Autoruns(微軟牌開(kāi)機(jī)管理軟件)

Autoruns for Windows是由微軟的一個(gè)Sysinternals小組所推出一系列Windows系統(tǒng)工具之中的一套，是一套相當(dāng)老牌的系統(tǒng)工具。此實(shí)用工具對(duì)任何啟動(dòng)監(jiān)視器的自動(dòng)啟動(dòng)位置都有最全面的了解，它顯示在系統(tǒng)啟動(dòng)或登錄期間，以及在啟動(dòng)各種內(nèi)置 Windows 應(yīng)用（如 Internet Explorer、Explorer 和媒體播放器）時(shí)，配置為運(yùn)行哪些程序。 這些程序和驅(qū)動(dòng)程序包含在啟動(dòng)文件夾、Run、RunOnce 和其他注冊(cè)表項(xiàng)中。 Autoruns 報(bào)告 Explorer 外殼擴(kuò)展、工具欄、瀏覽器幫助程序?qū)ο?、Winlogon 通知、自動(dòng)啟動(dòng)服務(wù)等等。 Autoruns遠(yuǎn)超其他自動(dòng)啟動(dòng)實(shí)用工具。
本站為用戶推薦微軟牌開(kāi)機(jī)管理軟件Autoruns，綠色免安裝，同時(shí)支持32位，64為操作系統(tǒng)，它能夠管理 Windows 中的啟動(dòng)程序、文件管理、驅(qū)動(dòng)程序、進(jìn)程……等20類(lèi)的設(shè)定，而且軟件非常輕巧好用，主程序不到 1MB，很適合幫你快速找出系統(tǒng)中可能潛藏的病毒、關(guān)閉開(kāi)機(jī)時(shí)不需要執(zhí)行的軟件，以加快開(kāi)機(jī)速度、提升系統(tǒng)效能，讓電腦跑得更順暢，有喜歡的朋友不妨下載體驗(yàn)。

Autoruns使用說(shuō)明

1、從本站下載壓縮包后，解壓到本地，看到里面有一個(gè)說(shuō)明及4個(gè)執(zhí)行文件，autoruns.exe及autoruns64.exe (64位)是界面版，autorunsc.exe及autorunsc64.exe則是命令行模式使用

2、執(zhí)行之后的主畫(huà)面如下圖，上面將Windows的相關(guān)信息分成20個(gè)頁(yè)簽，每個(gè)項(xiàng)目都會(huì)列出名稱、描述、發(fā)行者、路徑、時(shí)間戳記……，項(xiàng)目前面都有一個(gè)選擇方塊，取消勾選則是將該項(xiàng)目關(guān)閉。
最常用的7個(gè)分頁(yè)
Logon里面會(huì)列出開(kāi)機(jī)后自動(dòng)執(zhí)行的程序，如果發(fā)現(xiàn)了可疑的項(xiàng)目，可以在上面按下鼠標(biāo)右鍵，選擇"Jump to Entry…"會(huì)開(kāi)啟對(duì)應(yīng)的注冊(cè)表，"Jump to Image…"則會(huì)開(kāi)啟程序文件在Windows中的文件夾，而"Check VirusTotal"則是將該程序文件上傳云端http://virustotal.com分析是否為病毒或木馬。

在"Explorer"分頁(yè)中可管理跟文件總管相關(guān)的項(xiàng)目。

"Scheduled Tasks"就是系統(tǒng)的排程工作，可查看究竟有哪些工作會(huì)在你的電腦中定時(shí)來(lái)執(zhí)行。

"Services"就是系統(tǒng)服務(wù)，可列出安裝在Windows中的各種服務(wù)。

"Drivers"則是系統(tǒng)的驅(qū)動(dòng)程序。

"Codecs"則是已安裝的系統(tǒng)解碼器，主要是負(fù)責(zé)解譯多媒體影音文件。

如果你覺(jué)得Windows開(kāi)機(jī)的速度越來(lái)越慢，或是電腦常會(huì)異常，除了整理硬盤(pán)可以改善效能之外，建議可以執(zhí)行這套Autoruns來(lái)檢查一下是否有可疑的程序在執(zhí)行，先將該項(xiàng)目前面的選中方塊取消勾選，或是上傳文件到VirusTotal來(lái)檢查，看看是否為木馬或病毒。

Autorunsc是Autoruns 的命令行版本，使用情況如下：

使用情況：autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [user]]]
參數(shù) 說(shuō)明
-a 自動(dòng)啟動(dòng)項(xiàng)選擇：
* 全部。
b 啟動(dòng)執(zhí)行。
d Appinit DLL。
e Explorer 加載項(xiàng)。
g 邊欄小工具（Vista 和更高）
h 映像劫持。
i Internet Explorer 加載項(xiàng)。
k 已知 DLL。
l 登錄啟動(dòng)（這是默認(rèn)設(shè)置）。
m WMI 項(xiàng)。
n Winsock 協(xié)議和網(wǎng)絡(luò)提供商。
o 編解碼器。
p 打印機(jī)監(jiān)視器 DLL。
r LSA 安全提供程序。
s 自動(dòng)啟動(dòng)服務(wù)和非禁用驅(qū)動(dòng)程序。
t 計(jì)劃的任務(wù)。
w Winlogon 項(xiàng)。
-c 將輸出打印為 CSV。
-ct 將輸出打印為制表符分隔值。
-h 顯示文件哈希。
-m 隱藏 Microsoft 項(xiàng)（如果與 -v 一起使用，則為已簽名項(xiàng)）。
-s 驗(yàn)證數(shù)字簽名。
-t 以標(biāo)準(zhǔn)化 UTC (YYYYMMDD-hhmmss) 顯示時(shí)間戳。
-u 如果啟用了 VirusTotal 檢查，則顯示 VirusTotal 未知或具有非零檢測(cè)的文件，否則僅顯示未簽名的文件。
-x 將輸出打印為 XML。
-v[rs] 基于文件哈希查詢惡意軟件的 VirusTotal。 添加“r”，打開(kāi)具有非零檢測(cè)的文件的報(bào)表。 如果指定了“s”選項(xiàng)，會(huì)將報(bào)告為“以前未掃描”的文件上傳到 VirusTotal。 請(qǐng)注意，掃描結(jié)果可能在 5 分鐘或更長(zhǎng)時(shí)間內(nèi)不可用。
-vt 在使用 VirusTotal 功能之前，必須接受 VirusTotal 服務(wù)條款。 如果尚未接受條款，并且忽略了此選項(xiàng)，系統(tǒng)會(huì)以交互方式提示你。
-z 指定要掃描的脫機(jī) Windows 系統(tǒng)。
user 指定將顯示其自動(dòng)運(yùn)行項(xiàng)目的用戶帳戶名稱。 指定“*”以掃描所有用戶配置文件。

更新日志

v14.11版本
此 Autoruns 版本修復(fù)了包含空格的計(jì)劃任務(wù)發(fā)生的崩潰。