в оповещении владельца о происходящем с машиной. Если нужна сигнализация, чтобы просто открывать/закрывать двери — берите самую дешевую. Наиболее популярны автосигнализации фирм StarLine, Пандора, Аллигатор, Scher-Khan.

Авто сигнализация — лишь часть противоугонной системы, которая должна быть установлена на каждом автомобиле. Она предупреждает автолюбителя об угоне, а не полностью защищает. К тому же есть глушилки, которые могут заглушить сигнал. Поэтому для надежной и комплексной защиты от угона должны устанавливаться механические противоугонные средства — блокираторы педалей, коробки, руля или капота.

автозапусков для Windows — Windows Sysinternals

  • Статья
  • .
  • 3 минуты на чтение
Эта страница полезна?

Оцените свой опыт

да Нет

Любой дополнительный отзыв?

Отзыв будет отправлен в Microsoft: при нажатии кнопки «Отправить» ваш отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.

Представлять на рассмотрение

В этой статье

Марк Руссинович

Дата публикации: 16 декабря 2021 г.

Скачать Autoruns и Autorunsc (3,7 МБ)
Запустить сейчас из Sysinternals Live.

Введение

Эта утилита, обладающая наиболее обширными знаниями о расположение автозапуска любого монитора запуска, показывает, какие программы настроены для запуска во время загрузки системы или входа в систему, а при запуске различные встроенные приложения Windows, такие как Internet Explorer, Explorer и медиаплееры.Эти программы и драйверы включают в себя папка автозагрузки, Run, RunOnce и другие ключи реестра. Autoruns сообщает о расширениях оболочки проводника, панелях инструментов, помощнике браузера объекты, уведомления Winlogon, службы автозапуска и многое другое. более. Autoruns выходит далеко за рамки других утилит автозапуска.

Автозапуск Скрыть подписанные записи Microsoft опция поможет вам увеличить на сторонних автоматически запускаемых изображениях, которые были добавлены в ваш система и поддерживает просмотр автоматически запускаемых изображений настроен для других учетных записей, настроенных в системе.Также включен в загружаемый пакет является эквивалентом командной строки, который может выводить в CSV формат, Autorunsc.

Вы, наверное, удивитесь, сколько исполняемых файлов запущено автоматически!

Скриншот

Использование

Просто запустите Autoruns , и он покажет вам текущую конфигурацию автозапуск приложений, а также полный список реестра и файлов расположение системы, доступное для настройки автозапуска. Автоматический старт локации, отображаемые Autoruns, включают записи для входа в систему, надстройки проводника, Надстройки Internet Explorer, включая вспомогательные объекты браузера (BHO), DLL-файлы Appinit, захват изображений, образы выполнения при загрузке, уведомление Winlogon DLL, службы Windows и поставщики многоуровневых служб Winsock, носители кодеки и многое другое.Переключайте вкладки для просмотра автозапуска из разных категории.

Чтобы просмотреть свойства исполняемого файла, настроенного на автоматический запуск, выберите его и используйте пункт меню Properties или кнопку на панели инструментов. Если Process Explorer — это запущен, и есть активный процесс, выполняющий выбранный исполняемый файл то откроется пункт меню Process Explorer в меню Entry диалоговое окно свойств процесса для процесса, выполняющего выбранный изображение.

Перейдите к отображаемому реестру или расположению файловой системы или конфигурация автозапуска элемента, выбрав элемент и используя Перейти к элементу меню или кнопке панели инструментов Entry и перейти к расположение образа автозапуска.

Чтобы отключить запись автозапуска, снимите соответствующий флажок. Чтобы удалить ввод конфигурации автозапуска используйте пункт меню Удалить или панель инструментов кнопка.

Меню параметров включает несколько параметров фильтрации отображения, например отображение только записей, отличных от Windows, а также доступ к параметрам сканирования диалоговое окно, в котором вы можете включить проверку подписи и Virus Total хеш и отправка файла.

Выберите записи в меню Пользователь для просмотра изображений автозапуска для разные учетные записи пользователей.

Дополнительные сведения о параметрах отображения и дополнительная информация см. доступны в интерактивной справке.

Использование Autorunsc

Autorunsc — это версия Autoruns для командной строки. Его синтаксис использования:

Использование: autorunsc [-a <* | bdeghiklmoprsw>] [-c | -ct] [-h] [-m] [-s] [-u] [-vt] [[-z] | [пользователь]]

Параметр Описание
-a Выбор записи автозапуска:
* Все.
б Выполнить загрузку.
г Appinit DLL.
e дополнений Explorer.
г Гаджеты боковой панели (Vista и выше)
ч Похищение изображений.
я дополнений к Internet Explorer.
к Известные библиотеки DLL.
л Вход в систему при запуске (по умолчанию).
м записей WMI.
n Протокол Winsock и сетевые провайдеры.
или Кодеки.
п. DLL монитора принтера.
r провайдеров безопасности LSA.
с Автозапуск служб и не отключенных драйверов.
т Запланированные задачи.
w записей Winlogon.
-c Распечатать вывод в формате CSV.
-ct Вывод на печать значений, разделенных табуляцией.
-h Показать хэши файлов.
Скрыть записи Microsoft (подписанные записи, если используется с -v).
Проверить цифровые подписи.
Показать отметки времени в нормализованном формате UTC (ГГГГММДД-ччммсс).
-u Если проверка VirusTotal включена, показывать файлы, которые неизвестны VirusTotal или имеют ненулевое обнаружение, в противном случае отображать только неподписанные файлы.
-x Распечатать вывод в формате XML.
-v [RS] Запросить VirusTotal на наличие вредоносных программ на основе хэша файла.Добавьте ‘r’, чтобы открывать отчеты для файлов с ненулевым обнаружением. Файлы, которые ранее не проверялись, будут загружены в VirusTotal, если указан параметр «s». Обратите внимание, что результаты сканирования могут быть недоступны в течение пяти или более минут.
-вт Перед использованием функций VirusTotal вы должны принять условия обслуживания VirusTotal. Если вы не приняли условия и пропустили этот параметр, вам будет предложено интерактивное сообщение.
-z Указывает автономную систему Windows для сканирования.
пользователь Задает имя учетной записи пользователя, для которой будут отображаться элементы автозапуска. Укажите «*», чтобы сканировать все профили пользователей.
  • Windows Internals Book Официальная страница обновлений и исправлений для полной книги по Внутреннее устройство окон от Марка Руссиновича и Дэвида Соломона.
  • Справка администратора Windows Sysinternals The официальное руководство по утилитам Sysinternals от Марка Руссиновича и Аарон Маргозис, включая описания всех инструментов, их функции, как их использовать для устранения неполадок и пример реальные случаи их использования.

Загрузить

Скачать Autoruns и Autorunsc (3,7 МБ)
Запустить сейчас из Sysinternals Live.

