Por que o reg.exe executa três processos quando o meu Windows 8 é inicializado?

Question

Sempre que eu inicializo meu PC (executando o Windows 8.1), consigo ver três janelas de execução do programa reg.exe por um segundo. Algumas vezes eles são visíveis por um longo período e foi quando consegui a captura de tela abaixo.

Apartirdesse link , eu entendo que reg.exe é um utilitário de linha de comando com os mesmos recursos de regedit.exe .

Na guia Inicialização do Gerenciador de tarefas, posso ver Registry Console Tool ativado com três entradas.

Como posso verificar por que reg.exe é iniciado no momento da inicialização? A desativação desses processos terá efeitos adversos no meu PC?

    

Answer 1

O caminho manual

Para descobrir o que eles fazem, recomendamos que você dê uma olhada no Run -location no registro, localizado em:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  ou ...

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

  ou ...

• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

É um pouco estranho que você tenha três itens de inicialização para reg.exe, então eu verificaria as chaves de registro e veria quais parâmetros as instâncias de reg.exe tinham.

    

Answer 2

É possível ter isso se você tiver algum software IBM instalado. IBM Notes, por exemplo, colocar na chave de registro de inicialização 3 que se parece com isso:

HKLM: Executar! IBM Notes Browser Plugin IE Registro REG ADD "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Configurações da Internet \ ZoneMap \ ProtocolDefaults" / v notas / t REG_DWORD / d 2 / f

HKLM: Executar o IBM NBP Desativar o bloqueio de pop-up do IE REG ADD "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Configurações da Internet \ Zones \ 2" / v 1809 / t REG_DWORD / d 3 / f

HKLM: Execute o IBM NBP Desabilitar Modo Protegido do IE REG ADD "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Configurações da Internet \ Zones \ 2" / v 2500 / t REG_DWORD / d 3 / f

    

Answer 3

Você pode verificar quais aplicativos são iniciados na inicialização / login do sistema com Sysinternals Autoruns .

Se você descobrir que esses processos reg.exe não estão relacionados a um software que você instalou especificamente, desative-o com o Sysinternals Autoruns.