Раздел реестра RunOnce
Все версии Windows поддерживают раздел реестра RunOnce, который можно использовать для указания команд, которые система будет выполнять один раз, а затем удалять. Создание разделов реестра RunOnce можно выполнить из пакета драйверов.
Создание раздела реестра RunOnce для других устройств, кроме устройств SWENUM с программным обеспечением, не соответствует изоляции пакета драйверов и не может быть выполнено из драйвера Windows.
В Windows 8 и Windows 8.1 записи RunOnce для установки устройств SWENUM, доступных только для программного обеспечения, обрабатываются во время установки устройства. Другие записи RunOnce добавляются в ключ RunOnce . Они применяются при следующей обработке системой ключа RunOnce . Установка устройства не заставляет систему обрабатывать записи RunOnce .
В Windows 7 и предыдущих версиях сразу после установки устройства Windows выполняет команду, хранящуюся в ключе RunOnce , а затем удаляет ключ. Кроме того, при каждом запуске система выполняет команду, хранящуюся в ключе RunOnce , а затем удаляет ключ. Таким образом, если вы поместите команду в ключ RunOnce , вы не сможете легко предсказать, когда она будет выполнена.
Сразу после установки устройства Windows выполняет команду, хранящуюся в разделе RunOnce , а затем удаляет ключ. Кроме того, при каждом запуске система выполняет команду, хранящуюся в ключе RunOnce , а затем удаляет ключ. Таким образом, если вы поместите команду в ключ RunOnce , вы не сможете легко предсказать, когда она будет выполнена.
Для установки устройств разделы реестра RunOnce можно создать с помощью разделов add-registry-sections, которые указываются с помощью директив AddReg INF. Каждый раздел add-registry-section имеет следующий синтаксис:
reg-root, [subkey], [value-entry-name], [flags], [value]
Корневая папка реестра (reg-root) и подраздел раздела реестра RunOnce приведены ниже.
HKLM, «Software\Microsoft\Windows\CurrentVersion\RunOnce»
Строка value-entry-name не указана в записи реестра RunOnce . Тип записи, обозначаемый значением Flags , должен быть REG_SZ (значение флагов 0x00000000) или REG_EXPAND_SZ (значение флагов 0x00010000). Для записи типа REG_SZ (по умолчанию) значение Флаги можно опустить.
Параметр value в ключе RunOnce указывает выполняемую команду. Этот параметр представляет собой строку в кавычках в следующем формате:
Rundll32[.exe] DllName,EntryPoint[Arguments] По умолчанию ключ RunOnce удаляется после выполнения указанной команды. Для параметра значения ключа RunOnce можно добавить префикс с восклицательным знаком (!), чтобы отложить удаление ключа до успешного выполнения команды. Без префикса восклицательного знака в случае сбоя указанной команды ключ RunOnce по-прежнему будет удален и команда не будет выполнена при следующем запуске системы.
Кроме того, по умолчанию ключи RunOnce игнорируются при запуске системы в безопасном режиме. Параметр value ключей RunOnce может иметь префикс звездочки (*), чтобы принудительно выполнять команду даже в безопасном режиме.
При создании записи строки значения учитывайте следующие рекомендации.
- Rundll32 может отображаться как с расширением имени файла.exe , так и без нее.
- DllName — это полный путь к dll-файлу или исполняемому образу. За исключением обязательной завершающей запятой, выражение не должно содержать запятые. Если расширение имени файла не указано, по умолчанию используется расширение.dll.
- EntryPoint — это имя точки входа в библиотеке DLL, указанной dllName.
- Arguments — это необязательная подстрока, содержащая все аргументы, которые необходимо передать в указанную библиотеку DLL.
- Ровно один пробел должен отделять строку EntryPoint от подстроки Arguments .
В следующем примере кода показана запись add-registry-section , в которой команда и ее аргументы хранятся в разделе RunOnce :
;; WDMAud swenum install HKLM,%RunOnce%,"WDM_WDMAUD",,\ "rundll32.exe streamci.dll,StreamingDeviceSetup %WDM_WDMAUD.DeviceId%,%KSNAME_Filter%,%KSCATEGORY_WDMAUD%,%17%\WDMAUDIO.inf,WDM_WDMAUD.Interface.Install" [Strings] RunOnce = "SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" WDM_WDMAUD.DeviceId = "" KSNAME_Filter = "" KSCATEGORY_WDMAUD = "" При использовании разделов реестра RunOnce для установки устройств применяются следующие правила:
- Эти разделы реестра должны использоваться только для установки устройств, предназначенных только для программного обеспечения, которые перечисляются перечислителем программных устройств SWENUM.
- Ключи RunOnce должны состоять только из вызовов Rundll32.exe. В противном случае WHQL не будет подписывать пакет драйвера цифровой подписью.
- Выполняемый код не должен запрашивать ввод данных пользователем.
- Установка на стороне сервера выполняется в системном контексте. По этой причине необходимо убедиться, что выполняемый код не содержит уязвимостей системы безопасности и что разрешения файлов препятствуют злонамеренному изменению кода.
- Начиная с Windows Vista, система не будет выполнять команды, заданные ключами RunOnce , если пользователь без прав администратора вошел в систему. Это может привести к неполной или поврежденной установке после перезапуска системы. Прежде чем приложение установки устройства создаст записи RunOnce , оно информирует текущего пользователя о том, что пользователь с правами администратора должен войти в систему после перезапуска системы. Дополнительные сведения см. в статье Разработка приложений, которые выполняются при входе в Windows Vista.
Что такое » runonce.exe » ?
В нашей базе содержится 163 разных файлов с именем runonce.exe . You can also check most distributed file variants with name runonce.exe. Чаще всего эти файлы принадлежат продукту Microsoft® Windows® Operating System. Наиболее частый разработчик — компания Microsoft Corporation. Самое частое описание этих файлов — Run Once Wrapper. Совокупная оценка — 5( 5 ) (комментариев: 1 ). Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс runonce.exe.
Подробности о наиболее часто используемом файле с именем «runonce.exe»
Продукт: Microsoft® Windows® Operating System Компания: Microsoft Corporation Описание: Run Once Wrapper Версия: 6.1.7601.17514 MD5: d44741f65a1d71f65814a12cf6e2400a SHA1: 01d5c03be3573d32ed6f0754b903a0c0b05825db SHA256: c6721f830675adc7e7fde2b5e822e56f6a063146f5066f1e25ebfe86f0a87136 Размер: 50688 Папка: C:\Windows\System32 ОС: Windows 7 Частота: Высокая
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.
Процесс «runonce.exe» безопасный или опасный?
Загрузка диаграммы
100% файлов помечены как безопасные .
Последний новый вариант файла «runonce.exe» был обнаружен 3980 дн. назад. В нашей базе содержится 42 шт. вариантов файла «runonce.exe» с окончательной оценкой Безопасный и ноль вариантов с окончательной оценкой Опасный . Окончательные оценки основаны на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Комментарии пользователей для «runonce.exe»
Текущим параметрам фильтрации удовлетворяют несколько файлов. Будут показаны комментарии ко всем файлам.
Комментарии ко всем файлам с именем «runonce.exe»
БЕЗОПАСНЫЙ оценка пользователя petemars для файла C:\Windows\SysWOW64\runonce.exe
Добавить комментарий для «runonce.exe»
Для добавления комментария требуется дополнительная информация об этом файле. Если вам известны размер, контрольные суммы md5/sha1/sha256 или другие атрибуты файла, который вы хотите прокомментировать, то вы можете воспользоваться расширенным поиском на главной странице .
Если подробности о файле вам неизвестны, вы можете быстро проверить этот файл с помощью нашей бесплатной утилиты. Загрузить System Explorer.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.
RunOnce что это в автозагрузке? (процесс runonce.exe)
Ребята всем хеллоушки. Сегодня мы с вами поговорим о такой штуке как RunOnce, которую вы видимо нашли в автозагрузке, верно? И мне что-то это не нравится.. А все дело в том, что RunOnce это название раздела реестра, откуда запускаются проги и вроде это только одноразовая автозагрузка.. Но не в этом суть. А в том что RunOnce — это название раздела реестра и почему у вас что-то сидит в автозагрузке с таким же названием? Может это попытка вас ввести в заблуждение? Типа чтобы вы поискали в интернете что такое RunOnce.. узнали что это раздел реестра и подумали — а, все нормально, эта штука безопасна.. моя первая мысль — что-то здесь нечисто…
Первое что я подумал — это вирус какой-то. Искал в интернете признаки того что это вирус и не нашел. Но я искал дальше и все таки нашел окно Конфигурация системы (msconfig) и тут я кое-что интересное обнаружил, а ну гляньте:
Ну просто нет слов. Сидит себе Runonce и запускается еще из системной папки:
И что это такое runonce.exe? Поискал у себя (Win + E > поле в правом верхнем углу) и опачки, оказывается такой файл реально существует:
Для справки я вот ребята нашел инфу о том что такое в реестре RunOnce и RunOnceEx:
То есть что такое RunOnce в реестре мы теперь знаем.
А вот файл runonce.exe.. что он делает? Мне стало очень интересно. Начал переворачивать все в интернете чтобы найти инфу. На одном форуме чел спрашивает, опасен ли runonce.exe и ему отвечают что нет, в Windows 7 такая штука может быть.
На форуме Касперского чел пишет что у него при включении компа выскакивает окно с C:\Windows\System32\runonce.exe и выскакивает после выбора пользователя, и еще пишется такое:
The NTVDM CPU has encountered an illegal instruction
Чел также пишет что ноут может во время работы сам перезагружаться. Короче ребята, я думал вам тут напишу рецепт решения траблы, но увы, дело в том что там на форуме ему сказали что-то выполнить в AVZ, какой-то скрипт, но суть в том что ему это помогло! Вот ссылка на тему (это официальный форум Касперского):
Какой вывод? В крайнем случае идите на форум этот и там по инструкции создайте тему и опишите траблу и вам скорее всего помогут
Значит ребята. Я посмотрел еще раз интернет, поискал инфу и не совсем все понятно — вирус это или нет. Должно ли быть так или нет, толком непонятно.
Ну и что делать, спросите вы? Мой план такой. Нужно создать точку восстановления и потом отключить Runonce из автозагрузки. Если будут траблы — есть точка восстановления. Если траблов не будет — в будущем Runonce можно будет удалить из автозагрузки полностью.
Значит создаем точку восстановление — зажимаем Win + R, вставляем в поле команду:
Нажали ОК, появится окно Свойства системы, выбрали системный диск и мышкой жмем по Создать (а если нужно будет восстановиться то кнопка выше так и называется):
Называть советую так чтобы было просто и понятно, я так и назову — До удаления Runonce:
Ну и все отличненько:
Все, точку мы создали, теперь можно смелее уже быть. По поводу автозагрузки, ее я анализирую при помощи AnVir Task Manager, это бесплатный инструмент для просмотра автозагрузки. Скачайте ее, реально она годная прога. У меня она уже установлена, вот я ее запустил и вот как она выглядит:
Тут вам нужно найти Runonce и нажать по нему правой кнопкой и выбрать в менюхе Отключить (я для примера выбрал amigo):
После этого из автозагрузки Runonce будет отключено и перемещено в раздел Карантин. Теперь необходимо сделать перезагрузку, после которой в принципе процесса runonce.exe в диспетчере быть не должно.
Я думал еще переименовать файл runonce.exe в папке System32, но вот подумал, он вроде идет как системный.. я пошел в папку System32, нашел файл этот и нажал по нему правой кнопкой, выбрал свойства и на вкладке Подробно в поле Описания файла вот что указано:
То есть это какая-то программа завершающей стадии установки.
Так, что теперь делать? Самое правильное — проверить комп антивирусными утилитами. Не ленитесь ребята, я серьезно! Всего нужно проверить тремя — это Dr.Web CureIt!, AdwCleaner, HitmanPro. Ребята, настоятельно советую вам проверить всеми этими утилитами. Dr.Web CureIt! скачать можно вот тут (официальный сайт):
Вот как выглядит утилита:
Вторую, то есть AdwCleaner можно скачать отсюдова (тоже офф сайт):
И как выглядит (ну у вас скорее всего будет на русском все):
Ну и HitmanPro, скачать можно тут (офф сайт):
Всеми тремя утилитами пользоваться легко, если что — смотрите инструкции в интернете, их много. Даже если утилиты не найдут угрозы в Runonce, то такая проверка компа только на пользу, ибо могут быть найдены и другие вирусы всякие. Уж поверьте мне они у вас могут быть.
Забыл сказать! Когда в AnVir Task Manager отключите Runonce, то смотрите потом пару дней не будет ли проблем. Если не будет, то идете в раздел Карантин и оттуда уже удаляете Runonce.. стоп, стоп, стоп! А может не нужно удалять? Ведь оно все равно отключено.. в связи с тем что отключено и не мешает, я бы оставил, даже не знаю зачем.. Но я узнал кое-что важное! Оказывается что в AnVir Task Manager при удалении пункта из Карантина, то там еще можно удалить сразу файл! Ну вот я нажал правой кнопкой например по Microsoft-Windows-DiskDiagnosticResolver (что за дичь не знаю) и выбрал в Редактировать > Удалить запись:
И вот теперь смотрите, появилось окошко и тут можно поставить галочку — в итоге будет и файл удален, который запускается этой записью:
Даже есть опция автоматического удаления — то есть если появится, то AnVir Task Manager сразу удалит! Ну прога какая-то прям интеллектуальная, круто одним словом! Это я вам просто показал, удалять Runonce так не нужно, это просто пример. Но опция уж реально очень полезная.
