Autoruns v13.100 官网版

autoruns是Sysinternals公司出品一款出色的启动项目管理工具，它的功能十分强大，不仅可以对各启动项目进行管理，还能直接控制注册表，这东西的功能不是一目了然的吗,顶上可以选择排除 windows和微软的项目，这样更加清楚，里面的每项对应于注册表中的项目，右键可以直接删除对应的注册表项目菜单上的一堆项目，包括了启动，服务，驱动，解码等等。AutoRuns可以提供最为全面的启动项的监控信息，并可以自由进行管理。如，启动文件夹、Run、RunOnce和其他注册表项中的程序、“资源管理器”外壳程序扩展、工具栏、浏览器帮助对象、Winlogon、自动启动服务等等。

Autoruns官网版特色

此实用程序包含有关任何启动监视程序的自动启动位置的最全面信息，可为您显示哪些程序被配置为在启动或登录系统期间运行，还会按Windows处理这些程序的顺序显示这些程序条目。这些程序包括启动文件夹、Run、RunOnce和其他注册表项中的程序。经配置后的Autoruns还可显示其他位置，这些位置包括“资源管理器”外壳程序扩展、工具栏、浏览器帮助对象、Winlogon通知、自动启动服务等等。Autoruns的功能远比与Windows Me和XP绑定的 MSConfig 实用程序的功能更强大。Autoruns的“隐藏已签名的Microsoft项”选项可帮助您放大已添加到系统中的第三方自动启动映像，并且还支持查看为系统中其他帐户配置的自动启动映像。下载包中还包含一个等效命令行Autorunsc，它可以输出CSV格式。

Autoruns官网版功能

1、所有项目

全部的开机自启动项都在这个标签下啦。另外，它也是双击autoruns.exe弹出窗口缺省定位的标签，包括其他标签的所有内容。

2、登陆

该标签下HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun、HKCUSoftwareMicrosoftWindowsCurrentVersionRun这两个注册表子项的内容与系统配置实用程序“启动”标签下打勾的项目是完全一样的，甚至“登陆”的图标也和系统配置实用程序MSCONFIG.EXE的图标完全相同

3、资源管理器

对应资源管理器在注册表上的子项和值项。

4、英特网浏览器

对应的是IE所有浏览器帮助对象（BHO）、网络URL地址搜索钩子、各类IE工具条以及IE常用工具栏按钮所对应的注册表子项和注册表值项值。

5、计划任务

和“开始”--“程序”--“附件”--“系统信息”--“任务计划”中的内容是完全一致的，一般为空。

6、服务

即HKLMSystemCurrentControlSetServices对应的开机自启动服务的项目。由于具备开机自启动功能，而且依靠ROOTKIT技术可以隐蔽运行，所以是病毒（流氓软件）最爱光临的地方。

7、驱动

即HKLMSystemCurrentControlSetServices对应的开机自启动驱动程序的项目。同上，又一个病毒经常光临的乐园。

8、启动执行

在系统登陆前启动的本地映像文件（即WINDOWS映像文件的名称）及自启动项的情况。形象地理解一下，就是貌似瑞星的系统登陆前扫描这样的自启动项。

Autoruns官网版安装方法

1、首先在本站下载解压，得到32位/64位autoruns中文单文件版，双击运行即可直接使用；

2、打开软件之后，看到如下界面，首次使用时，默认字体是8号字，比较小，对于近视眼的同志来讲简直是折磨。按照下图步骤，在弹出的对话框中把字体调到10号字以上吧；

3、调整字体后，我们放眼睛望去，可以见到15个标签，列表下的内容全部是用类似注册表编辑器的方式显示的；

4、“所有项目”下显示的是所有开机运行的项目，我们没有必要逐个分析调整，根据分类更好，先点击“登陆”这个分类选项卡；

5、登陆选项卡下面的就是登陆过程中加载的项目了，根据自己的需要优化，把前面的勾取消即可；

6、设置完“登陆”之后，跳转到“计划任务”这个选项卡，同样地设置计划任务。一般用户设置好这两项就可以了，其他项目不了解的情况下不建议过多地设置。

Autoruns官网版更新日志

1、界面新增过滤器，可快速定位到特定条目的启动项。

2、大幅提高程序扫描和检测的性能。

3、修复到处CSV和XML的一个BUG。

4、命令行版本新增导入hash验证，并排除微软和系统进程启动项。