Trình cập nhật tự động Flash Player trên Windows Startup

Adobe Flash Player được thiết lập để tự động kiểm tra các bản cập nhật khi khởi động Windows. Tôi đã luôn tự hỏi chính xác nơi nó được thiết lập để làm điều này. Kiểm tra các dịch vụ đang chạy, cũng như msconfig không mang lại vị trí của nó. Thông điệp trong câu hỏi trông giống như thế này: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-av Available- message- forver.html

Tôi biết cách vô hiệu hóa nó thông qua trang web của Adobe (hướng dẫn được bao gồm trong liên kết ở trên), nhưng tôi muốn biết chính xác nơi này được đặt trong Windows để thực hiện hành động này? Tôi đã thực hiện một số nghiên cứu về điều này và mọi người cứ nói để kiểm tra các vị trí đăng ký sau:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce hoặc là HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Tuy nhiên, tôi đã kiểm tra các vị trí đó và tôi vẫn không thể xác định vị trí nơi trình cập nhật này được lưu trữ.

Tôi khá chắc chắn rằng phần mềm độc hại cũng sử dụng kỹ thuật này để tự động tải khi khởi động và vì nó không nằm trong (các) vị trí điển hình mà người dùng sẽ nhìn, nên nó được ẩn rất tốt.

Câu trả lời chính xác là đây. http://forums.adobe.com/thread/750559

Đây là một câu đố giải trí, nó có thể đã được trả lời ở nơi khác nhưng tôi nghĩ tôi sẽ cho những người tò mò biết. Như ai đó đã đề cập, đó là mô-đun plugin (NPSWF32.DLL trong trường hợp plugin Netscape / Mozilla / Opera) thực hiện kiểm tra; điều này là, nó không nhắc người dùng cập nhật ngay lập tức (nó sẽ không thể làm như vậy với trình duyệt đang mở và DLL được sử dụng), nhưng nó trì hoãn cập nhật cho đến khi khởi động lại tiếp theo - bằng cách thêm một mục đăng ký trong HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce khóa

Mục nhập có tên FlashPlayerUpdate và chứa <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin- có lẽ là cùng một dòng lệnh bạn sẽ chạy nếu bạn muốn cập nhật trình phát thủ công (không gặp rắc rối với việc mở và đóng trình duyệt web của bạn). Lý do bạn không thấy nó trong sổ đăng ký hoặc với các công cụ hệ thống như msconfig.exe là vì các mục nhập tự động khởi động RunOnce bị xóa khỏi sổ đăng ký ngay khi chúng được thực thi. Thông thường các mục như vậy được sử dụng bởi trình điều khiển và cài đặt Windows để thực hiện khởi tạo một lần sau khi khởi động lại (một khi các dịch vụ cần thiết được khởi động và trình điều khiển được tải). Vì vậy, bạn sẽ thấy mục đó với msconfig, bạn đã xem nó sau khi kiểm tra cập nhật (mà plugin không âm thầm), nhưng trước khi khởi động lại!

http://www.macromedia.com/support/documentation/en/flashplayer/help/sinstall_manager05.html#118377

đó là một cài đặt trong chính trình phát flash, có thể được truy cập theo cách vòng qua URL đó, mà tôi tìm thấy trong phần Làm thế nào để tôi thay đổi tần suất tôi nhận được thông báo cập nhật? tiêu đề của một liên kết khác, nhưng dường như là một người dùng mới, tôi không thể đăng nhiều hơn một URL trong một câu trả lời (vì người dùng mới chỉ sử dụng một liên kết internet tại một thời điểm, tôi đoán vậy?)

Trình cập nhật xóa khóa reg để chạy khi khởi động khi nó tải. Xem http://www.adobe.com/support/documentation/en/flashplayer/8/releasenotes.html

Như một bên ....

Tôi khá chắc chắn rằng phần mềm độc hại cũng sử dụng kỹ thuật này để tự động tải khi khởi động và vì nó không nằm trong (các) vị trí điển hình mà người dùng sẽ nhìn, nên nó được ẩn rất tốt.

Mặc dù người dùng hiếm khi nhìn vào đây, đây không phải là điều mà nhà phát triển hoặc quản trị viên hệ thống sẽ xem xét vị trí "ẩn". Đây là một trong những phương pháp được sử dụng phổ biến nhất để chạy chương trình khi đăng nhập hoặc khởi động và là phương pháp duy nhất để khởi động chương trình một cách rõ ràng chỉ một lần.

Nếu bạn nhìn vào HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runvà HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runchìa khóa, tôi sẽ cá rằng bạn đã có ít nhất một tá chương trình được liệt kê ở đó. Đó là tiêu chuẩn thực hành. Nó chắc chắn không kém phần mơ hồ hơn C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Tôi đã vô hiệu hóa các dịch vụ và cũng điều chỉnh một số dịch vụ cập nhật khác và đó là một sự thúc đẩy lớn cho hiệu suất máy tính xách tay của tôi. Bạn có thể làm điều đó trong Trình lập lịch tác vụ (bạn có thể tìm thấy nó qua Bảng điều khiển -> Công cụ quản trị -> Trình lập lịch tác vụ ).