検出

Microsoft Windows AutoRuns のログオン

info Nessus プラグイン ID 70621

Language:

概要

最も一般的なレジストリロケーションからスタートアップするプログラムを報告します。

説明

プログラムが使用する最も一般的なスタートアップロケーションを報告します。これらは、コンピューターの立ち上げ、ユーザーのログイン、ユーザーのログオフ、リモートセッションの起動の際に自動的に開始するプログラムに通常関連づけられています。

このような鍵は、持続性を保持するために、プログラムインストール、GPO、悪意のあるプロセスから設定することができます。

参考資料

https://docs.microsoft.com/en-us/previous-versions/windows/embedded/ms861759(v=msdn.10)

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc736711(v=ws.10)

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc775970(v=ws.10)

https://sites.google.com/site/rajbobsite/Startup

https://support.microsoft.com/en-us/help/195461/how-to-set-up-a-logon-script-only-for-terminal-server-users

https://support.microsoft.com/en-us/help/309825

https://support.microsoft.com/en-us/help/310593/description-of-the-runonceex-registry-key

https://support.microsoft.com/en-us/help/951048/an-application-does-not-start-in-a-windows-server-2008-terminal-servic

http://support.microsoft.com/kb/315222

http://technet.microsoft.com/en-us/library/cc939851.aspx

http://technet.microsoft.com/en-us/library/cc939862.aspx

http://technet.microsoft.com/en-us/library/cc939931.aspx

http://technet.microsoft.com/en-us/library/cc940243.aspx

http://technet.microsoft.com/en-us/library/cc957402.aspx

http://technet.microsoft.com/en-us/library/cc976124.aspx

http://technet.microsoft.com/en-us/library/ff404236.aspx

http://www.etlengineering.com/installer/activesetup.txt

http://www.nessus.org/u?012a8b4d

http://www.nessus.org/u?21118291

プラグインの詳細

深刻度: Info

ID: 70621

ファイル名: windows_autoruns_logon.nbin

バージョン: 1.316

タイプ: Local

エージェント: windows

ファミリー: Windows

公開日: 2013/10/25

更新日: 2026/7/17

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

必要な KB アイテム: SMB/Registry/Enumerated, war/setup/ran