使用Msconfig记录在系统引导期间加载哪些驱动程序
- 类别: 讲解
没有什么能击败优秀的 自动运行 在分析系统引导过程中加载的文件时。对于某些用户而言，带有18个不同选项卡的Autoruns看起来有些过头了，新用户一定会花一些时间来使用该程序，然后他们才真正了解如何使用该程序。
另一方面，系统工具Msconfig是不同的。首先，在功能方面，与“自动运行”相比，它非常受限制；其次，它是Windows附带的内部工具。
Windows用户可以使用Msconfig的一件事是记录在系统引导过程中加载了哪些驱动程序。该功能默认情况下处于禁用状态，需要首先激活。在我解释如何做到这一点之前，我可能应该首先回答为什么有人要使用Msconfig而不是像Autoruns这样的程序。如果您还可以访问“自动运行”，则实际上没有使用Msconfig的理由。如果PC上还没有Autoruns，并且您没有Internet连接可以下载它，或者不允许使用第三方软件，则可能要使用Msconfig。
按Windows-r在Windows中弹出运行框，输入msconfig.exe并按回车键以加载界面。在此处切换到启动选项卡，然后找到 启动日志 参数在这里。
当您选中启动日志框并单击“应用”或“确定”时，您将收到提示，可用于立即或稍后重新启动PC。无论您选择什么，下次启动PC时都会记录启动过程。
该协议保存在Windows目录的ntbtlog.txt文件中，该文件通常位于c： Windows 。只需在文本编辑器中将其打开即可查看所有已加载的驱动程序。
大多数驱动程序位于System32 drivers文件夹中，开始分析时通常查看不在此处的驱动程序是一个好主意。该分析可以帮助您查找错误的驱动程序，恶意驱动程序以及您可能不再使用的设备或程序所使用的驱动程序。
我建议您将数据保存到其他位置以安全保存，即使通常将其他日志条目添加到现有日志中。
请记住，从那时起，Windows将记录每个引导过程，直到您再次取消选中Msconfig程序中的引导日志选项为止。