Как использовать автозапуск для обнаружения и удаления вредоносных программ в Windows

Понимание того, как использовать автозапуск, означает, что вы сможете определить, заражен ли ваш домашний компьютер нежелательным программным обеспечением.

Примечание: Эта статья предназначена для иллюстрации того, как вредоносные программы могут быть обнаружены на домашнем ноутбуке или ПК.Для выявления и удаления вредоносных программ в организации необходимо следовать вашему плану реагирования на инциденты.

Что такое автозапуск?

Autoruns — это инструмент Microsoft, который определяет программное обеспечение, настроенное для запуска при загрузке устройства или входе пользователя в свою учетную запись. Законное программное обеспечение часто запускается при включении компьютера — Outlook является ярким примером, поскольку пользователи, проверяющие свою электронную почту, часто являются первым, что люди делают при входе на свое устройство.

Если устройство было взломано, то любое установленное вредоносное ПО также должно выдержать перезагрузку.После выключения компьютера вредоносной программе требуется механизм, чтобы продолжить работу на устройстве. Для этого он может использовать многие законные функции Windows, которые позволяют запускать программное обеспечение при загрузке.

Автозапуск: основы

На изображении ниже мы видим, что автозапуск состоит из нескольких вкладок, каждая из которых содержит данные о механизме автозапуска.

Вкладка Вход в систему отображает информацию о стандартных местах загрузки для всех пользователей устройства.Сюда входят места запуска программы, а также соответствующие ключи запуска. Ключ запуска является частью реестра устройства — вредоносное ПО часто создает ключ запуска, поэтому при загрузке устройства вредоносное ПО запускается автоматически.

Вкладка Explorer отображает информацию о следующих элементах:

  • Расширения оболочки — это отдельные плагины для проводника Windows, одним из примеров которых является возможность предварительного просмотра файла PDF.
  • Вспомогательные объекты браузера — модули DLL, которые действуют как плагины для Internet Explorer.
  • Панели инструментов проводника — это сторонние плагины для Internet Explorer, панель инструментов предоставит вам доступ к сторонней платформе.
  • Активное выполнение настройки — Механизм для выполнения команд один раз для каждого пользователя во время входа в систему.

На вкладке Internet Explorer отображаются вспомогательные объекты браузера, панели инструментов Internet Explorer и расширения.

Запланированные задачи отображает задачи, которые настроены на запуск при загрузке или входе в систему и являются распространенным методом, используемым различными семействами вредоносных программ.

На вкладке Services отображаются все службы Windows, запуск которых запланирован автоматически при загрузке устройства.

Драйверы позволяют части оборудования взаимодействовать с операционной системой устройства. На вкладке «Драйверы» в автозапуске отображаются все зарегистрированные на устройстве драйверы, кроме отключенных.

Image Hijacks довольно коварны в том смысле, что в реестре Windows есть ключ для запуска определенного процесса, но вместо этого он перенаправляется для запуска другого вредоносного процесса.

AppInit DLLs показывает библиотеки DLL, зарегистрированные как DLL инициализации приложения.

На вкладке Boot Execute отображаются местоположения автозагрузки, связанные с подсистемой диспетчера сеансов (smss.exe).

Известные библиотеки DLL в Windows — это kernel32.dll, ntdll.dll, они позволяют программному обеспечению импортировать определенные функции. Некоторые вредоносные программы устанавливают вредоносные библиотеки DLL, созданные автором вредоносных программ. Они могут располагаться в местах, где вы не ожидаете найти легитимные библиотеки DLL Windows, например в местоположениях временных папок.

Winlogon используется, когда пользователь входит в систему Windows. На этой вкладке отображаются библиотеки DLL, которые регистрируют уведомления о событиях Winlogon.

На вкладке Провайдеры Winsock показаны зарегистрированные протоколы Winsock. Winsock, или Windows Sockets, позволяет программам подключаться к Интернету. Вредоносное ПО может установить себя как поставщик Winsock, так как его бывает сложно удалить. Автозапуск может отключить их, но не удалить.

Мониторы печати отображает библиотеки DLL, которые загружаются в службу буферизации печати.Вредоносное ПО может использовать это, установив вредоносную DLL.

Поставщики локальной безопасности Windows (LSA) поддерживают процессы, связанные с безопасностью и аутентификацией

Как использовать автозапуск для выявления подозрительного программного обеспечения

Теперь у нас есть хорошее представление о том, что может обнаруживать Autoruns, однако скриншоты, которые мы видели до сих пор, содержат только записи для легитимного программного обеспечения. Как мы узнаем, является ли программа, указанная в Autoruns, надежным программным обеспечением или это что-то, что требует дальнейшего расследования, например, вредоносное ПО?

На изображении выше мы видим, что на вкладке «Вход в систему», выделенной красным, был создан ключ запуска для файла с именем «Служба ARP», который можно найти в следующем месте в реестре:

HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Это распространенный механизм сохранения, используемый вредоносными программами, чтобы выжить после перезагрузки.Мы также видим, что в столбцах «Описание» и «Издатель» эти поля пусты. Хотя отсутствие описания не означает, что файл является вредоносным, тот факт, что он не подписан и отсутствует издатель, означает, что его, безусловно, стоит изучить.

Глядя на столбец «Путь к изображению», мы можем увидеть, где установлено программное обеспечение. В этом случае файл находится в «программных файлах \ arp service \ arpsv.exe».

Быстрый поиск в Google возвращает только два результата для этого пути к файлу, что не дает мне уверенности в том, что это законное программное обеспечение.

На вкладке запланированных задач мы также можем увидеть два списка, которые относятся к программному обеспечению службы ARP, которое мы идентифицировали.

Щелкнув правой кнопкой мыши по интересующему файлу, мы можем отправить его на сайт virustotal.com. Virustotal — это база данных вредоносных программ, которая сообщает о том, признан ли файл вредоносным несколькими поставщиками антивирусных программ.

После отправки файла в столбце «Общее количество вирусов» будет показано, сколько поставщиков антивирусов классифицировали файл как вредоносный.На изображении ниже мы видим, что у поставщиков 55/76 есть подпись, которая определяет этот файл как вредоносный.

Вот несколько ключевых советов, которые следует учитывать при попытке определить вредоносное ПО с помощью Autoruns:

  • Google — ваш друг! Если вы не уверены, выполните поиск по имени файла и местоположению. Спросите себя: это признанное программное обеспечение и работает ли оно из ожидаемого места?
  • Проверьте описание на наличие контрольных признаков, таких как неправильная грамматика или, казалось бы, случайно сгенерированные описания — это может указывать на то, что Autoruns обнаружил программное обеспечение, которое вы можете захотеть изучить.
  • Найдите временные каталоги. Вредоносное ПО часто устанавливается во временные папки файловой системы. Если у вас есть программное обеспечение, которое запускается при загрузке устройства, то почему оно находится во временной папке?
  • Зашешируйте файл и проверьте virustotal.com. Если вредоносное ПО было установлено с правами администратора, оно может храниться где угодно на диске. Убедитесь, что файл является вредоносным, проверив virustotal.

