网络安全研究人员发现针对Python开发者的供应链攻击，恶意软件包termncolor通过DLL侧加载和注册表操控实现远程代码执行。该攻击伪装成合法工具，影响Windows和Linux系统。尽管termncolor已从PyPI移除，开源软件供应链攻击仍然是持续威胁。

本文分析了eset_update.exe文件的基本信息和行为，包括启动项添加、无壳特性、使用的API函数及程序结构。通过IDA分析，程序确保单一运行并处理互斥体。

Iobit Startup Manager 是一款便携式工具，帮助用户管理计算机启动项和浏览器插件，禁用不必要的启动项以提升启动和运行速度，使用方便，无需安装，适合普通用户。

Autoruns for Windows 是一款管理 Windows 启动程序的软件，允许用户禁用或删除自动运行的程序。它支持多种自启动项目，包括系统服务和浏览器插件，并提供命令行版本 Autorunsc，用户可查看和配置不同用户的启动项。

HiBit Startup Manager 是一款易于使用的启动项管理工具，允许用户添加、编辑、禁用和删除启动项，以提升计算机性能和安全性。它提供详细信息、监控功能，支持延迟启动和系统还原点管理。

EasyUEFI 是一款免费的 Windows 软件，用于管理 EFI/UEFI 启动项。用户可以创建、删除、编辑和备份启动项，调整启动顺序，无需进入 BIOS。它支持 GPT 硬盘，修复损坏的启动项，并管理 UEFI 固件设置，帮助用户更好地控制启动过程。

本文介绍了Windows系统下常用的应急响应系统命令，包括系统排查、用户信息排查、进程排查、服务排查、文件痕迹排查、日志排查、内存分析、流量分析和威胁情报。还介绍了查看用户信息和启动项的命令和方法。

方法 sudo vim /etc/default/grub 把 default的选项改成你想要的（从0开始），然后 update-grub即可

作为一个程序员，让我装系统我的内心是拒绝的........