Flash Player Automatic Updater beim Windows-Start

Adobe Flash Player ist so eingestellt, dass beim Start von Windows automatisch nach Updates gesucht wird. Ich habe mich immer gefragt, wo genau das eingestellt ist. Das Überprüfen der ausgeführten Dienste sowie von msconfig ergibt keinen Speicherort. Die betreffende Nachricht sieht folgendermaßen aus: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

Ich weiß, wie ich es über die Adobe-Website deaktivieren kann (Anweisungen finden Sie im obigen Link), aber ich möchte wissen, wo genau in Windows diese Aktion ausgeführt werden soll. Ich habe einige Nachforschungen angestellt, und die Leute sagen immer wieder, dass sie die folgenden Registrierungsspeicherorte überprüfen sollen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce oder der HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Ich habe diese Speicherorte jedoch überprüft und kann immer noch nicht feststellen, wo dieser Updater gespeichert ist.

Ich bin mir ziemlich sicher, dass Malware diese Technik auch verwendet, um beim Start automatisch geladen zu werden, und da sie sich nicht an den typischen Orten befindet, an denen ein Benutzer aussehen würde, ist sie gut versteckt.

Die genaue Antwort ist hier. http://forums.adobe.com/thread/750559

Dieses Rätsel war unterhaltsam, es wurde wahrscheinlich an anderer Stelle beantwortet, aber ich dachte, ich würde neugierige Leute wissen lassen. Wie bereits erwähnt, führt das Plugin-Modul (NPSWF32.DLL im Fall des Netscape / Mozilla / Opera-Plugins) die Überprüfung durch. Es fordert den Benutzer nicht zur sofortigen Aktualisierung auf (dies wäre bei geöffnetem Browser und ohnehin verwendeter DLL nicht möglich), sondern verschiebt die Aktualisierung bis zum nächsten Neustart - durch Hinzufügen eines Registrierungseintrags in HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce Schlüssel.

Der Eintrag heißt FlashPlayerUpdate und enthält <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin- vermutlich dieselbe Befehlszeile, die Sie ausführen würden, wenn Sie den Player manuell aktualisieren möchten (ohne den Aufwand beim Öffnen und Schließen Ihrer Webbrowser). Der Grund, warum Sie es in der Registrierung oder bei Systemtools wie msconfig.exe nicht sehen, ist, dass RunOnce-Autostart-Einträge sofort nach ihrer Ausführung aus der Registrierung gelöscht werden. Normalerweise werden solche Einträge von Treiber- und Windows-Installationen verwendet, um nach einem Neustart eine einmalige Initialisierung durchzuführen (sobald die erforderlichen Dienste gestartet und Treiber geladen wurden). Sie hätten diesen Eintrag also mit msconfig gesehen, wenn Sie ihn nach der Aktualisierungsprüfung (die das Plugin stillschweigend ausführt), aber vor dem Neustart angesehen hätten!

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

Es handelt sich um eine Einstellung im Flash Player selbst, auf die auf Umwegen unter dieser URL zugegriffen werden kann. Diese finden Sie unter Wie ändere ich, wie oft ich Benachrichtigungen über Updates erhalte? Header eines anderen Links, aber anscheinend kann ich als neuer Benutzer nicht mehr als eine URL in einer Antwort posten (weil neue Benutzer das Internet nur einen Link gleichzeitig verwenden, denke ich?)

Der Updater löscht den Registrierungsschlüssel für die Ausführung beim Start, sobald er geladen wird. Siehe http://www.adobe.com/support/documentation/en/flashplayer/8/releasenotes.html

Nebenbei....

Ich bin mir ziemlich sicher, dass Malware diese Technik auch verwendet, um beim Start automatisch geladen zu werden, und da sie sich nicht an den typischen Orten befindet, an denen ein Benutzer aussehen würde, ist sie gut versteckt.

Während Benutzer hier selten nachsehen, ist dies nicht das, was ein Entwickler oder Systemadministrator als "versteckten" Speicherort betrachten würde. Es ist eine der am häufigsten verwendeten Methoden, um ein Programm beim Anmelden oder Starten auszuführen, und die einzige Methode, um ein Programm nur einmal explizit zu starten.

Wenn man sich anschaut , HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runund HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunTasten, ich wette , Sie haben zumindest schon dort ein Dutzend Programme aufgeführt. Es ist Standard. Es ist sicherlich nicht weniger dunkel als C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Ich habe die Dienste deaktiviert und auch eine Reihe anderer Update-Dienste neu eingestellt. Dies hat die Leistung meines Laptops erheblich verbessert. Sie können dies im Taskplaner tun (Sie finden ihn über Systemsteuerung -> Verwaltung -> Taskplaner ).