Autoruns

Autoruns for Windows是一款多功能系统自动运行管理器，该实用程序具有所有启动监视器的自动启动位置的最全面的知识，它向用户显示配置了哪些程序以在系统启动或登录期间运行，以及在您启动各种内置Windows应用程序(如Internet Explorer，Explorer和媒体)时玩家;这些程序和驱动程序包括在启动文件夹，Run，RunOnce和其他注册表项中;自动运行会 报告资源管理器外壳程序扩展，工具栏，浏览器帮助对象，Winlogon，自动启动服务等;自动运行超出其他自动启动的实用程序的方式;自动运行签名的Micsoft项隐藏选项，可帮助您在已添加到您的系统的第三方自动启动图像放大，并有在看配置的系统上配置其他帐户的自动启动图像的支持;下载软件包中还包括等效的命令行，可以以CSV格式自动运行输出!

Autoruns软件功能

只需运行自动运行 ，它显示了你可以自动启动配置当前配置的自动启动应用程序

以及注册的完整列表和文件系统位置。由自动运行显示的自动启动位置包括登录条目

Explorer加载项，Internet Explorer加载项

包括浏览器帮助器对象(BHO)，Appinit DLL，图像劫持，启动执行图像，WinlogonDLL

Windows服务和Winsock分层服务提供者，媒体编解码器等。

切换选项卡以查看来自不同类别的自动启动。

添加r以打开非零检测文件的报告，如果指定了s选项，则报告为先前未扫描的文件将上传到VirusTotal。

注意扫描结果可能五分钟或更长时间不可用。

使用VirusTotal功能之前，您必须接受VirusTotal服务条款。

如果您尚未接受条款，而忽略了此选项，则会提示您。

指定要扫描的脱机Windows系统。

用户指定将为其显示自动运行项目的用户帐户的名称。指定*以扫描所有用户配置文件

Autoruns软件特色

自动运行用法参数描述

一种自动启动条目选择：资源管理器插件。

侧边栏小工具(Vista及更高版本)，图像劫持。

世Internet Explorer插件，升登录启动(这是默认设置)。

米WMI条目，Winsock协议和网络提供商。

编解码器，打印机监视器DLL，[RLSA安全提供程序。

自动启动服务和非禁用驱动程序。

计划任务，Winlogon条目，将输出打印为CSV。

将输出打印为制表符分隔的值，显示文件哈希。

隐藏Micsoft条目(如果与-v一起使用，则为带符号的条目)。

验证数字签名，显示标准化UTC中的时间(YYYYMMDD-hhmmss)。

如果启用了VirusTotal，则显示VirusTotal未知或检测到非零的文件，否则仅显示未签名的文件。

将输出打印为XML。

[rs]根据文件哈希查询VirusTotal中的恶意软件。

Autoruns使用教程

用户可以点击本网站提供的下载路径下载得到对应的程序安装包

只需要使用解压功能将压缩包打开，双击主程序即可进行打开

应用程序会自动加载，弹出对应的用户界面

要查看配置为自动运行的可执行文件的属，请选择它并使用“ 属” 菜单项或工具栏按钮。

如果 Pcess Explorer 正在运行，并且有一个活动进程正在执行所选的可执行文件

则Entry 菜单中的 Pcess Explorer 菜单项 将打开执行所选图像的进程的进程属对话框。

通过选择项目并使用“跳转 到条目”菜单项或工具栏按钮

导航到显示的注册表或文件系统位置或自动启动项的配置 ，导航到自动启动映像的位置。

要禁用自动启动条目，请取消选中其复选框。

要删除自动启动配置条目，请使用“ 删除” 菜单项或工具栏按钮。

“选项”菜单包括几个显示过滤选项，例如仅显示非Windows条目

以及访问扫描选项对话框，从中可以启用签名验证以及“病毒总计”哈希和文件提交。

在“用户” 菜单中选择条目 以查看不同用户帐户的自动启动图像。

在线帮助中提供了有关显示选项的更多和其他。