Как использовать автозапуск для удаления вредоносных программ

Сначала убедитесь, что на вашем устройстве запущено вредоносное ПО, что можно сделать, открыв диспетчер задач.Однако я рекомендую использовать Process Hacker, который является одним из моих популярных инструментов для анализа вредоносных программ. После загрузки щелкните правой кнопкой мыши значок на рабочем столе и выберите «Запуск от имени администратора».

После запуска Process Hacker мы можем найти вредоносное ПО, запущенное на устройстве.

Щелкнув правой кнопкой мыши по вредоносной программе, мы можем найти файл на диске, выбрав «Открыть расположение файла».

Затем откроется путь к файлу в проводнике Windows.

Перетаскивая этот файл в такой инструмент, как PeStudio, мы можем получить хэш файла.

Bf48a5558c8d2b44a37e663

d08e

Переход к virustotal и выполнение поиска хэша покажет, что это RAT (троян удаленного доступа), известный как Nanocore.

Чтобы остановить запуск вредоносной программы, щелкните правой кнопкой мыши имя процесса и выберите «Прекратить».

Затем подтвердите завершение процесса, выбрав «Завершить».

В Autoruns механизмы сохранения, используемые для запуска вредоносной программы, затем можно удалить, щелкнув правой кнопкой мыши и выбрав «Удалить».

Подтвердите удаление, выбрав «Да». Повторите этот процесс для любых дополнительных механизмов устойчивости, которые были идентифицированы.

Теперь вредоносную программу можно удалить из проводника Windows.

Советы по использованию Sysinternals Autoruns

Я настоятельно не рекомендую использовать автозапуск в качестве единственной формы обнаружения и удаления вредоносного программного обеспечения.Если вы обнаружили и удалили вредоносное ПО с помощью этих методов, вы можете принять во внимание следующие моменты:

Есть ли у вас резервных копий файлов и данных ? Если устройство было взломано, велика вероятность того, что на нем могут находиться другие вредоносные программы. Наличие резервных копий означает, что ваше устройство может быть восстановлено, что дает вам уверенность в том, что угроза полностью устранена.

Какое антивирусное программное обеспечение у вас установлено, если оно есть? Если у вас есть какая-то антивирусная программа и вы все еще инфицированы, значит, ваши меры безопасности не сработали, и, возможно, пришло время пересмотреть вопрос об инвестировании во что-то, что даст вам уверенность в том, что ваши данные защищены.

Используйте функцию сравнения автозапуска , чтобы упростить проверку на наличие нежелательного программного обеспечения, сохраняющегося на вашем устройстве. Вы можете сделать это, запустив Autoruns на чистом устройстве, выбрав «Файл», а затем «Сохранить».

Теперь результат будет сохранен как файл «AutoRuns Data» с расширением «.arn’Autoruns». В приведенном ниже примере я сохранил результат как «чистый».

Теперь вы можете сравнить этот вывод с любыми будущими сканированиями, которые вы выполняете с помощью Autoruns.Для этого выберите «Файл», а затем «Сравнить».

В приведенном ниже примере я выбираю результат, который назвал «Чистый».

После этого

Autoruns будет отображать только любое новое программное обеспечение, в котором создан механизм сохранения. Это удобно для фильтрации легального программного обеспечения из чистой установки.

Я в основном использую Autoruns для анализа вредоносных программ, однако в этой статье мы продемонстрировали, как они могут обнаруживать несколько способов, которыми вредоносное ПО пытается сохраниться на вашем устройстве.

Что мне еще очень нравится в Autoruns, так это цена! Существует множество бесплатных инструментов, которые могут помочь вам не только с анализом вредоносных программ, но и с системным администратором, поэтому обязательно ознакомьтесь с этой статьей, в которой рассказывается о 21 бесплатном инструменте, который должен знать каждый системный администратор.

Если угроза вредоносного ПО, которая остается незамеченной в вашей организации, вызывает беспокойство, перейдите на веб-сайт Varonis, чтобы узнать, как мы останавливаем живую атаку, а также просмотрите демонстрацию нашего реагирования на обнаружение угроз.

Лучший способ отключить Автозапуск для защиты от зараженных флешек

В моем первом сообщении на тему Autorun / Autoplay «Проверьте свою защиту от вредоносных USB-накопителей» описаны три способа, с помощью которых злоумышленники обманом заставляют людей запускать вредоносное программное обеспечение, находящееся на зараженном USB-накопителе.

Хотя иногда резидентное программное обеспечение флеш-накопителя может запускаться само по себе (например, флеш-накопители U3) без каких-либо действий со стороны пользователя компьютера (кроме вставки флеш-накопителя USB), более нормальным случаем является то, что человек должен быть обманутым. В моей первой публикации по этой теме есть образец файла autorun.inf, который безопасно иллюстрирует три из этих приемов, и вы можете загрузить этот файл, чтобы проверить, насколько хорошо ваш компьютер защищен от непреднамеренного запуска программного обеспечения с флэш-накопителя. Скорее всего, любой компьютер с Windows будет подвержен хотя бы одной из уловок.

Не бойтесь, после внесения простых изменений, описанных ниже, единственный способ заразиться зараженным USB-накопителем — вручную найти и запустить вредоносное ПО (run.me.to.see.naked.pix.of. some.celebrity.exe). Вас не обманут, чтобы запустить его.

ОПРЕДЕЛЕНИЕ АВТОЗАПУСКА И АВТОЗАПУСКА

В моей предыдущей публикации я не раз говорил о терминах Автозапуск и Автозапуск. Microsoft использует эти термины для обозначения разных вещей в разное время.

Классическое / устаревшее определение автозапуска описано Дэном МакКлоем как:

Автозапуск — это функция, которая позволяет приводу CD-ROM или фиксированному приводу указать программу или документ, которые должны быть запущены сразу после подключения привода.Автозапуск был разработан так, чтобы не работать со съемными дисками, такими как USB-флэш-накопители, поскольку эти диски гораздо легче заражаются и передаются на другие компьютеры.

Автозапуск был представлен еще в Windows 95, и его живое воплощение представляет собой файл конфигурации в корневом каталоге съемных носителей (компакт-диски, USB-накопители, внешние жесткие диски и т. Д.) Под названием autorun.inf. Если вы когда-либо вставляли компакт-диск в компьютер с Windows и программа запускалась автоматически, за этим стоял автозапуск.В моей первой публикации на эту тему был представлен образец файла autorun.inf.

