Autoruns for Windows是由微軟的一個Sysinternals小組所推出一系列Windows系統(tǒng)工具之中的一套，是一套相當老牌的系統(tǒng)工具。此實用工具對任何啟動監(jiān)視器的自動啟動位置都有最全面的了解，它顯示在系統(tǒng)啟動或登錄期間，以及在啟動各種內(nèi)置 Windows 應(yīng)用（如 Internet Explorer、Explorer 和媒體播放器）時，配置為運行哪些程序。 這些程序和驅(qū)動程序包含在啟動文件夾、Run、RunOnce 和其他注冊表項中。 Autoruns 報告 Explorer 外殼擴展、工具欄、瀏覽器幫助程序?qū)ο?、Winlogon 通知、自動啟動服務(wù)等等。 Autoruns遠超其他自動啟動實用工具。
本站為用戶推薦微軟牌開機管理軟件Autoruns，綠色免安裝，同時支持32位，64為操作系統(tǒng)，它能夠管理 Windows 中的啟動程序、文件管理、驅(qū)動程序、進程……等20類的設(shè)定，而且軟件非常輕巧好用，主程序不到 1MB，很適合幫你快速找出系統(tǒng)中可能潛藏的病毒、關(guān)閉開機時不需要執(zhí)行的軟件，以加快開機速度、提升系統(tǒng)效能，讓電腦跑得更順暢，有喜歡的朋友不妨下載體驗。

Autoruns使用說明

1、從本站下載壓縮包后，解壓到本地，看到里面有一個說明及4個執(zhí)行文件，autoruns.exe及autoruns64.exe (64位)是界面版，autorunsc.exe及autorunsc64.exe則是命令行模式使用

2、執(zhí)行之后的主畫面如下圖，上面將Windows的相關(guān)信息分成20個頁簽，每個項目都會列出名稱、描述、發(fā)行者、路徑、時間戳記……，項目前面都有一個選擇方塊，取消勾選則是將該項目關(guān)閉。
最常用的7個分頁
Logon里面會列出開機后自動執(zhí)行的程序，如果發(fā)現(xiàn)了可疑的項目，可以在上面按下鼠標右鍵，選擇"Jump to Entry…"會開啟對應(yīng)的注冊表，"Jump to Image…"則會開啟程序文件在Windows中的文件夾，而"Check VirusTotal"則是將該程序文件上傳云端http://virustotal.com分析是否為病毒或木馬。

在"Explorer"分頁中可管理跟文件總管相關(guān)的項目。

"Scheduled Tasks"就是系統(tǒng)的排程工作，可查看究竟有哪些工作會在你的電腦中定時來執(zhí)行。

"Services"就是系統(tǒng)服務(wù)，可列出安裝在Windows中的各種服務(wù)。

"Drivers"則是系統(tǒng)的驅(qū)動程序。

"Codecs"則是已安裝的系統(tǒng)解碼器，主要是負責解譯多媒體影音文件。

如果你覺得Windows開機的速度越來越慢，或是電腦常會異常，除了整理硬盤可以改善效能之外，建議可以執(zhí)行這套Autoruns來檢查一下是否有可疑的程序在執(zhí)行，先將該項目前面的選中方塊取消勾選，或是上傳文件到VirusTotal來檢查，看看是否為木馬或病毒。

Autorunsc是Autoruns 的命令行版本，使用情況如下：

使用情況：autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [user]]]
參數(shù)說明
-a自動啟動項選擇：
*全部。
b啟動執(zhí)行。
dAppinit DLL。
eExplorer 加載項。
g邊欄小工具（Vista 和更高）
h映像劫持。
iInternet Explorer 加載項。
k已知 DLL。
l登錄啟動（這是默認設(shè)置）。
mWMI 項。
nWinsock 協(xié)議和網(wǎng)絡(luò)提供商。
o編解碼器。
p打印機監(jiān)視器 DLL。
rLSA 安全提供程序。
s自動啟動服務(wù)和非禁用驅(qū)動程序。
t計劃的任務(wù)。
wWinlogon 項。
-c將輸出打印為 CSV。
-ct將輸出打印為制表符分隔值。
-h顯示文件哈希。
-m隱藏 Microsoft 項（如果與 -v 一起使用，則為已簽名項）。
-s驗證數(shù)字簽名。
-t以標準化 UTC (YYYYMMDD-hhmmss) 顯示時間戳。
-u如果啟用了 VirusTotal 檢查，則顯示 VirusTotal 未知或具有非零檢測的文件，否則僅顯示未簽名的文件。
-x將輸出打印為 XML。
-v[rs]基于文件哈希查詢惡意軟件的 VirusTotal。 添加“r”，打開具有非零檢測的文件的報表。 如果指定了“s”選項，會將報告為“以前未掃描”的文件上傳到 VirusTotal。 請注意，掃描結(jié)果可能在 5 分鐘或更長時間內(nèi)不可用。
-vt在使用 VirusTotal 功能之前，必須接受 VirusTotal 服務(wù)條款。 如果尚未接受條款，并且忽略了此選項，系統(tǒng)會以交互方式提示你。
-z指定要掃描的脫機 Windows 系統(tǒng)。
user指定將顯示其自動運行項目的用戶帳戶名稱。 指定“*”以掃描所有用戶配置文件。

更新日志

v14.11版本
此 Autoruns 版本修復了包含空格的計劃任務(wù)發(fā)生的崩潰。