Windows タスク マネージャーで一部のスタートアップ アプリが表示されない - 本当の場所を発見する

2026 年 3 月 14 日、午後 6 時 EDT に公開

Oluwademilade は、5 年以上の執筆経験を持つテクノロジー愛好家です。彼は 2022 年に MUO チームに加わり、コンシューマー テクノロジー、iOS、Android、人工知能、ハードウェア、ソフトウェア、サイバーセキュリティなど、さまざまなトピックをカバーしています。 MUO での執筆に加えて、彼の作品は HowtoGeek、Cryptoknowmics、TechNerdiness、SlashGear にも掲載されています。

オルワデミラデさんはナイジェリアのイバダン大学に通い、医学部で医学の学位を取得しました。公務に優れたオルワデミラデさんは、国連と提携する学生団体からグローバル・アクション・アンバサダーの称号を授与されました。彼は、2020年に世界にプラスの影響を与えるための努力が認められ、マレーシアのクアラルンプールでこの称号を受け取りました。
 

Oluwademilade は、余暇には、新しい AI アプリや機能をテストしたり、家族や友人の技術的な問題のトラブルシューティングをしたり、新しいコーディング言語を学習したり、可能な限り新しい場所に旅行したりすることを楽しんでいます。

MakeUseOf アカウントにサインインします

タスク マネージャーを開き、[スタートアップ] タブに移動し、いくつかのアプリを無効にすると、かなり良い気分になります。これは、簡単に実現できる部分を削減して、Windows マシンの起動を高速化する論理的な方法です。しかし、申し訳ありませんが、あなたが今やったことは、地下 3 フィートに生えている根を無視して庭の草取りをするのと同じことです。

RAM を食い荒らして起動時間を飴のように引き延ばすその根は、おそらくあなたが見たこともない場所に隠れています。それらを見つけるには、別のアプローチが必要です。 Microsoft 独自の Sysinternals スイートには Autoruns と呼ばれる無料ツールがあり、 一度実行すると そうすれば、タスク マネージャーのスタートアップ リストを二度と信頼できなくなります。

タスク マネージャーには、起動時に実際に起動しているものの一部しか表示されません

自動実行により残りが公開されます

タスク マネージャーの [スタートアップ] タブを、素敵なホテルのロビーと考えてください。清潔で整理整頓されており、好印象を与えるようにデザインされています。壁の後ろのサービス廊下で起こっている活動は見えません。 Microsoft の Autoruns に関するドキュメントによると、Windows には実際に 200 以上の Autostart Extensibility Points (ASEP) が含まれています。ここでは、レジストリ キー、スケジュールされたタスク、サービス、シェル拡張機能、ブラウザー ヘルパー オブジェクト、Winlogon 通知、AppInit DLL、Winsock プロバイダー、およびその他のフックの長いリストについて説明します。タスク マネージャーは、その氷山の最上層のみを表面化します。

この盲点が実際に及ぼす影響は非常に重大です。プログラムは、タスク マネージャーが監視する標準の Run レジストリ キーを完全にバイパスし、代わりに、ログオン時にトリガーするように設定されたスケジュールされたタスクに自身をフックすることができます。または、エクスプローラーが開くたびに読み込まれるシェル拡張機能。あるいは、ネットワーク スタックに便乗する Winsock 階層化サービス プロバイダーさえも可能です。これらはいずれもタスク マネージャーには表示されず、システムをダウンさせる可能性があります。

したがって、それらすべてを実際に掘り出すには、自動実行が必要です。インストールは必要ありません。 ZIP ファイルを解凍し、Autoruns64.exe を右クリックして、管理者としてプログラムを実行します。昇格した権限がないと、特定の ASEP の場所が非表示のままになり、一部のエントリを変更できないため、最後の部分が重要です。

Autorun はシステムの隅々までマッピングします

再起動後も生き残るためにプログラムが潜む場所

Autorun をロードすると、インターフェイスの密度が非常に高く、コックピットに足を踏み入れたような気分になることがあります。上部には、ログオン、エクスプローラー、Internet Explorer、スケジュールされたタスク、サービス、ドライバー、コーデックなどの 19 のカテゴリ タブがあり、それぞれが異なる隠れ場所になっています。

デフォルトでは、すべてにアクセスします。 タブ。まさにその通りです。システム上のすべての自動起動エントリを含む 1 つの長いスクロール可能なリスト。Windows が起動時に処理する順序とほぼ同じ順序で配置されます。一見すると、圧倒されるように見えますが、Autoruns は、それを理解できるようにいくつかの賢い工夫をしています。

最も役立つものの 1 つは色分けです。黄色で強調表示されたエントリは、通常、もう存在しないファイルを指します。基本的には、アンインストールされたもののクリーンアップされなかったプログラムからの残りの登録です。ピンクまたは赤のエントリは有効なデジタル署名のないアイテムを示します。これは自動的に問題を意味するわけではありませんが、通常は詳しく調べる価値があります。通常、2 つの異なる Autoruns スキャンを比較するときに緑色が表示され、前回の保存以降に追加された新しいエントリが表示されます。一方、紫色は、タスク スケジューラなどのエントリの特定のパス/場所を強調表示します。

