Actualizador automático de Flash Player en el inicio de Windows

10

Adobe Flash Player está configurado para buscar automáticamente actualizaciones en el inicio de Windows. Siempre me he preguntado exactamente dónde está configurado para hacer esto. Verificar los servicios en ejecución, así como msconfig no produce su ubicación. El mensaje en cuestión se ve así: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

Sé cómo deshabilitarlo a través del sitio web de Adobe (las instrucciones se incluyen en el enlace anterior), pero estoy interesado en saber en qué lugar de Windows está configurado exactamente para realizar esta acción. He investigado un poco sobre esto, y la gente sigue diciendo que verifique las siguientes ubicaciones de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce o el HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Sin embargo, he comprobado esas ubicaciones y todavía no puedo localizar dónde se almacena este actualizador.

Estoy bastante seguro de que el malware también utiliza esta técnica para cargarse automáticamente al inicio, y dado que no está en la (s) ubicación (es) típica (s) que miraría un usuario, está bien oculto.

Phanto
fuente

Respuestas:

10

La respuesta exacta está aquí. http://forums.adobe.com/thread/750559

Este fue un rompecabezas entretenido, probablemente se haya respondido en otro lugar, pero pensé que se lo haría saber a la gente curiosa. Como alguien mencionó, es el módulo de complemento (NPSWF32.DLL en el caso del complemento Netscape / Mozilla / Opera) el que realiza la comprobación; Lo que pasa es que no solicita al usuario que actualice inmediatamente (no podría hacerlo con el navegador abierto y la DLL en uso de todos modos), sino que difiere la actualización hasta el próximo reinicio, agregando una entrada de registro en HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce clave

La entrada se llama FlashPlayerUpdate y contiene <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin, probablemente la misma línea de comando que ejecutaría si quisiera actualizar el reproductor manualmente (sin la molestia de abrir y cerrar sus navegadores web). La razón por la que no lo ve en el registro o con herramientas del sistema como msconfig.exe es que las entradas de inicio automático de RunOnce se eliminan del registro inmediatamente una vez que se ejecutan. Normalmente, dichas entradas son utilizadas por el controlador y las instalaciones de Windows para realizar una inicialización única después de un reinicio (una vez que se inician los servicios necesarios y se cargan los controladores). Entonces, habría visto esa entrada con msconfig, si la hubiera mirado después de la verificación de actualización (que el complemento hace en silencio), ¡pero antes del reinicio!

Sanghyun Lee
fuente
expanda su respuesta, ya que se desaconsejan las respuestas de solo enlace.
studiohack
Su enlace describe la respuesta perfectamente. Una DLL de Flash Player busca actualizaciones cada vez que navega por la web y programa una RunOnceentrada de registro para cargar al inicio para actualizar Flash Player. Una vez que se actualiza, se elimina la entrada del registro. La cuenta de usuario obviamente tiene acceso a esa ubicación de registro.
Phanto
Dado que las personas reinician sus computadoras menos que más, se puede deducir de esta respuesta por qué flash no se actualiza en tantas computadoras.
anno
¿La actualización se llama ahora: % windir% \ system32 \ Macromed \ Flash \ FlashUtil10x_ActiveX.exe -install ?
Umber Ferrule
Nota: El argumento análogo para la versión ActiveX es -update activex.
un gato
2

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

es una configuración dentro del propio reproductor Flash, al que se puede acceder de forma indirecta en esa URL, que encontré en la sección ¿Cómo cambio la frecuencia con la que recibo notificaciones de actualizaciones? encabezado de otro enlace, pero aparentemente como nuevo usuario no puedo publicar más de una URL en una respuesta (porque supongo que los nuevos usuarios solo usan Internet un enlace a la vez)

Ixobelle
fuente
No puede ser solo Flash Player, ya que el mensaje aparece al iniciar el sistema operativo. En algún lugar, Windows está cargando automáticamente un proceso de actualización al inicio para buscar actualizaciones. Quiero encontrar dónde está cargando Windows ese proceso.
Phanto
Ah, lo siento, no volví a esto ... sabes sobre "Inicio> Ejecutar> msconfig" ¿verdad? Adobe carga un montón de cosas en las pestañas Servicios y Inicio, pero he desactivado gran parte de eso, así que no estoy seguro de si eso es lo que necesita ...
Ixobelle
Lo extraño es que no aparece en msconfig ni en services.msc. No recuerdo si experimenté esto en Vista (ni Win7), pero lo he visto en XP. ¿Quizás solo XP tiene esto [lo he visto en XP]?
Phanto
0

Como un aparte....

Estoy bastante seguro de que el malware también utiliza esta técnica para cargarse automáticamente al inicio, y dado que no está en la (s) ubicación (es) típica (s) que miraría un usuario, está bien oculto.

Si bien los usuarios rara vez miran aquí, esto no es lo que un desarrollador o administrador de sistemas consideraría una ubicación "oculta". Es uno de los métodos más utilizados para ejecutar un programa al iniciar sesión o al iniciar, y el único método para iniciar explícitamente un programa solo una vez.

Si observa las teclas HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runy HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run, apuesto a que ya tiene al menos una docena de programas enumerados allí. Es una práctica estándar. Ciertamente no es menos oscuro que C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

Pedacitos de tocino
fuente
-1

He desactivado los servicios y también reajustado una serie de otros servicios de actualización y fue un gran impulso para el rendimiento de mi computadora portátil. Puede hacerlo en el Programador de tareas (puede encontrarlo a través del Panel de control -> Herramientas administrativas -> Programador de tareas ).

costis.papa
fuente