Autoruns

Autoruns是什么

Autoruns是Microsoft Sysinternals提供的Windows启动项查看工具，用于集中检查系统中可能在开机、登录或特定条件下自动运行的项目。相比只查看常规启动文件夹，它还能展示服务、驱动、计划任务以及其他自动启动位置，适合进行更全面的启动项排查。

主要功能

• 查看登录启动项、服务、驱动、计划任务等自动启动项目。
• 支持隐藏已签名的Microsoft条目，便于优先筛查第三方软件和未知项目。
• 可对部分自动启动项执行禁用或删除操作。
• 适用于Windows系统，程序可从Microsoft Sysinternals页面获取。

使用建议

1. 先打开Autoruns并浏览不同分类，记录项目名称、发布者和文件路径。
2. 对不熟悉的项目进行核验，不要仅凭名称或位置判断其是否恶意。Autoruns可以帮助发现项目，但不会自动判断所有条目的安全性。
3. 准备禁用前，建议先保留原始设置或做好备份，并优先使用禁用而不是直接删除。
4. 修改后重启并观察系统及相关软件是否正常；如果出现异常，可恢复此前的设置。

部分条目可能需要管理员权限或一定的系统知识才能准确判断。修改启动项可能影响系统启动或软件正常运行，因此Autoruns更适合作为排查和核验工具，而不是无条件清理工具。它主要面向Windows，不提供macOS或Linux版本。

查看Autoruns官方页面