Windows起動時のFlash Player自動アップデーター

Adobe Flash Playerは、Windowsの起動時に更新を自動的にチェックするように設定されています。私はこれが正確にどこに設定されているのか常に疑問に思っていました。実行中のサービスとmsconfigを確認しても、その場所はわかりません。問題のメッセージは次のようになります。http：//www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

アドビのWebサイト（上記のリンクに手順が含まれています）で無効にする方法を知っていますが、このアクションを実行するためにWindowsのどこに設定されているかを知りたいのですが？私はこれについていくつかの調査を行いました、そして人々は次のレジストリの場所をチェックするように言い続けます：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce または HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

しかし、これらの場所を確認したところ、このアップデータが保存されている場所がまだ見つかりません。

マルウェアもこの手法を使用して、起動時に自動的にロードすることを確信しています。ユーザーが見る典型的な場所にはないため、マルウェアはよく隠されています。

正確な答えはこちらです。http://forums.adobe.com/thread/750559

これは面白いパズルで、おそらく他の場所で答えられていますが、興味がある人に知らせたいと思いました。誰かが言ったように、チェックを行うのはプラグインモジュール（Netscape / Mozilla / Operaプラグインの場合はNPSWF32.DLL）です。実は、ユーザーにすぐに更新するように促しません（ブラウザーを開いてDLLを使用していると、そうすることができません）が、レジストリエントリを追加することにより、次回の再起動まで更新を延期します。でHKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce キー。

エントリの名前はFlashPlayerUpdateで<system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin、プレーヤーを手動で更新する場合と同じコマンドラインを使用します（Webブラウザーを開いたり閉じたりする手間をかけずに）。レジストリまたはmsconfig.exeのようなシステムツールで表示されない理由は、RunOnce自動開始エントリが実行されるとすぐにレジストリから削除されるためです。通常、このようなエントリは、ドライバーとWindowsインストールで、再起動後に一度だけ初期化を実行するために使用されます（必要なサービスが開始され、ドライバーが読み込まれた後）。そのため、msconfigでそのエントリを確認し、更新チェック（プラグインがサイレントで行う）の後、再起動の前にそれを確認しました。

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

これは、Flashプレーヤー自体の設定であり、そのURLから回り道でアクセスできます。「更新の通知を受け取る頻度を変更するにはどうすればよいですか？」別のリンクのヘッダーですが、明らかに新しいユーザーとして回答に複数のURLを投稿することはできません（新しいユーザーは一度に1つのリンクしかインターネットを使用しないためです）。

アップデーターは、読み込まれると、起動時に実行するregキーを削除します。http://www.adobe.com/support/documentation/en/flashplayer/8/releasenotes.htmlを参照してください

余談として....

マルウェアもこの手法を使用して、起動時に自動的にロードすることを確信しています。ユーザーが見る典型的な場所にはないため、マルウェアはよく隠されています。

ユーザーがめったにここを見ることはありませんが、これは開発者やシステム管理者が「隠された」場所と考えるものではありません。これは、ログインまたは起動時にプログラムを実行するために最も一般的に使用される方法の1つであり、プログラムを明示的に1回だけ開始する唯一の方法です。

キーを見るHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunとHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run、少なくとも12のプログラムが既にリストされていることに賭けるでしょう。これは標準的な方法です。それは確かに同様にあいまいではありませんC:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。

サービスを無効にし、他の多くの更新サービスを再調整しましたが、ラップトップのパフォーマンスが大幅に向上しました。タスクスケジューラでそれを行うことができます（コントロールパネル -> 管理ツール -> タスクスケジューラから確認できます）。