Actualizador automático de Flash Player en el inicio de Windows

Adobe Flash Player está configurado para buscar automáticamente actualizaciones en el inicio de Windows. Siempre me he preguntado exactamente dónde está configurado para hacer esto. Verificar los servicios en ejecución, así como msconfig no produce su ubicación. El mensaje en cuestión se ve así: http://www.technipages.com/disable-an-update-to-your-adobe-flash-player-is-available-message-forever.html

Sé cómo deshabilitarlo a través del sitio web de Adobe (las instrucciones se incluyen en el enlace anterior), pero estoy interesado en saber en qué lugar de Windows está configurado exactamente para realizar esta acción. He investigado un poco sobre esto, y la gente sigue diciendo que verifique las siguientes ubicaciones de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce o el HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Sin embargo, he comprobado esas ubicaciones y todavía no puedo localizar dónde se almacena este actualizador.

Estoy bastante seguro de que el malware también utiliza esta técnica para cargarse automáticamente al inicio, y dado que no está en la (s) ubicación (es) típica (s) que miraría un usuario, está bien oculto.

La respuesta exacta está aquí. http://forums.adobe.com/thread/750559

Este fue un rompecabezas entretenido, probablemente se haya respondido en otro lugar, pero pensé que se lo haría saber a la gente curiosa. Como alguien mencionó, es el módulo de complemento (NPSWF32.DLL en el caso del complemento Netscape / Mozilla / Opera) el que realiza la comprobación; Lo que pasa es que no solicita al usuario que actualice inmediatamente (no podría hacerlo con el navegador abierto y la DLL en uso de todos modos), sino que difiere la actualización hasta el próximo reinicio, agregando una entrada de registro en HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce clave

La entrada se llama FlashPlayerUpdate y contiene <system root>\System32\Macromed\Flash\FlashUtil<version>_Plugin.exe -update plugin, probablemente la misma línea de comando que ejecutaría si quisiera actualizar el reproductor manualmente (sin la molestia de abrir y cerrar sus navegadores web). La razón por la que no lo ve en el registro o con herramientas del sistema como msconfig.exe es que las entradas de inicio automático de RunOnce se eliminan del registro inmediatamente una vez que se ejecutan. Normalmente, dichas entradas son utilizadas por el controlador y las instalaciones de Windows para realizar una inicialización única después de un reinicio (una vez que se inician los servicios necesarios y se cargan los controladores). Entonces, habría visto esa entrada con msconfig, si la hubiera mirado después de la verificación de actualización (que el complemento hace en silencio), ¡pero antes del reinicio!

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager05.html#118377

es una configuración dentro del propio reproductor Flash, al que se puede acceder de forma indirecta en esa URL, que encontré en la sección ¿Cómo cambio la frecuencia con la que recibo notificaciones de actualizaciones? encabezado de otro enlace, pero aparentemente como nuevo usuario no puedo publicar más de una URL en una respuesta (porque supongo que los nuevos usuarios solo usan Internet un enlace a la vez)

El actualizador elimina la clave de registro para ejecutarse en el inicio una vez que se carga. Ver http://www.adobe.com/support/documentation/en/flashplayer/8/releasenotes.html

Como un aparte....

Estoy bastante seguro de que el malware también utiliza esta técnica para cargarse automáticamente al inicio, y dado que no está en la (s) ubicación (es) típica (s) que miraría un usuario, está bien oculto.

Si bien los usuarios rara vez miran aquí, esto no es lo que un desarrollador o administrador de sistemas consideraría una ubicación "oculta". Es uno de los métodos más utilizados para ejecutar un programa al iniciar sesión o al iniciar, y el único método para iniciar explícitamente un programa solo una vez.

Si observa las teclas HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runy HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run, apuesto a que ya tiene al menos una docena de programas enumerados allí. Es una práctica estándar. Ciertamente no es menos oscuro que C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

He desactivado los servicios y también reajustado una serie de otros servicios de actualización y fue un gran impulso para el rendimiento de mi computadora portátil. Puede hacerlo en el Programador de tareas (puede encontrarlo a través del Panel de control -> Herramientas administrativas -> Programador de tareas ).