これをさらに便利にする設定もあります。 オプション -> を有効にした場合 スキャン オプション -> コード署名の検証 , Autoruns は、リストされている発行者に対して各エントリの暗号署名をチェックします。これは、改ざんされたり、正規のものを装った可能性のあるものを簡単に見つける方法です。

関連

[すべて] タブを超えて移動すると、他のカテゴリがより意味を持ち始めます。それぞれが異なる種類の自動開始場所に対応します。

• ログオン Windows スタートアップ フォルダー、Run、および RunOnce レジストリ キーなど、よく知られた領域を取り上げます。これはタスク マネージャーで表示されるものの大まかなものですが、ここでも Autoruns はすべてのエントリの正確なレジストリ パスとファイルの場所をリストすることでさらに深く掘り下げています。
• スケジュールされたタスク ここには、ログオン時または起動時にトリガーされ、タスク マネージャーにはまったく表示されない、スケジュールされたタスクを登録するアプリがあります。おそらく、クラウド同期サービス、アップデート マネージャー、そして場合によっては、数か月前にアンインストールしたと思っていたソフトウェアが、毎朝稼働していることがあるでしょう。
• サービスとドライバー 自動的に起動するように構成された Windows サービスや、デスクトップが表示される前に読み込まれるカーネル モード ドライバーなど、下位レベルの機構を公開します。これは慎重に取り組むべき領域ですが、遅い起動時間を修正したり、永続的なソフトウェアの問題を追跡したりするには非常に貴重です。
• エクスプローラー シェル拡張機能は、右クリック メニューやプレビュー ペイン機能のためにソフトウェアがファイル エクスプローラーにインストールする小さな追加機能です。これらは Explorer が開くたびにロードされるため、乱雑なシステムでは大幅なパフォーマンス コストが発生する可能性があります。
• Winsock プロバイダ これは、最も目立たないタブの 1 つですが、より分かりやすいタブの 1 つです。 Sysinternals が指摘しているように、この場所のエントリを検出または削除できるツールがほとんどないため、マルウェアは歴史的にこの場所を好んで使用してきました。自動実行は少なくともそれらを無効にすることができ、それが足掛かりとなります。

任意のエントリを右クリックすると、そのエントリの背後にあるレジストリ キーに直接ジャンプしたり、エクスプローラーでファイルの場所を開いたり、オンラインで検索したり、マルチエンジン マルウェア スキャンのために VirusTotal に送信したりするオプションが表示されます。アプリを離れることなくすべてが可能です。

Autorun のほとんどを活用するために、すべてを理解する必要はありません

パニックにならないでください。フィルタリングしてください

Autoruns で圧倒されないための秘訣は、調査を開始する前に物事をフィルタリングすることを学ぶことです。 [オプション] メニューに移動し、両方のWindows エントリを隠すを有効にします。 およびMicrosoft エントリを非表示にする 。これにより、検証済みの Windows コンポーネントと Microsoft が署名したソフトウェアが削除され、サードパーティのアイテムだけが残ります。これにより、リストがはるかに管理しやすくなります。

とはいえ、最初にやるべきことが 1 つあります。フィルターをオフにして、[すべて] タブをざっと見てみましょう。一度だけ。サインインするたびに、Windows がカーテンの後ろでどれだけのアクティビティを行っているかを把握できます。スクロールしてすべての規模を把握し、フィルターを元に戻して、実際に重要なエントリに焦点を当て始めます。

見慣れないものに出会ったときは、すぐに攻撃しないようにしてください。 Autoruns は、元に戻せる決定を中心に構築されています。エントリのチェックを外すと、エントリは削除されずに単に無効になります。再起動後に何かおかしなことが起こった場合は、もう一度チェックボックスをオンにすると、すべてが正常に戻ります。一方、エントリの削除は最終的なものです。より安全なアプローチは、まずこれを無効にしてシステムを再起動し、重要な要素が依存していないことを確認してから削除することです。

関連

タスク マネージャーには 1 つのジョブがありました

Autorun を時折のハウスキーピングのように扱います。数か月ごとに、またはあまりにも使い続けるのが難しいと思われるソフトウェアをインストールするたびに実行してください。時間が経つにつれて、注意を払っていないときにマシンが実際に何をしているのかがより明確にわかるようになります。

自動実行

OS 窓

開発者 マイクロソフト (Sysinternals)

価格モデル 無料

自動実行は、タスク マネージャーに表示される内容をはるかに超えて、Windows システム上で自動的に起動するように構成されたすべてのプログラムを明らかにします。これは、隠れたスタートアップ エントリを追跡し、起動が遅い場合のトラブルシューティングを行い、不要なソフトウェアが起動しないようにするのに役立ちます。