Автозапуск впервые появился в Windows XP. В то время как автозапуск буквально запускает программу автоматически, Autoplay возлагает ответственность за нее на пользователя компьютера. Ниже показан образец окна автозапуска, вы, несомненно, видели его много раз.

Когда автовоспроизведение включено, Windows проверяет только что вставленный элемент (съемный носитель) и предлагает выбор программ для обработки различных типов файлов, которые она находит. Автовоспроизведение ищет автозапуск.inf файл тоже. Как мы видели в моем первоначальном сообщении, первым параметром Autoplay можно управлять с помощью директив в файле autorun.inf (это объясняет первый вариант на снимке экрана выше). Однако автозапуск не требует и не зависит от файла autorun.inf (автозапуск нужен).

Автовоспроизведение с самого начала было неправильным термином, единственное, что происходит автоматически, — это отображение окна автовоспроизведения. Лучшим названием было бы AutoDetect, поскольку автоматическая обработка ограничивается определением типов файлов.Игра не происходит автоматически.

ДВА ПОДХОДА

Есть два подхода к защите вашего компьютера от уловок автозапуска и автозапуска, которые я описал в моем первом посте на эту тему.

Один из подходов, предложенных Microsoft (которая в первую очередь изобрела проблему), заключается в отключении чего-либо. для разных типов устройств, ошибки в Windows, плохая документация, недостающие патчи, yada yada yada.Жизнь слишком коротка.

К счастью, два технических специалиста, Ник Браун и Эмин Атак, предложили лучшее решение, которое напрямую нацелено на источник проблемы — файл autorun.inf. Он имеет дело с заболеванием, а не с симптомами. Фактически, если вы используете это решение, вы можете оставить автовоспроизведение (как определено выше) включенным и позволить ему, возможно, выполнять полезную функцию.

Решение Brown / Atac сообщает Windows игнорировать все файлы autorun.inf. Период.

Я тестировал подход Microsoft с Windows XP SP2 и SP3 и подробно расскажу о том, где он работает, а где падает, в следующей публикации.Это может работать , но, только если вы будете крутить как крендель, когда во вторник светит луна. И это не полное исправление , лазейки, такие как устройства U3, остаются открытыми. Подход Ника Брауна, с другой стороны, безупречен, он всегда работает, без IF, AND или НО.

Всего несколько дней назад Дэн Гудин в «Реестре» написал «Отключение автозапуска Windows — есть правильный и неправильный способ». Он имел в виду два варианта подхода Microsoft. То, что мистер Гудин считает правильным, я считаю неправильным.

Чтобы проиллюстрировать мою точку зрения, статья базы знаний Microsoft, которую Гудин называет правильным способом (Как исправить принудительное применение параметра «Отключить ключ реестра Autorun» в Windows), не предлагает решения для пользователей Windows XP Home Edition. Путь к успеху Microsoft. Напротив, решение Ника Брауна действительно защищает пользователей Home Edition Windows XP.

Статья Гудина также иллюстрирует языковую проблему, которую Microsoft бросила миру, вынудив нас использовать два слова для описания пяти разных вещей.Писал, что Автозапуск по умолчанию включен, что, строго говоря, не так. Например, ни Windows XP SP2, ни SP3 автоматически не запускают программу на USB-накопителе.

РЕАЛИЗАЦИЯ РЕШЕНИЯ НИКА БРАУНА

Решение Ника Брауна требует обновления реестра. Хотя обновление можно удалить, не помешает сначала сделать полную резервную копию реестра. Пользователи Windows XP и Vista могут сделать это с помощью функции восстановления системы.

В XP: Пуск -> Программы -> Стандартные -> Системные инструменты -> Восстановление системы.Щелкните переключатель, чтобы «Создать точку восстановления» -> введите любое описание (хорошим примером может быть «Перед отключением автозапуска перед запуском реестра»), затем нажмите кнопку «Создать». Это должно занять менее 10 секунд.

В Vista: Пуск -> введите «восстановление системы» в поле поиска -> щелкните ссылку «Открыть защиту системы» -> откроется новое окно «Свойства системы» -> нажмите кнопку «Создать» внизу -> введите любое описание (хорошим примером может быть «перед запуском реестра, чтобы отключить автозапуск»), затем нажмите кнопку «Создать» (не ту же кнопку «Создать», как раньше, а новую).

Записать реестр просто, все, что вам нужно, это три строки, показанные ниже в файле .reg. Затем дважды щелкните файл.

Вы можете скопировать три строки ниже с этой веб-страницы или загрузить файл, используя ссылку внизу этого сообщения. Имя файла не имеет значения, оно не должно заканчиваться на «.reg». Computerworld не позволяет прикреплять файлы, оканчивающиеся на «.reg», к сообщениям в блоге, поэтому тип файла — «.txt», и вам придется переименовать его, чтобы он заканчивался на «.reg «.

REGEDIT4

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ IniFileMapping \ Autorun.inf]

@ =» @ SYS: DoesNotExist «

Обратите внимание, что в файле три строки, средняя строка может быть перенесена при отображении в веб-браузере, но это должна быть одна строка в файле .reg.

Ник Браун объясняет, что это делает:

Этот хак заставляет Windows обрабатывать AUTORUN.INF как если бы это файл конфигурации из приложения, предшествующего Windows 95… он говорит: «всякий раз, когда вам нужно обрабатывать файл с именем AUTORUN.INF, не используйте значения из файла. Вы найдете альтернативные значения в HKEY_LOCAL_MACHINE \ SOFTWARE \ DoesNotExist». И поскольку этот ключ, э-э, не существует, создается впечатление, что AUTORUN.INF полностью пуст, поэтому ничего не запускается автоматически, и ничего не добавляется к действию двойного щелчка Explorer. Результат: черви не могут проникнуть внутрь — если вы не начнете дважды щелкать исполняемые файлы, чтобы увидеть, что они делают …

Текст «DoesNotExist» в третьей строке означает место в реестре, которого не существует.Если этот zap станет очень популярным, вредоносное ПО может его искать, поэтому не помешает его немного изменить. Например, я мог бы использовать что-то вроде

@ = «@ SYS: DoesNotExistMichael»

на своих компьютерах. Чтобы было понятно, это совсем не обязательно. Зап, как показано выше, работает нормально.

Если на вашем компьютере есть файл с точкой reg, просто дважды щелкните по нему.

На компьютере под управлением Windows XP вы увидите следующее предупреждение перед фактическим выполнением zap реестра …

и следующее подтверждение после того, как оно было выполнено.**

На компьютере с Vista вам сначала придется иметь дело с UAC, как показано ниже.

Затем вы увидите следующее предупреждение перед фактическим выполнением zap …

и последующее подтверждение.

