Pembaruan Otomatis Flash Player pada Startup Windows

Adobe Flash Player diatur untuk secara otomatis memeriksa pembaruan pada startup Windows. Saya selalu bertanya-tanya di mana tepatnya diatur untuk melakukan ini. Memeriksa layanan yang berjalan, serta msconfig tidak menghasilkan lokasinya. Pesan tersebut terlihat seperti ini: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

Saya tahu cara menonaktifkannya melalui situs web Adobe (instruksi disertakan dalam tautan di atas), tetapi saya tertarik mengetahui di mana tepatnya di Windows ini diatur untuk melakukan tindakan ini? Saya telah melakukan beberapa penelitian tentang ini, dan orang-orang terus mengatakan untuk memeriksa lokasi registri berikut:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce atau HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Namun, saya telah memeriksa lokasi-lokasi itu, dan saya masih tidak dapat menemukan di mana updater ini disimpan.

Saya cukup yakin bahwa malware juga menggunakan teknik ini untuk memuat secara otomatis pada saat startup, dan karena itu bukan di lokasi khas yang akan terlihat oleh pengguna, itu tersembunyi dengan baik.

Jawaban tepat ada di sini. http://forums.adobe.com/thread/750559

Yang ini adalah teka-teki yang menghibur, mungkin sudah dijawab di tempat lain, tetapi saya pikir saya akan memberi tahu orang-orang yang ingin tahu. Seperti yang disebutkan seseorang, itu adalah modul plugin (NPSWF32.DLL dalam kasus plugin Netscape / Mozilla / Opera) yang melakukan pemeriksaan; masalahnya, itu tidak meminta pengguna untuk segera memperbarui (itu tidak akan dapat melakukannya dengan browser terbuka dan DLL sedang digunakan pula), tetapi sebaliknya ia menolak pembaruan sampai restart berikutnya - dengan menambahkan entri registri di HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce kunci.

Entri tersebut bernama FlashPlayerUpdate dan berisi <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin- mungkin baris perintah yang sama yang akan Anda jalankan jika Anda ingin memperbarui pemain secara manual (tanpa kesulitan dengan membuka dan menutup browser web Anda). Alasan Anda tidak melihatnya di registri atau dengan alat sistem seperti msconfig.exe adalah entri autocart RunOnce dihapus dari registri segera setelah dijalankan. Biasanya entri seperti itu digunakan oleh driver dan instalasi Windows untuk melakukan inisialisasi satu kali setelah reboot (setelah layanan yang diperlukan dimulai dan driver dimuat). Jadi Anda akan melihat entri itu dengan msconfig, seandainya Anda melihatnya setelah pemeriksaan pembaruan (yang dilakukan plugin secara diam-diam), tetapi sebelum reboot!

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

itu adalah pengaturan di dalam flash player itu sendiri, yang dapat diakses secara tidak langsung di URL itu, yang saya temukan di bawah Bagaimana cara mengubah seberapa sering saya menerima pemberitahuan tentang pembaruan? tajuk tautan lain, tetapi tampaknya sebagai pengguna baru saya tidak dapat mengirim lebih dari satu URL dalam suatu jawaban (karena pengguna baru hanya menggunakan internet satu tautan pada suatu waktu, saya kira?)

Pembaru menghapus kunci reg untuk dijalankan saat startup begitu dimuat. Lihat http://www.adobe.com/support/documentation/en/flashplayer/8/releasenotes.html

Sebagai samping ....

Saya cukup yakin bahwa malware juga menggunakan teknik ini untuk memuat secara otomatis pada saat startup, dan karena itu bukan di lokasi khas yang akan terlihat oleh pengguna, itu tersembunyi dengan baik.

Sementara pengguna jarang melihat di sini, ini bukan apa yang pengembang atau administrator sistem akan anggap sebagai lokasi "tersembunyi". Ini adalah salah satu metode yang paling umum digunakan untuk menjalankan program saat login atau startup, dan satu-satunya metode untuk secara eksplisit memulai program hanya sekali.

Jika Anda melihat HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Rundan HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runkunci, saya bertaruh Anda sudah memiliki setidaknya selusin program yang terdaftar di sana. Ini praktik standar. Ini tentu tidak kalah jelas dari C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Saya telah menonaktifkan layanan dan menyesuaikan beberapa layanan pembaruan lainnya dan itu merupakan dorongan besar untuk kinerja laptop saya. Anda dapat melakukannya di Penjadwal Tugas (Anda dapat menemukannya melalui Panel Kontrol -> Alat Administratif -> Penjadwal Tugas ).