Autoruns汉化版

微软Sysinternals出品的Autoruns是一款面向Windows系统的启动项查看与管理工具，它能将开机或登录过程中自动执行的所有程序集中呈现出来。启动文件夹、注册表、系统服务等各类位置的自启动条目，都可以通过它一览无余，并且用户还能直接对这些项目执行查看、禁用或删除等操作，清理掉那些不再需要的自启程序。

Autoruns 对开机加载项的覆盖范围相当广，浏览器插件、系统扩展、计划任务和驱动程序等各类自启动渠道都能被它识别出来，方便用户把系统启动时加载的内容看个透彻。

这里带来的是Autoruns中文版本，已完成界面汉化，可切换至简体中文使用，资源经过实际验证可用。

Autoruns汉化版注意事项：

1、别急着直接删掉启动项，不妨先把它禁用——也就是取消勾选——再重启电脑，观察系统是否出现异常。如果确实带来了问题，就重新勾选恢复它；只有确认某个启动项并非系统运行所必需，再考虑将其删除。

2、当启动项呈现黄色高亮状态时，说明该启动项所对应的安装程序或可执行文件未被软件扫描到。此时可通过右键菜单跳转至其所在文件夹，若仍无法定位安装目录或可执行文件，则参照前述方式将其禁用或移除。

更新日志

v14.30版本

本次更新修复了若干问题，同时对命令行工具 autorunsc 进行了优化。

Autoruns汉化版安全使用方法：

1、启动该程序后，待扫描过程完成（左下角出现“就绪”字样），点开“登录”这一项，其中列出的启动条目基本

这些开机自启动项均由第三方软件自行添加。

2、将鼠标移到“登录”标题下方列出的启动项上，右键单击该项，从菜单中选择“跳转到文件夹”。进入对应目录后，可尝试运行其中的可执行文件，或者复制文件夹名或该文件名进行搜索，借此弄清究竟是哪款软件写入了这条启动项。只有确定它无需开机自启，才可取消勾选将其禁用，或直接删除该启动项。

Autorunsc是Autoruns 的命令行版本，使用情况如下：

调用方式：autorunsc 可接受的参数组合如下，方括号内为可选项，尖括号内为必选值之一。

参数 说明

-a 自动启动项选择：

* 全部。

b 启动执行。

d 应用初始化动态链接库。

e Explorer 插件。

g 边栏小工具（适用于 Vista 及后续版本）

h 映像劫持。

IE 浏览器附加组件。

k 已知 DLL。

默认状态下，软件会在系统登录时自动启动。

m WMI 项。

网络编程接口与传输服务组件。

o 编解码器。

p 用于监测打印机的动态链接库文件。

LSA 安全提供程序。

s 会随系统一同加载相关服务与未处于禁用状态的驱动程序。

t 计划的任务。

w Winlogon 注册表项。

-c 选项会把结果以 CSV 格式输出。

-ct 让输出以制表符分隔值的形式打印出来。

-h 显示文件哈希。

-m 用于将 Microsoft 相关项隐藏起来；若该参数与 -v 同时出现，则隐藏的是已签名的项。

-s 验证数字签名。

-t 时间戳会按 UTC 标准格式（YYYYMMDD-hhmmss）呈现。

-u 开启 VirusTotal 检查后，只展示 VirusTotal 无法识别或检测结果非零的文件；若未启用该检查，则仅列出未签名的文件。

-x 指定输出内容以 XML 格式呈现。

-v[rs] 通过文件哈希在 VirusTotal 上检索恶意软件信息。若加上“r”，则会打开检测结果非零的文件报告。使用“s”选项时，被标记为“此前未扫描”的文件将被上传至 VirusTotal。需注意，扫描结果可能需要 5 分钟甚至更久才能获取。

-vt 若打算调用 VirusTotal 相关能力，需先同意其服务条款。在未接受条款的情况下跳过该参数，程序将会主动弹出提示，要求你完成确认。

-z 用于指向需要进行扫描的离线 Windows 系统。

用于设定展示哪个用户账户下的自动运行条目；若填入“*”，则会对全部用户配置文件进行扫描。