Atualizador Automático do Flash Player na Inicialização do Windows

Question

O Adobe Flash Player está configurado para verificar automaticamente se há atualizações na inicialização do Windows. Eu sempre quis saber onde exatamente está definido para fazer isso. Verificar os serviços em execução, assim como o msconfig, não produz sua localização. A mensagem em questão é assim: link

Eu sei como desabilitá-lo através do site da Adobe (as instruções estão incluídas no link acima), mas estou interessado em saber exatamente onde o Windows está configurado para executar essa ação? Eu fiz algumas pesquisas sobre isso, e as pessoas continuam dizendo para verificar os seguintes locais de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce ou HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

No entanto, verifiquei esses locais e ainda não consigo localizar onde esse atualizador está armazenado.

Tenho certeza de que o malware também usa essa técnica para carregar automaticamente na inicialização e, como não está no (s) local (is) típico (s) visualizado (s) pelo usuário, ele fica bem oculto.

    

Answer 1

A resposta exata está aqui. link

This one was an entertaining puzzle, it's probably been answered elsewhere but I thought I'd let curious people know. As someone mentioned, it is the plugin module (NPSWF32.DLL in case of Netscape/Mozilla/Opera plugin) that does the check; thing is, it does not prompt the user to update immediately (it would not be able to do so with the browser open and the DLL in use anyway), but rather it defers the update until the next restart -- by adding a registry entry in HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce key.

The entry is named FlashPlayerUpdate and contains <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin -- presumably the same command line you would run if you wanted to update the player manually (without the hassle with opening and closing your web browsers). The reason you don't see it in registry or with system tools like msconfig.exe is that RunOnce autostart entries are deleted from registry immediately once they are executed. Normally such entries are used by driver and Windows installations to perform one-time initialization after a reboot (once the required services are started and drivers loaded). So you would have seen that entry with msconfig, had you looked at it after the update check (which the plugin does silently), but before the reboot!

    

Answer 2

link

é uma configuração dentro do próprio Flash Player, que pode ser acessado de forma indireta nesse URL, que encontrei no cabeçalho Como altero com que frequência recebo notificações de atualizações? outro link, mas aparentemente como um novo usuário eu não posso postar mais de um URL em uma resposta (porque novos usuários só usam a internet um link de cada vez, eu acho?)

    

Answer 3

O atualizador exclui a chave reg para execução na inicialização assim que é carregada. Consulte o link

    

Answer 4

Como um aparte ...

I'm pretty sure that malware also uses this technique to automatically load upon startup, and since it's not in the typical location(s) that a user would look, it's well hidden.

Embora os usuários raramente olhem aqui, isso não é o que um desenvolvedor ou administrador de sistemas consideraria um local "oculto". É um dos métodos mais usados para executar um programa no login ou na inicialização e o único método para iniciar explicitamente um programa apenas uma vez.

Se você olhar as chaves HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run e HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run , aposto que você tem pelo menos uma dúzia de programas listados lá. É uma prática padrão. Certamente não é menos obscuro que C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup .

    

Answer 5

Desativei os serviços e também reajustei vários outros serviços de atualização e foi um grande impulso para o desempenho do meu laptop. Você pode fazer isso em Agendador de Tarefas (você pode encontrá-lo via Painel de Controle - Ferramentas Administrativas - > Agendador de Tarefas ).