Итак, написал я тут конечно многовато.. давайте подведем итоги кратко так бы сказать.
- Значит что такое Runonce — непонятно. Может это и вирус, который маскируется под системную штуку Runonce.
- Я не знал, но оказалось это правда, в винде действительно есть runonce.exe, то есть файл имеет название как раздел реестра. Этот файл есть и в Windows 7 и в Windows 10 (только что проверил).
- Перед всеми действиями обязательно создаем точку восстановления, мало ли иди знай.
- Для отключения Runonce из автозагрузки используем AnVir Task Manage.
- Если есть подозрение что Runonce это вирус, то советую не игнорировать мой совет и таки проверить комп антивирусными утилитами.
- Если Runonce это вирус, и его удалить вам сложно, то в таком случае стоит обратится на форумы по удалению вирусов — например форум SafeZone, Касперского, Доктора Веба.
На этом все друзья. Очень надеюсь что мои советы кому-то все таки реально помогли. Если что не так, то извините. Удачи вам и будьте счастливы!
Что такое » runonce.exe » ? Variant 8002341
В нашей базе содержится 163 разных файлов с именем runonce.exe Эта страница содержит информацию об одном файле с конкретными атрибутами. Если вы хотите ознакомиться с общими сведениями о runonce.exe, посетите страницу с общей информацией . You can also check most distributed file variants with name runonce.exe. Этот файл принадлежит продукту Microsoft® Windows® Operating System и разработан компанией Microsoft Corporation. Описание этого файла — Run Once Wrapper. Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс runonce.exe.
Продукт: Microsoft® Windows® Operating System Компания: Microsoft Corporation Описание: Run Once Wrapper Версия: 6.0.6001.18000 MD5: 9a6a653adf28d9d69670b48f535e6b90 SHA1: 4c93e7be4ef46f8ee83a50c4460244628217b6cf SHA256: 72351645184693a879cff7fd171a182f24b7f72ea313e8d42f2744d0421fe188 Размер: 38400 Папка: C:\Windows\System32\ ОС: Windows Vista Частота: Низкая
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.
Антивирусный отчёт сообщества System Explorer
Этот файл проверен следующими антивирусными программами:
| Антивирус | Дата проверки |
|---|---|
| Microsoft Security Essentials | 2016-01-09 18:51:54 |
| Avira Desktop | 2014-10-04 16:36:11 |
| Advanced SystemCare Ultimate | 2012-12-13 11:46:00 |
| Kaspersky Anti-Virus | 2012-12-13 11:46:00 |
| avast! Antivirus | 2012-12-06 09:41:45 |
Антивирусные программы были активны и содержали новейшие вирусные базы.
Процесс «runonce.exe» безопасный или опасный?
Нет комментариев для «runonce.exe» с определёнными атрибутами. Если вы хотите проверить сумму MD5 файла через базу VirusTotal, нажмите .
Наша окончательная оценка этого файла: Безопасный . Окончательная оценка основана на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Вызывает ли Процесс у вас подозрения? Ваш компьютер стал работать медленнее? Замечаете ли вы какое-либо подозрительное поведение ПК? Рекомендуем вам проверить компьютер с помощью нашей бесплатной утилиты .
100% файлов с другой суммой MD5, расположенные в другой папке, помечены как безопасные .
Комментарии пользователей для «runonce.exe»
Этот файл не имеет подтверждённых комментариев. Если вы знаете этот файл, то можете добавить свой комментарий .
Добавить комментарий для «runonce.exe» с определёнными выше параметрами
(*) Пожалуйста, пишите комментарии на РУССКОМ языке. Если вы хотите использовать иной язык, перейдите на страницы с этим языком. Отправляя сведения, вы обязуетесь не публиковать материалы, защищённые авторскими правами, содержащие секретные данные или как-то иначе нарушающие права сторонних владельцев, если только вы не владелец таких прав или не имеете разрешение от соответствующих владельцев на публикацию.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.