Flash Player Automatic Updater ใน Windows Startup

Adobe Flash Player ถูกตั้งค่าให้ตรวจสอบการอัปเดตโดยอัตโนมัติเมื่อเริ่มต้น Windows ฉันสงสัยอยู่เสมอว่ามันตั้งค่าไว้ที่ใด การตรวจสอบบริการที่กำลังทำงานรวมถึง msconfig ไม่ได้ทำให้เกิดที่ตั้ง ข้อความที่เป็นปัญหามีลักษณะดังนี้: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

ฉันรู้วิธีปิดการใช้งานผ่านเว็บไซต์ของ Adobe (มีคำแนะนำรวมอยู่ในลิงก์ด้านบน) แต่ฉันสนใจที่จะทราบว่าชุดนี้ใช้งาน Windows ได้ที่ไหน ฉันได้ทำการวิจัยเกี่ยวกับเรื่องนี้แล้วและผู้คนมักจะบอกให้ตรวจสอบที่ตั้งของรีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce หรือ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

อย่างไรก็ตามฉันได้ตรวจสอบตำแหน่งเหล่านั้นแล้วและยังไม่สามารถระบุตำแหน่งที่จัดเก็บตัวอัปเดตนี้ได้

ฉันค่อนข้างแน่ใจว่ามัลแวร์ยังใช้เทคนิคนี้ในการโหลดโดยอัตโนมัติเมื่อเริ่มต้นและเนื่องจากไม่ใช่ตำแหน่งปกติที่ผู้ใช้จะมองหามันจึงซ่อนอยู่อย่างดี

คำตอบที่แน่นอนอยู่ที่นี่ http://forums.adobe.com/thread/750559

อันนี้เป็นปริศนาที่สนุกสนานมันอาจจะได้รับคำตอบจากที่อื่น แต่ฉันคิดว่าฉันอยากให้คนที่อยากรู้รู้ ดังที่มีคนพูดถึงมันคือโมดูลปลั๊กอิน (NPSWF32.DLL ในกรณีของปลั๊กอิน Netscape / Mozilla / Opera) ที่ทำการตรวจสอบ สิ่งคือมันไม่พร้อมท์ให้ผู้ใช้อัปเดตทันที (จะไม่สามารถทำได้เมื่อเปิดเบราว์เซอร์และ DLL ที่ใช้งานอยู่) แต่จะไม่อัพเดทจนกว่าจะรีสตาร์ทครั้งถัดไป - โดยการเพิ่มรายการรีจิสตรี ในHKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce คีย์

รายการนี้มีชื่อว่า FlashPlayerUpdate และประกอบด้วย<system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin- อาจเป็นบรรทัดคำสั่งเดียวกับที่คุณเรียกใช้หากคุณต้องการอัปเดตเครื่องเล่นด้วยตนเอง (โดยไม่ต้องยุ่งยากกับการเปิดและปิดเว็บเบราว์เซอร์ของคุณ) สาเหตุที่คุณไม่เห็นในรีจิสทรีหรือด้วยเครื่องมือระบบเช่น msconfig.exe คือรายการ RunOnart autostart จะถูกลบออกจากรีจิสทรีทันทีที่มีการดำเนินการ โดยทั่วไปรายการดังกล่าวจะถูกใช้โดยการติดตั้งไดรเวอร์และ Windows เพื่อดำเนินการเตรียมใช้งานครั้งเดียวหลังจากรีบูตเครื่อง (เมื่อเริ่มบริการที่จำเป็นและโหลดไดรเวอร์) ดังนั้นคุณจะได้เห็นรายการที่มี msconfig คุณได้ดูหลังจากการตรวจสอบการปรับปรุง (ซึ่งปลั๊กอินไม่เงียบ) แต่ก่อนที่จะรีบูต!

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

มันเป็นการตั้งค่าภายในตัวเล่นแฟลชซึ่งสามารถเข้าถึงได้ในวงเวียนที่ URL นั้นซึ่งฉันพบภายใต้ฉันจะเปลี่ยนความถี่ในการรับการแจ้งเตือนการอัพเดตได้อย่างไร ส่วนหัวของลิงก์อื่น แต่เห็นได้ชัดว่าในฐานะผู้ใช้ใหม่ฉันไม่สามารถโพสต์คำตอบได้มากกว่าหนึ่ง URL (เพราะผู้ใช้ใหม่ใช้อินเทอร์เน็ตเพียงลิงค์เดียวในแต่ละครั้งฉันเดา?)

ตัวอัปเดตจะลบคีย์ reg สำหรับการทำงานเมื่อเริ่มต้นระบบเมื่อโหลดแล้ว ดูhttp://www.adobe.com/support/documentation/en/flashplayer/8/releasenotes.html

ในฐานะที่เป็นกัน ....

ฉันค่อนข้างแน่ใจว่ามัลแวร์ยังใช้เทคนิคนี้ในการโหลดโดยอัตโนมัติเมื่อเริ่มต้นและเนื่องจากไม่ใช่ตำแหน่งปกติที่ผู้ใช้จะมองหามันจึงซ่อนอยู่อย่างดี

ในขณะที่ผู้ใช้มักจะดูที่นี่นี่ไม่ใช่สิ่งที่ผู้พัฒนาหรือผู้ดูแลระบบจะพิจารณาตำแหน่ง "ซ่อน" มันเป็นหนึ่งในวิธีที่ใช้กันมากที่สุดในการรันโปรแกรมเมื่อเข้าสู่ระบบหรือเริ่มต้นและวิธีเดียวที่จะเริ่มโปรแกรมอย่างชัดเจนเพียงครั้งเดียวเท่านั้น

หากคุณดูHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunและHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runปุ่มฉันจะเดิมพันคุณอย่างน้อยหนึ่งโหลรายการที่มีอยู่แล้ว มันเป็นมาตรฐานการปฏิบัติ C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startupมันแน่นอนไม่มีปิดบังน้อยกว่า

ฉันได้ปิดการใช้งานบริการและปรับการบริการอัปเดตอื่น ๆ อีกเป็นจำนวนมากและเป็นการเพิ่มประสิทธิภาพอย่างมากสำหรับแล็ปท็อปของฉัน คุณสามารถทำได้ในTask Scheduler (คุณสามารถหาได้จากแผงควบคุม -> เครื่องมือการดูแลระบบ -> Task Scheduler )