Autoruns(启动项管理)v14.30 汉化版-秋水资源

Windows启动项管理神器Autoruns 最全使用指南

Autoruns for Windows是由知名系统工具团队Sysinternals的核心开发者Mark Russinovich、Bryce Cogswell联合打造的专业工具，核心作用是全面扫描并展示Windows系统下所有开机自启、登录自动运行的程序，支持用户按需禁用或删除冗余启动项，覆盖常规的「启动文件夹」、注册表关联键值等位置。除此之外它的管理范围还延伸到几乎所有系统自启动场景：Windows资源管理器右键菜单等Shell扩展、IE浏览器插件/工具栏、系统服务、设备驱动程序、计划任务等等，是优化系统开机速度、排查恶意潜伏程序的必备工具。

软件自带的「隐藏已签名的Microsoft条目」功能，可以一键过滤系统原生启动项，帮你快速定位第三方软件添加的非官方自启程序，同时还支持查看系统内其他账户配置的自启动规则。官方安装包内还附带了命令行版本工具Autorunsc，支持导出CSV格式的启动项清单，适合专业用户批量分析或者脚本调用。

很多人第一次扫描后都会惊讶：原来自己的系统里居然藏了这么多默默自启的程序。

主程序用法

打开Autoruns主程序后，界面会直接展示当前系统所有已配置的自启应用，以及对应启动项关联的注册表路径、文件系统位置完整列表。软件覆盖的启动分类包括：登录启动项、资源管理器扩展插件、IE浏览器加载项（含BHO浏览器帮助对象）、Appinit DLL、映像劫持、引导执行镜像、Winlogon通知DLL、Windows系统服务、Winsock分层服务提供程序、音视频编解码器等十多个类别，切换不同标签页即可查看对应分类下的启动项。

如果需要查看某个自启程序的详细属性，选中对应条目后点击「属性」菜单项或者工具栏对应按钮即可。如果你的设备已经运行了Process Explorer工具，且当前选中的自启程序正在运行，点击条目菜单里的Process Explorer选项，就能直接跳转查看该进程的详细属性对话框。

选中任意启动项后点击「跳转到条目」功能，就能直接定位到该启动项对应的注册表位置、文件存储路径，方便你手动修改配置或者溯源文件来源。

想要禁用某个不需要的自启项，只要取消勾选对应条目前的复选框即可；如果要彻底删除该启动配置，选中后使用「删除」菜单项或者工具栏删除按钮操作即可。

「选项」菜单里提供了多种显示筛选规则，比如可以设置仅显示非Windows原生条目，还可以进入扫描选项对话框，开启签名验证、VirusTotal哈希校验、可疑文件提交扫描等安全功能。

如果系统有多个用户账户，在「用户」菜单下选择对应账户，就能查看该账户下配置的所有自启镜像。

命令行工具Autorunsc使用说明

Autorunsc是Autoruns对应的命令行版本，适合专业用户通过命令行或者脚本批量管理启动项。

它的基础使用语法如下：
用法：autorunsc [-a <* | bdeghiklmoprsw>] [-c | -ct] [-h] [-m] [-s] [-u] [-vt] [[-z] | [用户]]

各参数详细说明：
-a 参数用于指定要展示的自启条目分类：
* 展示所有分类的启动项
b 引导执行类启动项
d Appinit DLLs类启动项
e 资源管理器扩展插件
g 侧边栏小工具（仅支持Vista及更高版本系统）
h 映像劫持相关条目
i IE浏览器插件
k 系统已知DLL
l 登录启动项（默认展示分类）
m WMI相关条目
n Winsock协议和网络提供商
o 音视频编解码器
p 打印机监视器DLL
r LSA安全提供商
s 自启服务和未禁用的驱动程序
t 计划任务
w Winlogon相关条目

-c 将扫描结果输出为CSV格式
-ct 将扫描结果输出为制表符分隔的文本格式
-h 展示文件哈希值
-m 隐藏微软签名条目（如果搭配-v参数使用则隐藏所有已签名条目）
-s 开启数字签名验证
-t 以标准化UTC格式（YYYYMMDD-hhmmss）展示时间戳
-u 若开启了VirusTotal检查，则仅展示VirusTotal未识别、或者检测到威胁的文件；未开启VirusTotal检查时仅展示未签名文件
-x 将扫描结果输出为XML格式
-v [rs] 基于文件哈希查询VirusTotal恶意软件库：添加r参数时会自动打开检出威胁的文件的报告页面，添加s参数时会自动将未被VirusTotal扫描过的文件上传扫描，注意扫描结果通常需要5分钟以上才能返回
-vt 调用VirusTotal功能前需要同意其服务条款，如果你未同意过条款且未添加该参数，会弹出交互提示要求确认
-z 指定要扫描的离线Windows系统路径
user 指定要扫描的用户账户名，填*则扫描所有用户配置文件的启动项