Я читал, что вам, возможно, придется перезапустить Windows, чтобы этот архив реестра полностью вступил в силу. В моем тестировании на машинах XP SP2, XP SP3 и Vista перезагрузка не требовалась.

Флэш-накопитель USB, вставленный в машину XP при выполнении zap, живет по старым правилам до тех пор, пока не будет извлечен, после чего новый шериф берет на себя управление.

НОВЫЙ ШЕРИФ В ГОРОДЕ

Как объяснил Ник Браун, его zap сообщает Windows никогда не обрабатывать файл autorun.inf. Это не влияет на функцию автозапуска Windows. Если автозапуск был вызван до zap реестра, он все равно будет вызываться после этого. Если автовоспроизведение не было активировано перед запуском, оно останется выключенным после этого.

Zap, однако, отключит возможность файла autorun.inf создавать запись в окне автозапуска (подробнее об этом, включая примеры, см. Мою первую публикацию по этой теме, Проверьте свою защиту от вредоносных USB-накопителей ).

После zap, двойной щелчок на на любом значке диска будет всегда список файлов / папок в проводнике Windows. Это верно для USB-накопителей, компакт-дисков, внешних жестких дисков, сетевых ресурсов и т. Д. Zap также гарантирует, что файлы autorun.inf больше не смогут изменять контекстное меню. Опять же, вы можете увидеть и протестировать эти изменения, используя образец файла autorun.inf из моей первой публикации.

Возможно, самое очевидное изменение, которое вносит zap, — это значок и имя диска.Мой тестовый файл autorun.inf меняет имя диска на «Testing AutoRun Stuff». После применения zap реестра Ника Брауна тестовая USB-флешка отображается как «Съемный диск (x)», где x — буква диска. В моем тестовом файле также есть значок Paint, значок диска. После этого значок диска будет отображаться как обычный значок диска Windows.

Эти простые изменения послужат отличным «тестером». Вы можете использовать их вместе с моим тестовым файлом autorun.inf, чтобы проверить, применен ли zap Ника Брауна.

Единственный способ узнать, применялся ли он, — это посмотреть в реестр. Если вы это сделаете, вы должны увидеть что-то вроде того, что показано ниже.

С другой стороны, это изменение реестра на компьютере, где оно уже было внесено, не повредит.

Этот архив реестра не мешает загрузке компьютера с компакт-диска или загрузочного USB-накопителя. Zap вступает в игру только после того, как Windows будет запущена.

ВОССТАНОВЛЕНИЕ СТАРОГО ШЕРИФА

Если вы когда-нибудь захотите отменить этот запрет реестра, Ник Браун предлагает:

откройте REGEDIT и перейдите к HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ IniFileMapping.Там будет подключ («папка») под названием Autorun.inf. Удали это.

Regedit — это редактор реестра Windows. Чтобы запустить его в XP, нажмите «Пуск» -> «Выполнить» -> введите «regedit» без кавычек -> затем нажмите кнопку «ОК». Чтобы запустить его в Vista, нажмите «Пуск» и введите «regedit» в поле поиска.

Просмотр реестра с помощью regedit очень похож на просмотр файлов и папок с помощью проводника Windows. Чтобы удалить подраздел в реестре, щелкните его правой кнопкой мыши и выберите «Удалить» во всплывающем меню.

После удаления подраздела autorun.inf из реестра необходимо перезагрузить компьютер (по крайней мере, в Windows XP), чтобы изменения вступили в силу.

Как и при первоначальном создании zap, рекомендуется сделать резервную копию реестра, предварительно создав точку восстановления.

ДАЛЬНЕЙШЕЕ ЧТЕНИЕ

Для получения дополнительной информации см. Microsoft Windows не отключает автозапуск должным образом (также известное как Техническое предупреждение кибербезопасности TA09-020A) от группы готовности к чрезвычайным ситуациям в США (US-CERT).В нем обсуждается записка с Ником Брауном и некоторые недостатки подхода Microsoft.

Еще одним сторонником подхода Ника Брауна был Скотт Данн, который написал в ноябре 2007 года, вскоре после того, как Ник Браун обнародовал свое открытие, один быстрый трюк, предотвращающий атаки AutoRun.

Я не могу не отметить, что два одиноких специалиста (Ник Браун и Эмин Атак) предложили отличное решение, в то время как Microsoft продолжает вертеть проблему как спагетти, как будто все это было разработано для обеспечения безопасности рабочих мест.

Я перечислю все свои претензии к подходу Microsoft в одном из следующих постов.

Для протокола, я не знаю Ника Брауна. Я никогда не разговаривал с ним, не писал ему по электронной почте и даже не видел его фото. Но когда я вижу хорошую идею, я узнаю ее.

Обновление от 3 февраля 2009 г .: В следующей публикации по этой теме я тестирую zap реестра Ника Брауна на Vista SP1.

* Я использовал термин «материал», потому что Microsoft использует «автозапуск» и «автовоспроизведение» для обозначения любого из пяти различных значений. Таким образом, почти все случаи использования этих терминов неточны. По крайней мере, вы знаете, что этот термин нечеткий по своему значению.

** Текст на изображениях немного нечеткий, потому что их нужно уменьшить в масштабе, чтобы они соответствовали рамкам этого макета веб-страницы.

Copyright © 2009 IDG Communications, Inc.

Функция автозапуска — обзор

Автозапуск

В разделе «Защита от этой атаки» главы 1 «USB Hacksaw» мы коснулись автозапуска / автозапуска, настроек по умолчанию, и ручные манипуляции.В этом разделе мы опишем, как автозапуск взаимодействует с программным интерфейсом Windows (API) для автоматической активации программы. Основная цель автозапуска — автоматизация установки программного обеспечения и мультимедийных приложений. Почти все данные, которые поставляются на CD / DVD, имеют встроенные функции автозапуска.

Файл с именем autorun.inf отвечает за автоматические действия, возникающие при вставке CD / DVD в компьютер. Этот файл должен находиться в корне диска и может содержать ряд настраиваемых параметров командной строки.Эти параметры будут рассмотрены более подробно в следующих разделах этой главы. Между тем, важно понимать, что, когда функция автозапуска в Windows включена, либо по умолчанию, либо вручную, проводник Windows считывает содержимое файла autorun.inf и автоматически запускает все найденные инструкции. Это та же концепция, которую разработчики U3 намеревались использовать при вставке своих дисков.

