AutoRuns v14.11 (开机启动项管理)

电脑软件推荐： FileViewPro 4.1 中文绿色版 银行流水软件 V2023 免费版 千牛工作台电脑版 v9.23.02N 2023版 Cfree IDE V5.0 汉化版

AutoRuns使用方法：

1. 启动软件并等待扫描完成（左下角提示“就绪”），然后点击“登录”标签，显示的启动项基本上是由第三方软件添加的开机自启动项。

2. 将鼠标悬停在“登录”标签下方的启动项上，右键点击该启动项 - 选择“跳转到文件夹”，打开文件夹后，找到可执行文件并运行或复制文件夹或可执行文件名称进行搜索，以确认是哪个软件添加了该启动项。确认不需要开机启动的项后，可以禁用（取消勾选启动项前的勾）或删除该启动项。

AutoRuns主要功能：

1. “英特网浏览器”：显示IE浏览器相关的帮助对象（BHO）、网络URL地址搜索钩子、IE工具条及常用工具栏按钮的注册表项和值。

2. “服务”：对应HKLMSystemCurrentControlSetServices下的开机自启动服务项目。这些服务常因具备隐蔽的ROOTKIT技术而被病毒（流氓软件）利用。

3. “驱动”：显示HKLMSystemCurrentControlSetServices下的开机自启动驱动程序项目，同样是病毒常光顾的区域。

4. “计划任务”：与“开始”--“程序”--“附件”--“系统信息”--“任务计划”中的内容相同，通常为空。

5. “资源管理器”：对应资源管理器在注册表中的子项和值项。

6. “LSA提供商”：Local Security Authority（LSA）的全称，为Windows系统中处理安全认证的重要服务。LSA从Winlogon.exe获取用户账号和密码，并通过密钥机制进行处理和对比，确保用户身份有效。

7. “APPINIT”：显示开机时系统加载的初始化动态链接库文件。除了少数软件如卡巴斯基通过此处添加DLL文件实现系统底层接管，一般此项应为空。

8. “WINSOCK提供商”：显示已注册的WINSOCK协议及服务商。恶意软件常伪装成WINSOCK服务商进行自我安装，虽然AUTORUNS可以卸载这些项目，但不能禁用它们。

9. “映像劫持”：列出系统在启动时强制劫持的应用程序，即IFEO（系统自带的应用程序映像劫持功能）。

10. “启动执行”：显示系统登录前启动的本地映像文件及自启动项。类似瑞星系统登录前扫描的自启动项。

11. “打印监视器”：显示在PRINT SPOOLER服务中加载的DLL文件。恶意软件可能利用此服务项目实现开机自启动。

12. “WINLOGON”：显示WINLOGON登录项的自启动注册表子项及值项。

13. “KNOWNDLLS”：列出系统中已知的DLL文件。

AutoRuns软件亮点：

1. 该程序提供了关于任何启动监视程序自动启动位置的详细信息，显示哪些程序被配置为在系统启动或登录期间运行。

2. 按照Windows处理这些程序的顺序展示，包括启动文件夹、Run、RunOnce及其他注册表项中的程序。

3. 配置后的AutoRuns可以显示其他位置，如“资源管理器”外壳程序扩展、工具栏、浏览器帮助对象、Winlogon通知及自动启动服务等。

4. AutoRuns的功能远超Windows Me和XP版本的MSConfig实用程序。

5. “隐藏已签名的Microsoft项”选项可以放大已添加到系统中的第三方自动启动映像，并支持查看为其他账户配置的自动启动映像。

6. 下载包中还包含一个等效的命令行工具Autorunsc，支持CSV格式输出。