sysinternals - autoruns (mieux que msinfo)
DL à http://download.sysinternals.com/files/Autoruns.zip AUTORUNS.EXE = GUI et AUTORUNCS.EXE = en cli
Cf http://technet.microsoft.com/en-us/sysinternals/bb963902 aide à http://forum.sysinternals.com/forum16.html
autoruns.exe (GUI)
Utiliser Properties, surtout si tourne aussi Process Explorer
2 clics -> ouvre registry (si lancé en admin pour vista et win 2008 srv)
Verify -> check authenticité du programme (signature numérique)
comparaison avec ordi 1 (ko) et ordi 2 (ok)
Sur poste ok: File –> Save en MACHINE1.ARN et
sur poste KO: File –> Save en MACHINE2.ARN puis File –> Compare et prendre MACHINE1.ARN
autoruns souligne les différences: en vert ce qui n'existe pas sur ok
Si on cache les entrées "ms et windows" (menu options) : il ne refresh plus => rescanner system
autoruncs.exe
- -a: liste toutes les entrées pour l'utilidsateur courrant
- -i: liste les plugins Internet Explorer actifs pour le user courrant
- -m: chache les entrées signées par Microsoft
- -p: liste all the Print Monitors
- AUTORUNSC.EXE /? -> aide