Autoruns是一款由微软旗下Sysinternals公司出品的专业系统启动项管理工具,这款工具小巧免费,单执行文件,利用它可以查看管理包含系统和任何软件的自动启动项位置的所有信息。它即能显示 Windows 启动或登录时自动运行的程序,又允许用户自定义禁用或删除它们,例如,那些在“启动”文件夹和注册表相关键值中的程序。此外它还可以管理包括:资源管理器右键扩展(如右键菜单项目)、IE浏览器插件(如工具栏扩展)、系统服务和驱动、计划任务、镜像劫持等自启动程序类目的所有详细,进行验证分析操作。
Autoruns 的“隐藏已签名的 Microsoft 条目”选项可帮助您放大已添加到系统中的第三方自动启动映像,并且它支持查看为系统上配置的其他帐户配置的自动启动映像。下载包中还包含一个命令行等效项,可以 CSV 格式输出,Autorunsc。
只需运行 Autoruns,它会显示当前配置的自动启动应用程序以及可用于自动启动配置的注册表和文件系统位置的完整列表。 Autoruns 显示的自动启动位置包括登录条目,资源管理器附加组件,Internet Explorer 加载项,包括浏览器帮助程序对象(BHO),Appinit DLL,图像劫持,引导执行映像,Winlogon 通知 DLL,Windows 服务和 Winsock 分层服务提供程序,媒体编解码器等等。切换选项卡以查看来自不同类别的自动启动。
要查看配置为自动运行的可执行文件的属性,请选择它并使用“属性”菜单项或工具栏按钮。如果 Process Explorer 正在运行且有一个活动进程正在执行所选的可执行文件,则条目菜单中的 Process Explorer 菜单项将打开执行所选映像的进程的进程属性对话框。
通过选择项目并使用“跳转到条目”菜单项或工具栏按钮导航到显示的注册表或文件系统位置或自动启动项的配置,然后导航到自动启动图像的位置。
要禁用自动启动条目,请取消选中其复选框。要删除自动启动配置条目,请使用“删除”菜单项或工具栏按钮。
“选项”菜单包括多个显示筛选选项,例如仅显示非 Windows 条目,以及访问扫描选项对话框,您可以从中启用签名验证和病毒总计哈希和文件提交。
下载地址: