Flash Player Automatic Updater beim Windows-Start

10

Adobe Flash Player ist so eingestellt, dass beim Start von Windows automatisch nach Updates gesucht wird. Ich habe mich immer gefragt, wo genau das eingestellt ist. Das Überprüfen der ausgeführten Dienste sowie von msconfig ergibt keinen Speicherort. Die betreffende Nachricht sieht folgendermaßen aus: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

Ich weiß, wie ich es über die Adobe-Website deaktivieren kann (Anweisungen finden Sie im obigen Link), aber ich möchte wissen, wo genau in Windows diese Aktion ausgeführt werden soll. Ich habe einige Nachforschungen angestellt, und die Leute sagen immer wieder, dass sie die folgenden Registrierungsspeicherorte überprüfen sollen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce oder der HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Ich habe diese Speicherorte jedoch überprüft und kann immer noch nicht feststellen, wo dieser Updater gespeichert ist.

Ich bin mir ziemlich sicher, dass Malware diese Technik auch verwendet, um beim Start automatisch geladen zu werden, und da sie sich nicht an den typischen Orten befindet, an denen ein Benutzer aussehen würde, ist sie gut versteckt.

Phanto
quelle

Antworten:

10

Die genaue Antwort ist hier. http://forums.adobe.com/thread/750559

Dieses Rätsel war unterhaltsam, es wurde wahrscheinlich an anderer Stelle beantwortet, aber ich dachte, ich würde neugierige Leute wissen lassen. Wie bereits erwähnt, führt das Plugin-Modul (NPSWF32.DLL im Fall des Netscape / Mozilla / Opera-Plugins) die Überprüfung durch. Es fordert den Benutzer nicht zur sofortigen Aktualisierung auf (dies wäre bei geöffnetem Browser und ohnehin verwendeter DLL nicht möglich), sondern verschiebt die Aktualisierung bis zum nächsten Neustart - durch Hinzufügen eines Registrierungseintrags in HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce Schlüssel.

Der Eintrag heißt FlashPlayerUpdate und enthält <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin- vermutlich dieselbe Befehlszeile, die Sie ausführen würden, wenn Sie den Player manuell aktualisieren möchten (ohne den Aufwand beim Öffnen und Schließen Ihrer Webbrowser). Der Grund, warum Sie es in der Registrierung oder bei Systemtools wie msconfig.exe nicht sehen, ist, dass RunOnce-Autostart-Einträge sofort nach ihrer Ausführung aus der Registrierung gelöscht werden. Normalerweise werden solche Einträge von Treiber- und Windows-Installationen verwendet, um nach einem Neustart eine einmalige Initialisierung durchzuführen (sobald die erforderlichen Dienste gestartet und Treiber geladen wurden). Sie hätten diesen Eintrag also mit msconfig gesehen, wenn Sie ihn nach der Aktualisierungsprüfung (die das Plugin stillschweigend ausführt), aber vor dem Neustart angesehen hätten!

Sanghyun Lee
quelle
Bitte erweitern Sie Ihre Antwort, da von Antworten nur auf Links abgeraten wird.
Studiohack
Sein Link beschreibt die Antwort perfekt. Eine Flash Player-DLL sucht beim Surfen im Internet nach Updates und plant einen RunOnceRegistrierungseintrag, der beim Start geladen wird, um den Flash Player zu aktualisieren. Nach der Aktualisierung wird der Registrierungseintrag gelöscht. Das Benutzerkonto hat offensichtlich Zugriff auf diesen Registrierungsspeicherort.
Phanto
Da die Benutzer ihre Computer weniger als mehr neu starten, können Sie aus dieser Antwort schließen, warum Flash auf so vielen Computern nicht aktualisiert wird.
Anno
Ist der Update-Aufruf jetzt: % windir% \ system32 \ Macromed \ Flash \ FlashUtil10x_ActiveX.exe -install ?
Umber Ferrule
Hinweis: Das analoge Argument für die ActiveX-Version lautet -update activex.
Eine Katze
2

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

Es handelt sich um eine Einstellung im Flash Player selbst, auf die auf Umwegen unter dieser URL zugegriffen werden kann. Diese finden Sie unter Wie ändere ich, wie oft ich Benachrichtigungen über Updates erhalte? Header eines anderen Links, aber anscheinend kann ich als neuer Benutzer nicht mehr als eine URL in einer Antwort posten (weil neue Benutzer das Internet nur einen Link gleichzeitig verwenden, denke ich?)

Ixobelle
quelle
Es kann nicht nur Flash Player selbst sein, da die Meldung beim Start des Betriebssystems angezeigt wird. Irgendwo lädt Windows beim Start automatisch einen Aktualisierungsprozess, um nach Aktualisierungen zu suchen. Ich möchte herausfinden, wo Windows diesen Prozess lädt.
Phanto
Ah, tut mir leid, dass ich nicht darauf zurückgekommen bin ... Sie wissen über "Start> Ausführen> msconfig" Bescheid, oder? Adobe lädt eine Reihe von Dingen unter den Registerkarten "Dienste" und "Start", aber ich habe vieles davon deaktiviert, sodass ich nicht sicher bin, ob Sie das benötigen ...?
Ixobelle
Das Seltsame ist, dass es weder unter msconfig noch in services.msc aufgeführt ist. Ich erinnere mich nicht, ob ich dies unter Vista (oder Win7) erlebt habe, aber ich habe dies unter XP gesehen. Vielleicht hat nur XP dies [ich habe es auf XP gesehen]?
Phanto
0

Nebenbei....

Ich bin mir ziemlich sicher, dass Malware diese Technik auch verwendet, um beim Start automatisch geladen zu werden, und da sie sich nicht an den typischen Orten befindet, an denen ein Benutzer aussehen würde, ist sie gut versteckt.

Während Benutzer hier selten nachsehen, ist dies nicht das, was ein Entwickler oder Systemadministrator als "versteckten" Speicherort betrachten würde. Es ist eine der am häufigsten verwendeten Methoden, um ein Programm beim Anmelden oder Starten auszuführen, und die einzige Methode, um ein Programm nur einmal explizit zu starten.

Wenn man sich anschaut , HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runund HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunTasten, ich wette , Sie haben zumindest schon dort ein Dutzend Programme aufgeführt. Es ist Standard. Es ist sicherlich nicht weniger dunkel als C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Speckwürfel
quelle
-1

Ich habe die Dienste deaktiviert und auch eine Reihe anderer Update-Dienste neu eingestellt. Dies hat die Leistung meines Laptops erheblich verbessert. Sie können dies im Taskplaner tun (Sie finden ihn über Systemsteuerung -> Verwaltung -> Taskplaner ).

costis.papa
quelle