AutoRuns v14.11: 开机启动项管理工具

电脑软件推荐： 华为手机助手官网版 v14 AutoRuns v14.11: 开机启动项管理工具 zTasker v1.42 (自动化定时任务软件) PerfectRegistry 2.0 破解版本

AutoRuns使用方法：

1、启动软件后，待扫描完成（左下角显示“就绪”）后，点击“登录”标签。此处显示的启动项通常为第三方软件添加的自启动项。

2、将鼠标指针移动到“登录”标签下的启动项上，右键点击该启动项，选择“跳转到文件夹”。在打开的文件夹中找到可执行文件，运行或搜索该文件夹或文件名称，以确认是哪款软件添加了该启动项。若确认不需要自启动，则可以禁用（取消勾选启动项）或删除该项。

AutoRuns主要功能：

1、“英特网浏览器”：显示IE浏览器的帮助对象（BHO）、网络URL地址搜索钩子、各类IE工具条及工具栏按钮对应的注册表项和数值。

2、“服务”：列出HKLMSystemCurrentControlSetServices中自启动的服务项目，病毒常常利用这一点进行隐蔽操作。

3、“驱动”：显示HKLMSystemCurrentControlSetServices中自启动的驱动程序，同样是病毒常用的隐藏地点。

4、“计划任务”：展示与“开始”--“程序”--“附件”--“系统信息”--“任务计划”中一致的内容，通常为空。

5、“资源管理器”：列出资源管理器在注册表上的子项和值项。

6、“LSA提供商”：显示本地安全授权服务（LSA）相关的内容，它处理所有安全认证相关的事务。

7、“APPINIT”：包含开机时系统加载的初始化动态链接库文件，通常此项为空，除非某些软件如卡巴斯基需要通过此处实现系统底层控制。

8、“WINSOCK提供商”：列出已注册的WINSOCK协议及服务商，恶意软件常伪装成WINSOCK服务商以自我安装。虽然AutoRuns可以卸载这些项目，但无法禁用它们。

9、“映像劫持”：列出被系统强制劫持的应用程序（即IFEO功能）。

10、“启动执行”：显示系统登录前启动的本地映像文件及自启动项，例如瑞星的系统登录前扫描。

11、“打印监视器”：显示在PRINT SPOOLER服务中加载的DLL文件，某些恶意软件可能利用此服务进行开机自启。

12、“WINLOGON”：展示WINLOGON登录项相关的自启动注册表子项及数值。

13、“KNOWNDLLS”：列出系统中已知的DLL文件。

AutoRuns软件亮点：

1、提供关于任何启动监视程序自动启动位置的最全面信息，展示哪些程序配置为在启动或登录时运行。

2、按Windows处理程序的顺序显示这些条目，包括启动文件夹、Run、RunOnce及其他注册表项中的程序。

3、经过配置的Autoruns还可以显示其他位置的信息，如“资源管理器”外壳扩展、工具栏、浏览器帮助对象、Winlogon通知和自启动服务等。

4、相比于Windows Me和XP的MSConfig实用程序，Autoruns功能更为强大。

5、“隐藏已签名的Microsoft项”选项可以帮助用户聚焦于系统中添加的第三方自动启动项，并查看为其他帐户配置的自动启动项。

6、下载包中还包括等效的命令行工具Autorunsc，支持CSV格式输出。