Всякий раз, когда съемный носитель вставляется или отключается от компьютера, всем работающим приложениям отправляется сообщение WM_DEVICECHANGE .Это сообщение отправляется всем Windows верхнего уровня в соответствии с их z-порядком. Z-порядок просто относится к размещению окон на экране. Итак, в этом случае окно в самой верхней позиции сначала получает сообщение, а затем остальные окна получают его по очереди. Чтобы просмотреть это взаимодействие, вы можете перехватить это сообщение с помощью следующего API:

Public Declare Function CallWindowProc Lib «user32» Псевдоним «CallWindowProcA» (ByVal lpPrevWndFunc As Long, _

ByVal hWnd As Long, _

ByVal Msg As Long , _

ByVal wParam As Long, _

ByVal lParam As Long) As Long

Параметр ByVal wParam As Long, _ этого сообщения содержит код, который точно определяет, какое событие произошло.Еще одно полезное событие — DBT_DEVICEARRIVAL. Это сообщение отправляется после того, как было вставлено новое устройство или съемный носитель. Приложения получат это сообщение, когда новое подключенное устройство будет готово к использованию. В то же время процесс Windows Explorer отобразит окно автозапуска, в котором пользователю будут предложены варианты действий со вставленным медиафайлом.

Затем оболочка Windows обрабатывает сообщения WM_DEVICECHANGE и отправляет запрос прерывания. Он проверяет реестр, чтобы определить, включена ли функция автозапуска для связанного диска.Если этот параметр включен, ОС Windows пытается найти файл autorun.inf в корневом каталоге вновь подключенного устройства. Как только этот файл будет найден, инструкции, содержащиеся в файле, будут выполнены.

Инструкции, прочитанные из файла autorun.inf, определяют, что будет делать функция автозапуска Windows всякий раз, когда в компьютер вставлен съемный носитель. Этот файл указывает оболочке Windows, что запускать и как загружать данные, содержащиеся на устройстве или диске, с которым он связан.В процессе определения используются следующие критерии.

Какие приложения или исполняемые файлы будут запускаться, когда связанный диск обнаружит недавно подключенный носитель

Значок, который будет отображаться при просмотре диска в проводнике Windows

Параметры меню, отображаемые пользователю при щелчке правой кнопкой мыши по диску в проводнике Windows

Автозапуск.inf содержит серию инструкций, которые оболочка Windows выполняет, когда вставлен привод или носитель (CD / DVD). Доступны следующие пять команд:

1.

Значок по умолчанию — в этой строке указывается значок по умолчанию для диска. Пользователь увидит этот значок, щелкнув диск правой кнопкой мыши.

2.

Значок — в этой строке указывается путь и имя файла значка для конкретного приложения для накопителя.

3.

Открыть — в этой строке указывается путь и имя файла приложения, которое будет запускаться при вставке диска.

4.

Оболочка — эта строка определяет команду по умолчанию в контекстном меню диска.

5.

Shell \ verb — эту строку можно использовать для добавления параметров в контекстное меню диска, вызываемое правой кнопкой мыши.

Ниже приведен простой пример типичного автозапуска CD / DVD.inf файл. Количество вариантов команд, поддерживаемых autorun.inf, не ограничивается доступными программами на компьютере, на котором установлено устройство. USB-накопители можно настроить для предоставления альтернативного репозитория для транспортировки инструментов, которые могут оказаться полезными для автоматического вызова.

[Автозапуск]

Open = reallycool.exe / argument1

Icon = \ foldername \ little.ico

Пункты ниже предоставляют краткое объяснение команд, содержащихся в базовом автозапуске CD / DVD.инф. Дополнительные операторы, необходимые для включения автозапуска специально для стандартного флеш-накопителя, будут предоставлены отдельно в этом разделе.

[автозапуск] — Указывает Windows читать файл как файл autorun.inf.

open = — Эта строка сообщает Windows, какое приложение запускать.

reallycool.exe — это значение, относящееся к приложению, которое будет автоматически запускаться при обнаружении диска.Windows будет искать этот файл в корневом каталоге вставленного диска. Если вам нужно получить доступ к файлу, расположенному в определенной папке или подкаталоге, вы можете указать путь относительно корня. Примером может быть open =% SystemRoot% \ reallycool.exe.

/ аргумент1 — это переключатель, который передается приложению как параметр командной строки. Здесь также можно использовать любой параметр командной строки, который поддерживается вызываемым приложением.

icon = \ foldername \ little.ico — указывает путь, по которому можно найти значок, связанный с диском.

Как указывалось ранее, функция автозапуска была в первую очередь предназначена для автоматического запуска приложений, распространяемых на CD / DVD, но ее также можно использовать для тех же целей на съемных носителях USB. Согласно Microsoft, автозапуск работает на съемных носителях только при соблюдении всех следующих правил. Дж

1.

Драйвер устройства должен уведомить операционную систему о том, что диск был вставлен, отправив сообщение WM_DEVICECHANGE.

2.

Файл autorun.inf должен находиться в корневом каталоге вставленного носителя.

3.

Автозапуск должен быть включен через панель управления или реестр Windows.

4.

Никакие другие программы переднего плана не могут быть запущены в системе, которая подавляет функцию автозапуска.

В типичном сценарии, когда USB-устройство подключено к машине, драйвер отправляет сообщение WM_DEVICECHANGE в оболочку Windows. Это удовлетворяет первому правилу. Если в корне USB-устройства есть файл autorun.inf, второе правило выполняется. Если в реестре Windows включена функция автозапуска, это правило также выполняется. Четвертое правило не является проблемой, пока не запущены сторонние приложения, которые подавляют функцию автозапуска.

Учитывая предыдущие обстоятельства, допустим, пользователь хочет узнать, что находится на USB-накопителе.Он или она может дважды щелкнуть диск в проводнике Windows, дважды щелкнуть диск в «Мой компьютер» или щелкнуть правой кнопкой мыши диск и выбрать Открыть папку для просмотра файлов. После запуска любой из этих опций будет выполнено приложение, которое вызывается в файле autorun.inf.

Файл autorun.inf, используемый на USB-носителях, требует немного другой настройки, чтобы приложение запускалось автоматически. Функция автозапуска для съемных дисков, скорее всего, будет отключена по умолчанию, что требует вмешательства пользователя.Информация, представленная ниже, поможет вам настроить автозапуск специально для съемных носителей.

[Автозапуск]

UseAutoPlay = 1

ShellExecute = reallycool.exe

Shell \ open \ command = reallycool.exe

Icon =foldername \ little.ico

Label = Щелкните по мне!

Действие = Запустить программу для ускорения работы вашего компьютера

Ниже приведены описания команд, используемых в приведенной выше ссылке. Здесь будут описаны только новые элементы, которые ранее не рассматривались в примере автозапуска CD / DVD.

UseAutoPlay = 1 — Эта строка позволяет USB обеспечивать функцию меню автовоспроизведения.

ShellExecute = reallycool.exe — Эта строка сообщает операционной системе, какой файл выполнить.

Shell \ open \ command = reallycool.exe — Эта строка сообщает операционной системе о необходимости зарегистрировать указанный файл как автозапуск, позволяя вредоносной программе загружать его при вызове любого из этих файлов.

