Cómo saber cómo se inició un programa en Windows

Question

Por lo que he entendido después de investigar en Google, hay dos formas de iniciar un programa en Windows:

1. Manual (El usuario hizo doble clic en el archivo ejecutable o acceso directo del programa)
2. Automático:
3. Iniciado por otro programa

El inicio automático puede deberse a 4 motivos:

• Un servicio que debería instalarse.
• el registro de Windows (HKCU\Software\Microsoft\Windows\CurrentVersion\Run)
• un acceso directo a la carpeta de inicio del menú de inicio
• programador de tareas

Sin embargo, encontré una ventana invisible llamada: UNCServer.exeejecutándose en mi computadora.

Quiero detenerlo pero no puedo encontrar la razón por la que se está ejecutando. Revisé en todas partes todos los puntos mencionados anteriormente, pero no hubo suerte.

Suponiendo que la tarea se está ejecutando en este momento en mi computadora, ¿hay alguna manera de saber cómo se inició un programa en Windows?

Answer 1

si usarasExplorador de procesos, puede encontrar cómo se inició el programa:
Desde el menú: vaya a, View->Select columnluego cambie a la pestaña: Process Image
y marque la casilla Autostart location.

De esta manera puede revelar qué mecanismo utilizó el programa para iniciarse automáticamente.
Asegúrate de correr Explorador de procesoscomo administrador.

Answer 2

Lo encontré. Aquí esta lo que hice:

Decidí que voy a cambiar el nombre del archivo a bak-uncserver.exe porque si es un programa el que lo inicia, provocaré un error. Reinicié mi PC y, de hecho, apareció la ventana emergente de error que decía que no se encontró el archivo uncserver.exe. Luego, al mirar el administrador de tareas, apareció la ventana emergente con un programa llamado tvsu.exe que estaba ubicado en el mismo directorio que uncserver.exe. La conclusión es que es ese archivo tvsu el que se inició en uncserver.

Luego verifiqué ambos servicios y el inicio automático. tvsu era un servicio automático. Lo desactivé. Luego reiniciado. Sin embargo, la ventana emergente de Windows todavía aparecía.

Finalmente, después de investigar, verifiqué el programador de tareas en 'Biblioteca del programador de tareas'. Encontré la tarea TVT>TVSUUPdate:

Lo desactivé. Finalmente desapareció. Era una tarea programada

Answer 3

puedes usarEjecuciones automáticasherramienta deComponentes internos del sistema Windowspara este propósito.

Al ejecutar esta herramienta, enumerará todo lo que se ejecuta automáticamente en su sistema. Puede utilizar la búsqueda y el filtro para encontrar la causaUNCServer.exepara ejecutarse en su sistema.

Answer 4

Sin embargo, encontré una ventana invisible llamada: UNCServer.exe ejecutándose en mi computadora.

Quiero detenerlo pero no puedo encontrar la razón por la que se está ejecutando. Revisé en todas partes todos los puntos mencionados anteriormente, pero no hubo suerte.

Está ubicado en el siguiente directorio:

C:\Program Files\Lenovo\System Update\

Para eliminarlo, debe eliminar ThinkVantage System Updatey reiniciar su sistema. UNCserver.exe es un módulo de servidor de actualización del sistema (Convención de nomenclatura universal). Se ejecuta como una tarea de Windows independiente mientras ThinkVantage System Updatese ejecuta. Dado que el software solo está instalado, si instaló el software de Lenovo, puede eliminarlo de forma segura.

Teniendo en cuenta que se sabe que Lenovo interrumpe Internet al instalar certificados autofirmados inseguros y ejecutar un ataque Man In the Middle en todo el tráfico seguro, debe eliminarTODOSoftware Lenovo desde su máquina.