So finden Sie heraus, wie ein Programm unter Windows gestartet wurde

Nach dem, was ich nach Recherchen bei Google verstanden habe, gibt es zwei Möglichkeiten, wie ein Programm unter Windows gestartet werden kann:

1. Manuell (Der Benutzer hat doppelt auf die ausführbare Datei oder die Verknüpfungsdatei des Programms geklickt.)
2. Automatisch:
3. Gestartet von einem anderen Programm

Der automatische Start kann aus 4 Gründen erfolgen:

• Ein Dienst, der installiert werden soll
• die Windows-Registrierung (HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run)
• eine Verknüpfung zum Startordner des Startmenüs
• Taskplaner

Ich habe jedoch ein unsichtbares Fenster namens UNCServer.exe gefunden, das auf meinem Computer ausgeführt wird.

Ich möchte es stoppen, aber ich konnte den Grund nicht finden, warum es läuft. Ich habe überall alle oben genannten Punkte überprüft, aber es gibt kein Glück.

Angenommen, die Aufgabe wird gerade auf meinem Computer ausgeführt. Gibt es eine Möglichkeit, festzustellen, wie ein Programm unter Windows gestartet wurde?

Wenn Sie ProcessExplorer verwenden würden , finden Sie heraus, wie das Programm gestartet wurde
: Gehen Sie im Menü zu View->Select columnund aktivieren Sie das Process Image
Kontrollkästchen Autostart location.

Auf diese Weise können Sie feststellen, welches Mechanismusprogramm für den automatischen Start verwendet wurde. Stellen
Sie sicher, dass Sie ProcessExplorer als Administrator ausführen .

Zu diesem Zweck können Sie das Autoruns- Tool von Windows Sysinternals verwenden.

Bei der Ausführung dieses Tools wird alles aufgelistet, was automatisch auf Ihrem System ausgeführt wird. Mithilfe von Suchen und Filtern können Sie herausfinden, was zur Ausführung von UNCServer.exe auf Ihrem System führt.

Ich habe jedoch ein unsichtbares Fenster namens UNCServer.exe gefunden, das auf meinem Computer ausgeführt wird.

Ich möchte es stoppen, aber ich konnte den Grund nicht finden, warum es läuft. Ich habe überall alle oben genannten Punkte überprüft, aber es gibt kein Glück.

Es befindet sich in folgendem Verzeichnis:

C:\Program Files\Lenovo\System Update\

Um es zu entfernen, sollten Sie ThinkVantage System UpdateIhr System entfernen und neu starten. UNCserver.exe ist ein Server-Modul zur Systemaktualisierung (Universal Naming Convention). Es wird als separate Windows-Task ausgeführt, während ThinkVantage System Updatees ausgeführt wird. Da die Software nur installiert wird, können Sie sie sicher entfernen, wenn Sie die Lenovo-Software installiert haben.

In Anbetracht der Tatsache, dass Lenovo bekanntermaßen das Internet durch die Installation unsicherer selbstsignierter Zertifikate und die Ausführung eines Man-in-the-Middle-Angriffs auf den gesamten sicheren Datenverkehr durchbricht, sollten Sie ALLE Lenovo-Software von Ihrem Computer entfernen .

Ich habe es gefunden. Folgendes habe ich getan:

Ich habe beschlossen, die Datei in bak-uncserver.exe umzubenennen, da ich einen Fehler verursachen werde, wenn es sich um ein Programm handelt, mit dem es gestartet wird. Ich habe meinen PC neu gestartet und tatsächlich wurde das Fehler-Popup mit der Meldung angezeigt, dass die Datei uncserver.exe nicht gefunden wurde. Beim Betrachten des Task-Managers wurde das Popup von einem Programm namens tvsu.exe angezeigt, das sich im selben Verzeichnis wie uncserver.exe befand. Die Schlussfolgerung ist, dass tvsu file uncserver gestartet hat.

Dann habe ich beide Dienste und Autostart überprüft. tvsu war ein automatischer service. Ich habe es deaktiviert. Dann neu gestartet. Das Popup-Fenster wurde jedoch weiterhin angezeigt.

Schließlich überprüfte ich nach dem Graben den Aufgabenplaner unter "Aufgabenplaner-Bibliothek". Ich habe die Aufgabe TVT> TVSUUPdate gefunden:

Ich habe es deaktiviert. Es ist endlich weg. Es war eine geplante Aufgabe