Этикетка = Нажмите на меня! — Эта строка используется для указания имени диска, которое будет отображаться пользователю при автозапуске и проводнике.

Действие = Запустить программу — Эта строка добавляет параметр меню в меню автозапуска, отображаемое пользователю при щелчке правой кнопкой мыши на диске.

Как видите, для включения функции автозапуска со съемного диска требуются дополнительные операторы.После того, как вы создали свой autorun.inf с соответствующими инструкциями и параметрами, на вашем диске должны отображаться включенные вами параметры. На рисунках 3.1 и 3.2 ниже показан пример этого autorun.inf.

РИСУНОК 3.1. Диалог автовоспроизведения, отображаемый при установке накопителя

РИСУНОК 3.2. Вид вставленного диска в проводнике (F: Drive)

К настоящему времени вы должны иметь разумное представление о том, как автозапуск и автовоспроизведение взаимодействуют с Windows в зависимости от типа используемого носителя.Также важно понимать конкретные примеры ситуаций, в которых они использовались. В следующем разделе будет показано, как создать эксплойт, использующий съемные носители.

Как проверить, не заражен ли ваш компьютер вирусом Autorun.in

Эндрю Сандерс

Автозапуск.in — это вирус, который обычно распространяется через зараженные внешние устройства, например USB-накопители. Как только зараженный USB-диск попадает в вашу систему, вирус может уничтожить ваш компьютер, самозаполняющихся файлов, уничтожить важные документы и воспроизвести себя, так что его будет трудно удалить.

Как узнать, заразились ли вы

Самое безумное в Autorun.in: хотя основная тактика вируса — автоматический запуск программ, вы можете даже не знать, есть ли он в вашей системе .Программа может автоматически запускать программы , а затем определять, какие действия они будут выполнять автоматически.

Таким образом, может автоматически открыться новое окно браузера, которое мгновенно загружает вредоносное ПО, которое автоматически устанавливает себя. Это может произойти через несколько секунд и повторяться до тех пор, пока ваша система не станет практически непригодной для использования.

Если вы заметили, что ряд подозрительных программ запускается автоматически или важные документы таинственным образом исчезают, вам следует немедленно принять меры.

Шаг 1. Следуйте ручному методу

Вы должны начать с того, что убедитесь, что все следы Autorun.in были безопасно удалены из вашей системы. Это требует знания некоторых основных подсказок командной строки Windows.

  • Загрузите компьютер в безопасном режиме. и выберите действие «открыть командную строку». Параметр безопасного режима должен появиться в нижней или верхней части экрана BIOS / UEFI, который появляется сразу после включения компьютера.
  • Удалите все следующие файлы:
  • % Система% configcsrss.exe
  • % WinDir% mediaarona.exe
  • % Система% logon.bat
  • % Системный% configautorun.inf
  • C: autorun.inf
  • D: autorun.inf
  • E: autorun.inf
  • F: autorun.inf
  • файлов inf на всех дисках.

Далее, откройте редактор реестра Windows и удалите следующие параметры:

  • [HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
  • DisableTaskMgr = 1
  • [HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
  • NoFolderOptions = 1
  • [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
  • «Черви» = «% System% logon.летучая мышь »
  • Для завершения перезагрузите компьютер

Шаг 2: Установите антивирус и просканируйте

Хотя мы надеемся, что ручного метода будет достаточно для удаления вируса, существует высокая вероятность , что Autorun.in представил вторичные полезные нагрузки (вирусы или вредоносные программы), которые описанный выше метод не удалит.

Лучше всего установить надежное антивирусное решение, чтобы немедленно провести полное сканирование системы. Это позволит искоренить любую другую вредоносную программу, которую могли внедрить хакеры.

Вот лучшие инструменты для работы:

Нортон

Norton имеет феноменальный , отмеченный наградами механизм поиска вирусов . Его расширенная защита в реальном времени SONAR и автоматическое сканирование внешних дисков не даст Autorun.in шансов обойти систему.

Посмотреть предложения Norton >>>

BullGuard

Платформа Bullguard Premium Protection включает сканер уязвимостей в режиме реального времени и расширенный антивирус обнаружения .Он может блокировать Autorun.in и дополнительные полезные данные, которые он мог загрузить.

Посмотреть предложения Bullguard >>>

Avira

Avira заслуживает похвалы за свои функции обнаружения вирусов — хотя я думаю, что Norton и Bullguard — немного лучший выбор. Его отмеченная наградами защита от вредоносных программ будет обнаруживать вирусы, трояны и червей, а его интеллектуальный искусственный интеллект (AI) и с поддержкой глубокого обучения алгоритмы защитят от новейших угроз.

Посмотреть предложения Avira >>>

Что делать дальше?

Чтобы избежать повторной встречи с вирусом, необходимо:

Отключить автозапуск и конфигурацию автозапуска Windows:

  • Щелкните символ «Пуск»
  • Введите Gpedit.msc в поле поиска и нажмите «ENTER»
  • В разделе «Конфигурация компьютера» разверните «Административные шаблоны», «Компоненты Windows», а затем выберите «Политики автозапуска».”
  • На панели «Подробности» дважды щелкните «Отключить автозапуск».
  • Перезагрузите систему.

Никогда не вставляйте ненадежный USB-накопитель в вашу систему:

По понятным причинам вставлять неизвестные USB-накопители — очень рискованное дело. Наличие надлежащей антивирусной защиты должно помочь избежать вероятности того, что программа автозапуска вызовет заражение, но в идеале вы никогда не должны в первую очередь вводить неизвестные внешние устройства в вашу систему .

Отключите автозапуск на CD / DVD-дисках в Windows для большей безопасности • Raymond.CC

Автозапуск может быть полезным, но также и довольно опасным. Из-за того, что USB-накопитель может быть легко заражен вредоносным ПО, несколько лет назад Microsoft сделала хороший шаг для защиты обычного пользователя и отключила автозапуск по умолчанию на съемных USB-устройствах. Помимо зараженного USB-накопителя, хакер может заразить компьютер трояном, используя CD или DVD.Просто запрограммируйте autorun.inf для загрузки трояна всякий раз, когда он запускается автоматически, хотя это, очевидно, зависит от того, используете ли вы записанный компакт-диск, созданный для этой цели.

Помимо проблем с безопасностью, автозапуск тоже может расстраивать. Вы когда-нибудь сталкивались с ситуацией, когда вы загружаете очень старый компакт-диск или поврежденный / поцарапанный компакт-диск, он будет продолжать попытки прочитать и обработать файл autorun.inf? Windows перестанет отвечать на запросы и просто зависнет при попытке чтения, и вы ничего не сможете сделать, пока снова не извлечете диск вручную.

