Почему reg.exe запускает три процесса при запуске Windows 8?

Question

Всякий раз, когда я запускаю свой компьютер (под управлением Windows 8.1), я могу видеть три окна запуска программы reg.exe за секунду. Иногда они видны дольше, и тогда я смог получить скриншот ниже.

По этой ссылке я понял, что reg.exe - это утилита командной строки с теми же функциями, что и regedit.exe .

На вкладке «Запуск» диспетчера задач я вижу Registry Console Tool с тремя записями.

Как я могу проверить, почему reg.exe запускается во время загрузки? Повлияет ли отключение этих процессов на мой компьютер?

Answer 1

Это возможно, если у вас установлено программное обеспечение IBM. Например, IBM Notes помещает ключ реестра запуска 3, который выглядит следующим образом:

ХКЛМ: Беги!Плагин обозревателя IBM Notes для IE Регистрация REG ADD "HKEY_CURRENT_USER\ Программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ Настройки Интернета \ ZoneMap \ ProtocolDefaults" /v notes /t REG_DWORD /d 2 /f

HKLM: Запустить IBM NBP Отключить блокировщик всплывающих окон IE REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Настройки Интернета \ Зоны \ 2" /v 1809 /t REG_DWORD /d 3 /f

HKLM: Запустить IBM NBP. Отключить защищенный режим IE. REG ADD "HKEY_CURRENT_USER\ Программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ Настройки Интернета \ Зоны \ 2" /v 2500 /t REG_DWORD /d 3 /f

Answer 2

Ручной способ

Чтобы узнать, что они делают, я рекомендую вам взглянуть на Run -location в реестре, расположенном по адресу:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  или же...

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

  или же...

• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Немного странно, что у вас есть три элемента запуска для reg.exe, поэтому я проверил ключи реестра и посмотрел, какие параметры имеют экземпляры для reg.exe .

Answer 3

Вы можете проверить, какие приложения запускаются при запуске / входе в систему с помощью автозапуска Sysinternals.

Если вы обнаружите, что эти процессы reg.exe не связаны с программным обеспечением, которое вы специально установили, отключите его с помощью автозапуска Sysinternals.