☰

So finden Sie heraus, wie ein Programm unter Windows gestartet wurde

tag-icon • tag-icon windows windows-10 boot task-manager automatic-update
So finden Sie heraus, wie ein Programm unter Windows gestartet wurde

So wie ich es nach meiner Recherche bei Google verstanden habe, gibt es unter Windows zwei Möglichkeiten, wie ein Programm gestartet werden kann:

  1. Manuell (Der Benutzer hat auf die ausführbare Datei oder die Verknüpfungsdatei des Programms doppelgeklickt)
  2. Automatisch:
  3. Von einem anderen Programm gestartet

Der automatische Start kann vier Gründe haben:

  • Ein Dienst, der installiert werden sollte
  • die Windows-Registrierung (HKCU\Software\Microsoft\Windows\CurrentVersion\Run)
  • eine Verknüpfung dazu im Startordner des Startmenüs
  • Aufgabenplaner

Ich habe jedoch ein unsichtbares Fenster mit dem Namen gefunden: UNCServer.exeläuft auf meinem Computer.

Ich möchte es stoppen, konnte aber nicht herausfinden, warum es läuft. Ich habe alle oben genannten Punkte überall überprüft, aber ohne Erfolg.

Angenommen, die Aufgabe wird gerade auf meinem Computer ausgeführt. Gibt es eine Möglichkeit herauszufinden, wie ein Programm unter Windows gestartet wurde?

Antwort1

Wenn Sie verwenden würdenProcess Explorer, können Sie herausfinden, wie das Programm gestartet wurde:
Gehen Sie im Menü zu, View->Select columnwechseln Sie dann zur Registerkarte: Process Image
und aktivieren Sie das Kontrollkästchen Autostart location.

Auf diese Weise können Sie herausfinden, welchen Mechanismus das Programm zum Autostart verwendet hat.
Führen Sie unbedingt Process Explorerals Administrator.

Antwort2

Ich habe es gefunden. Folgendes habe ich getan:

Ich habe beschlossen, die Datei in bak-uncserver.exe umzubenennen, da ein Fehler auftritt, wenn sie von einem Programm gestartet wird. Ich habe meinen PC neu gestartet und tatsächlich erschien das Fehler-Popup mit der Meldung, dass die Datei uncserver.exe nicht gefunden wurde. Beim Betrachten des Task-Managers wurde das Popup von einem Programm namens tvsu.exe angezeigt, das sich im selben Verzeichnis wie uncserver.exe befand. Daraus lässt sich schließen, dass diese tvsu-Datei uncserver gestartet hat.

Dann habe ich beide Dienste und den Autostart überprüft. TVSU war ein automatischer Dienst. Ich habe ihn deaktiviert. Dann neu gestartet. Das Windows-Popup erschien jedoch immer noch.

Schließlich habe ich nach einiger Recherche den Taskplaner unter „Taskplaner-Bibliothek“ überprüft. Ich habe die Aufgabe TVT>TVSUUPdate gefunden: Bildbeschreibung hier eingeben

Ich habe es deaktiviert. Es ist endlich weg. Es war eine geplante Aufgabe

Antwort3

Sie können verwendenAutorunsWerkzeug vonWindows Sysinternalsfür diesen Zweck.

Wenn Sie dieses Tool ausführen, wird alles aufgelistet, was automatisch auf Ihrem System ausgeführt wird. Sie können die Suche und den Filter verwenden, um herauszufinden, was die Ursache istUNCServer.exeauf Ihrem System ausgeführt werden.

Bildbeschreibung hier eingeben

Antwort4

Auf meinem Computer wurde jedoch ein unsichtbares Fenster mit dem Namen „UNCServer.exe“ ausgeführt.

Ich möchte es stoppen, konnte aber nicht herausfinden, warum es läuft. Ich habe alle oben genannten Punkte überall überprüft, aber ohne Erfolg.

Es befindet sich im folgenden Verzeichnis:

C:\Program Files\Lenovo\System Update\

Um es zu entfernen, sollten Sie es entfernen ThinkVantage System Updateund Ihr System neu starten. UNCserver.exe ist ein Servermodul für Systemaktualisierungen (Universal Naming Convention). Es wird während ThinkVantage System Updateder Ausführung als separate Windows-Aufgabe ausgeführt. Da die Software nur installiert wird, wenn Sie die Lenovo-Software installiert haben, können Sie sie sicher entfernen.

Da Lenovo dafür bekannt ist, das Internet zu zerstören, indem es unsichere selbstsignierte Zertifikate installiert und einen Man-In-the-Middle-Angriff auf den gesamten sicheren Datenverkehr ausführt, sollten Sie Folgendes entfernen:ALLELenovo-Software von Ihrem Computer.

verwandte Informationen