Хотя в наши дни Windows не обрабатывает autorun.inf на USB-устройствах, он все еще обрабатывает файлы CD и DVD. К сожалению, сама Windows не предоставляет простого способа включить или отключить автоматический запуск компакт-дисков. Вот 3 метода, включая ручной и автоматический способы отключения автозапуска в Windows.

Простой способ

Есть уловка, с помощью которой вы можете остановить автоматический запуск компакт-диска в Windows, нажав клавишу. Просто нажмите левую кнопку SHIFT и удерживайте ее некоторое время, когда вы вставляете и загружаете CD / DVD.

Этот трюк работает в XP и ниже, но не работает в Windows Vista и выше. Убедитесь, что вы нажимаете левую клавишу Shift, а не правую, потому что вы можете по ошибке запустить залипание клавиш.

Другой простой способ

Если вы не хотите возиться с реестром или не знаете, как это сделать, попробуйте этот простой в использовании инструмент под названием AutoPlayConfig , который поможет вам включить или отключить автозапуск для оптических устройств в Windows.

Программа портативна, бесплатна и проста в использовании.Нажмите кнопку вверху, чтобы отобразить текущий статус ваших настроек автозапуска, затем используйте либо «Включить», либо «Отключить», чтобы установить желаемый вариант. Работает на всех операционных системах.

Скачать AutoPlayConfig

Ручной путь

Чтобы вручную и навсегда включить или отключить автоматический запуск CD-ROM, вы должны отредактировать реестр, это работает в XP, Vista, 7 и 8:

1. Нажмите Пуск — > Выполнить (или нажмите Winkey + R), введите regedit в поле «Выполнить» и нажмите Enter.

2. Найдите и щелкните следующий раздел реестра:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ CDRom

3. Чтобы отключить автоматический запуск компакт-дисков, измените значение автозапуска на 0 (ноль). Чтобы включить автоматический запуск компакт-дисков, измените значение Автозапуска на 1.

4. Перезагрузите компьютер.

Чтобы упростить задачу, вот пара файлов реестра, которые сделают это за вас. К сведению, это изменение реестра делает то же самое, что и инструмент AutoPlayConfig, описанный выше.

Скачать Включить CDROM .reg | Скачать Отключить CDROM .reg

Примечание: Если вы хотите повторно включить автозапуск CD / DVD, но он не работает, вы можете проверить два других ключа реестра, которые могут повлиять на эту функцию. Убедитесь, что оба значения — «0x00000091» или «0x00000095».

HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
Значение: NoDriveTypeAutoRun = 0x00000091

HKU \ .DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
Значение: NoDriveTypeAutoRun = 0x00000091

Кроме того, ознакомьтесь с нашей статьей, посвященной устранению потенциальных проблем с автозапуском и автозапуском.

Better Auto Run в Valheim Nexus

Об этом моде

Простой мод, улучшающий функциональность автозапуска базовой игры. Вместо того, чтобы бежать по прямой в направлении, в котором смотрит персонаж при включении Auto Run, игрок будет бежать в том направлении, в котором вы наводите указатель мыши. Имеет несколько других небольших функций, таких как Sprint Toggle, Sneak Toggle и Stamina Reserve и многое другое.

Разрешения и кредиты

Кредиты и разрешение на распространение

  • Активы других пользователей Все ресурсы в этом файле принадлежат автору или взяты из бесплатных ресурсов моддера.
  • Разрешение на загрузку Вам не разрешается загружать этот файл на другие сайты ни при каких обстоятельствах.
  • Разрешение на изменение Вам разрешено изменять мои файлы и выпускать исправления ошибок или улучшать функции, если вы указали меня как первоначального создателя.
  • Разрешение на преобразование Вам не разрешается конвертировать этот файл для работы в других играх ни при каких обстоятельствах.
  • Разрешение на использование активов Вам разрешено использовать активы в этом файле без разрешения и без моего разрешения.
  • Разрешение на использование активов в проданных модах / файлах Вам не разрешается использовать активы из этого файла в каких-либо модах / файлах, которые продаются за деньги в Steam Workshop или на других платформах.
  • Разрешение на использование активов в модах / файлах, зарабатывающих баллы пожертвования Вы должны получить разрешение на зарабатывание очков пожертвования за свои моды, если они используют мои активы

Заметки автора

Этот автор не предоставил никаких дополнительных примечаний относительно прав доступа к файлам.

Авторские права на файл

Этот автор никого не указывал в этом файле

Система баллов пожертвований

Этот мод включен для получения очков пожертвования

Журналы изменений
  • Версия 1.1.0

    • Jump больше не отменяет автозапуск
    • Переключатель скрытности / приседания
    • Поддержка стрейфинга
    • Удерживающий блок возвращается в обычный режим (движется прямо, и мышь перемещает камеру)
  • Версия 1.0.3

    • Обновлено для работы с Valheim v0.154.1
    • Некоторая очистка готова к следующему обновлению
  • Версия 1.0.1

    • Улучшен переключатель Sprint, чтобы он стал более отзывчивым
    • Добавлен NexusID, чтобы он работал с модом проверки обновлений Nexus.
Пожертвования

Принимаются как прямые пожертвования, так и пожертвования премиум-членства

Better Auto Run

Мод BepInEx, который позволяет вашему викингу бегать по обширным биомам одной рукой! Я обнаружил, что оригинальная функция автозапуска немного бесполезна, потому что вы скоро застрянете, врезавшись в дерево, и вам придется останавливать автозапуск, чтобы изменить направление, или удерживая правую кнопку мыши (судорога!).Это решает эту проблему! Вы можете включить автозапуск, а затем просто использовать мышь, чтобы управлять своим викингом.

Характеристики

  • Переключатель спринта
  • Переключатель скрытности
  • Запас выносливости (поддерживается как Скрытностью, так и Спринтом)
  • Стрейфинг без отмены автозапуска
  • Прыжки без отмены автозапуска

Вы также можете временно вернуться в обычный режим просмотра удерживая блок во время автозапуска.

Запас выносливости работает путем отключения спринта или остановки вашего викинга, если он крадется, до тех пор, пока максимальная выносливость не будет восстановлена, затем продолжается.

Установка
Чтобы установить мод, распакуйте содержимое .zip в папку «plugins» в «\ BepInex \ plugins».

Использование мода

Просто нажмите обычное сочетание клавиш для автозапуска! Нажмите кнопку спринта, чтобы включить / выключить спринт.

Конфигурация

Общие

IsEnabled = true

Включен мод или нет.

Тип настройки: Boolean
Значение по умолчанию: true

Sprinting

ToggleSprintEnabled = true

При значении true позволяет выключить спринт.

Тип настройки: Boolean
Значение по умолчанию: true


StaminaReservePercent = 0,2
Автоматически отключает переключатель спринта, чтобы зарезервировать процент (0,0–1,0) доступной выносливости.

Тип настройки: одиночный
Значение по умолчанию: 0,2

.
Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *