autoruns是Sysinternals公司出品一款出色的啟動(dòng)項(xiàng)目管理工具，它的功能十分強(qiáng)大，不僅可以對(duì)各啟動(dòng)項(xiàng)目進(jìn)行管理，還能直接控制注冊(cè)表，此外軟件可以直接利用google和MSN進(jìn)行網(wǎng)上搜索。它也可以直接管理不同的登陸帳戶，隨時(shí)把操作的記錄保存為文件

autoruns是一款非常出色的啟動(dòng)項(xiàng)管理軟件，能夠顯示在Windows啟動(dòng)或登錄時(shí)自動(dòng)運(yùn)行的程序，并且允許用戶有選擇地禁用或刪除它們。該軟件體積小巧，界面友好，可以修改Windows 資源管理器的 Shell 擴(kuò)展（如右鍵彈出菜單）、IE瀏覽器插件（如工具欄擴(kuò)展）、計(jì)劃任務(wù)等多種不同自啟動(dòng)程序，通過(guò)它，我們還能夠看到一些在msconfig里面無(wú)法查看到的病毒和木馬以及惡意插件程序。同時(shí)，autoruns作為Sysinternals Suite（故障診斷工具套裝）的一部分，能夠運(yùn)行于Windows XP、Windows Server2003和更高版本的Windows操作系統(tǒng)中，實(shí)用性非常強(qiáng)。

ps：小編為廣大用戶帶來(lái)了autoruns中文單文件版，雙擊運(yùn)行即可直接使用，后文奉上了詳細(xì)的使用教程，感興趣用戶可自行下載使用。

autoruns怎么用？

1、首先在本站下載解壓，得到32位/64位autoruns中文單文件版，雙擊運(yùn)行即可直接使用；

2、打開(kāi)軟件之后，看到如下界面，首次使用時(shí)，默認(rèn)字體是8號(hào)字，比較小，對(duì)于近視眼的同志來(lái)講簡(jiǎn)直是折磨。按照下圖步驟，在彈出的對(duì)話框中把字體調(diào)到10號(hào)字以上吧；

3、調(diào)整字體后，我們放眼睛望去，可以見(jiàn)到15個(gè)標(biāo)簽，列表下的內(nèi)容全部是用類似注冊(cè)表編輯器的方式顯示的；

4、“所有項(xiàng)目”下顯示的是所有開(kāi)機(jī)運(yùn)行的項(xiàng)目，我們沒(méi)有必要逐個(gè)分析調(diào)整，根據(jù)分類更好，先點(diǎn)擊“登陸”這個(gè)分類選項(xiàng)卡；

5、登陸選項(xiàng)卡下面的就是登陸過(guò)程中加載的項(xiàng)目了，根據(jù)自己的需要優(yōu)化，把前面的勾取消即可；

6、設(shè)置完“登陸”之后，跳轉(zhuǎn)到“計(jì)劃任務(wù)”這個(gè)選項(xiàng)卡，同樣地設(shè)置計(jì)劃任務(wù)。一般用戶設(shè)置好這兩項(xiàng)就可以了，其他項(xiàng)目不了解的情況下不建議過(guò)多地設(shè)置。

模塊功能

1、所有項(xiàng)目

全部的開(kāi)機(jī)自啟動(dòng)項(xiàng)都在這個(gè)標(biāo)簽下啦。另外，它也是雙擊autoruns.exe彈出窗口缺省定位的標(biāo)簽，包括其他標(biāo)簽的所有內(nèi)容。

2、登陸

該標(biāo)簽下HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run、HKCU\Software\Microsoft\Windows\CurrentVersion\Run這兩個(gè)注冊(cè)表子項(xiàng)的內(nèi)容與系統(tǒng)配置實(shí)用程序“啟動(dòng)”標(biāo)簽下打勾的項(xiàng)目是完全一樣的，甚至“登陸”的圖標(biāo)也和系統(tǒng)配置實(shí)用程序MSCONFIG.EXE的圖標(biāo)完全相同

3、資源管理器

對(duì)應(yīng)資源管理器在注冊(cè)表上的子項(xiàng)和值項(xiàng)。

4、英特網(wǎng)瀏覽器

對(duì)應(yīng)的是IE所有瀏覽器幫助對(duì)象（BHO）、網(wǎng)絡(luò)URL地址搜索鉤子、各類IE工具條以及IE常用工具欄按鈕所對(duì)應(yīng)的注冊(cè)表子項(xiàng)和注冊(cè)表值項(xiàng)值。

5、計(jì)劃任務(wù)

和“開(kāi)始”--“程序”--“附件”--“系統(tǒng)信息”--“任務(wù)計(jì)劃”中的內(nèi)容是完全一致的，一般為空。

6、服務(wù)

即HKLM\System\CurrentControlSet\Services對(duì)應(yīng)的開(kāi)機(jī)自啟動(dòng)服務(wù)的項(xiàng)目。由于具備開(kāi)機(jī)自啟動(dòng)功能，而且依靠ROOTKIT技術(shù)可以隱蔽運(yùn)行，所以是病毒（流氓軟件）最愛(ài)光臨的地方。

7、驅(qū)動(dòng)

即HKLM\System\CurrentControlSet\Services對(duì)應(yīng)的開(kāi)機(jī)自啟動(dòng)驅(qū)動(dòng)程序的項(xiàng)目。同上，又一個(gè)病毒經(jīng)常光臨的樂(lè)園。

8、啟動(dòng)執(zhí)行

在系統(tǒng)登陸前啟動(dòng)的本地映像文件（即WINDOWS映像文件的名稱）及自啟動(dòng)項(xiàng)的情況。形象地理解一下，就是貌似瑞星的系統(tǒng)登陸前掃描這樣的自啟動(dòng)項(xiàng)。