¿Qué es el autoarranque de programas?

El autoarranque de programas es un proceso en el que un programa se ejecuta automáticamente cuando se inicia un sistema operativo. En otras palabras, cuando se enciende un ordenador, los programas que están configurados para autoarrancarse se ejecutan sin la necesidad de que el usuario los inicie manualmente.

Ahora, veremos un poco más a fondo este suceso, dónde podemos localizarlo en nuestro sistema Windows y qué obtenemos de este.

¿Qué es el autoarranque de programas?

Los programas que se autoarrancan pueden ser de diferentes tipos, desde aplicaciones de software hasta servicios del sistema operativo. Por ejemplo, un programa antivirus puede estar configurado para autoarrancarse para garantizar que el equipo esté protegido desde el inicio. Otros ejemplos de programas que se autoarrancan incluyen programas de chat, reproductores multimedia, gestores de descargas y utilidades del sistema.

La configuración de autoarranque de programas puede variar según el sistema operativo utilizado. En algunos sistemas operativos, como Windows, se puede configurar el autoarranque de programas desde el menú de inicio, mientras que en otros sistemas operativos, como macOS, se puede configurar desde las preferencias del sistema. Es importante saer que tener demasiados programas configurados para autoarrancarse puede ralentizar el inicio del sistema operativo y disminuir el rendimiento del equipo.

Localización del autoarranque de programas

El autoarranque de programas lo podemos visualizar en las siguientes localizaciones:

• NTUSER.DAT \Software \Microsoft \Windows \CurrentVersion \Run
• NTUSER.DAT \Software \Microsoft \Windows \CurrentVersion \RunOnce
• \Software \Microsoft \Windows \CurrentVersion \RunOnce
• \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer \Run
• \Software \Microsoft \Windows \CurrentVersion \Run

¿Qué obtenemos con la localización de los archivos de autoarranque de programas? Entre otras cosas, podemos:

• Determinar qué programas se ejecutan automáticamente.
• El autoarranque de programas es útil para localizar malware. Existe un tipo de malware que se puede configurar en el registro para que se arranque de forma automática en el sistema a través de una clave de registro.
• También se puede determinar la última fecha de actualización del sistema (generalmente es el último arranque del sistema).

Monitorear el autoarranque de programas con Velociraptor

Velociraptor es una herramienta de código abierto que le permite a los usuarios monitorear el rendimiento del sistema, el uso de la CPU, la memoria y la batería en tiempo real.

Además de monitorear los recursos del sistema, Velociraptor le permite a los usuarios establecer límites de uso y recibir alertas cuando se superan esos límites. También tiene la capacidad de detectar y alertar sobre aplicaciones que consumen demasiados recursos del sistema y puede matar automáticamente esas aplicaciones para liberar recursos.

Velociraptor es especialmente útil para aquellos que desean tener un mayor control sobre el rendimiento de su dispositivo y para aquellos que desean mejorarlo o, por lo menos, mantenerlo estable.

Una de las grandes ventajas de Velociraptor, por encima de otros programas con su misma función, es que tiene preinstalados unos plugins que nos permiten recopilar información. Por ejemplo, podemos decirle que saque los LNK, que nos muestre las shellbags, que saque la MFT… Y no solo nos puede traer la MFT, sino que también nos la parsea, razón por la cual tendríamos aquí un servidor de control del rendimiento del sistema en general. Por tanto, e manera intrínseca, también se vería afectado de modo positivo el autoarranque de programas en el sistema operativo Windows.

A Velociraptor también le podemos incluir un script que nos lance un kape y que nos saque toda la información que necesitemos. Con esto, siempre y cuando tengamos un canal de comunicación, que normalmente será una VPN, tendremos acceso a toda la información que necesitemos del sistema, sin tener que conectarnos a ninguna red externa.

Velociraptor para Android

Velociraptor también está disponible para dispositivos Android, aunque no tiene plugins integrados. Se integra con otras aplicaciones para mejorar su funcionalidad. Por ejemplo, puede mostrar la velocidad y la ubicación en una ventana superpuesta mientras se utilizan otras aplicaciones, lo que puede ser útil al navegar o usar otras aplicaciones de conducción.

¿Cómo seguir aprendiendo sobre ciberseguridad?

Ya hemos visto qué es el autoarranque de programas y cómo optimizarlo por medio de programas externos. Si quieres seguir formándote en las distintas disciplinas de la seguridad informática, en KeepCoding tenemos nuestro Ciberseguridad Full Stack Bootcamp, la formación con la que puedes convertirte en un gran profesional IT con la guía de profesores expertos en el mundillo. ¡Entra para pedir más información y transforma ya mismo tu carrera profesional!