Autoruns v14.3

Przez Mark Russinovich

Opublikowano: 17 czerwca 2026 r.

Pobierz Autoruns i Autorunsc(3 MB)
Uruchom teraz z programu Sysinternals Live.

^{Utworzono za pomocą funkcji ZoomIt}

Wprowadzenie

To narzędzie, które ma najbardziej kompleksową wiedzę na temat lokalizacji automatycznego uruchamiania dowolnego monitora uruchamiania, pokazuje, jakie programy są skonfigurowane do uruchamiania podczas rozruchu systemu lub logowania, oraz podczas uruchamiania różnych wbudowanych aplikacji systemu Windows, takich jak Internet Explorer, Explorer i odtwarzacze multimedialne. Programy i sterowniki obejmują te w folderze startowym, w Uruchom, RunOnce i innych kluczach rejestru. Autoruns raportuje rozszerzenia powłoki Eksploratora, paski narzędzi, obiekty pomocnika przeglądarki, powiadomienia Winlogon, usługi automatycznego uruchamiania i wiele innych. Autoruns wykracza poza inne narzędzia autostart.

Opcja Ukryj podpisane wpisy Microsoftu w Autoruns pomoże ci skupić się na automatycznych wpisach uruchamiania pochodzących od innych firm, które zostały dodane do systemu, oraz obsługuje przeglądanie automatycznych wpisów uruchamiania skonfigurowanych na innych kontach w systemie. Pakiet do pobrania zawiera również narzędzie wiersza poleceń, Autorunsc, które może generować dane wyjściowe w formacie CSV.

Prawdopodobnie będziesz zaskoczony tym, ile plików wykonywalnych jest uruchamianych automatycznie!

Użycie

Wystarczy uruchomić autoruns i wyświetlić aktualnie skonfigurowane aplikacje automatycznego uruchamiania, a także pełną listę lokalizacji rejestru i systemu plików dostępnych dla konfiguracji automatycznego uruchamiania. Lokalizacje automatycznego uruchamiania wyświetlane przez Autoruns obejmują wpisy logowania, dodatki Eksploratora, dodatki Internet Explorera, w tym Obiekty Pomocnika Przeglądarki (BHOs), biblioteki DLL Appinit, przejęcia kontroli nad obrazami, obrazy wykonywane podczas rozruchu, biblioteki DLL powiadomień Winlogon, Usługi Windows i dostawców usług warstwowych Winsock, kodery-dekodery multimediów i inne. Przełącz zakładki, aby wyświetlić autostarty z różnych kategorii.

Aby wyświetlić właściwości pliku wykonywalnego skonfigurowanego do automatycznego uruchamiania, wybierz go i użyj przycisku menu Właściwości lub paska narzędzi. Jeśli eksplorator procesów jest uruchomiony i istnieje aktywny proces wykonujący wybrany plik wykonywalny, element menu Eksplorator procesów w menu Wpis otworzy okno dialogowe właściwości procesu dla procesu wykonującego wybrany obraz.

Przejdź do wyświetlonej lokalizacji rejestru lub systemu plików lub konfiguracji elementu automatycznego uruchamiania, wybierając element i używając przycisku menu Przejdźdo wejścia lub paska narzędzi, a następnie przejdź do lokalizacji obrazu autostart.

Aby wyłączyć wpis automatycznego uruchamiania, usuń zaznaczenie pola wyboru. Aby usunąć wpis konfiguracji automatycznego uruchamiania, użyj pozycji menu Usuń lub przycisku na pasku narzędzi.

Menu Opcje zawiera kilka opcji filtrowania wyświetlania, takich jak wyświetlanie tylko wpisów innych niż Windows, a także dostęp do okna dialogowego funkcji skanowania, w którym można włączyć weryfikację podpisu oraz korzystanie z usługi Virus Total do sprawdzania i przesyłania skrótu pliku.

Wybierz pozycje w menu Użytkownik, aby wyświetlić obrazy startowe dla różnych kont użytkownika.

Więcej informacji na temat opcji wyświetlania i dodatkowych informacji można znaleźć w pomocy online.

Użycie Autorunsc

Autorunsc to wersja wiersza polecenia Autoruns. Jego składnia użycia to:

Użycie: autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [użytkownik]]]

Parametr	Opis
-a	Wybór pozycji Autostart:
*	Wszystkie
b	Uruchamianie systemu.
d	Appinit DLL biblioteki.
e	Dodatki Eksploratora.
g	Gadżety paska bocznego (Vista i nowsze)
h	Porwania obrazów.
i	Dodatki programu Internet Explorer.
k	Znane biblioteki DLL.
l	Uruchamianie logowania (jest to ustawienie domyślne).
m	Wpisy WMI.
n	Protokół Winsock i dostawcy sieci.
o	Kodeki.
p	Biblioteki DLL monitorów drukarek.
r	Dostawcy zabezpieczeń LSA.
s	Usługi automatycznego uruchamiania i sterowniki, które nie są wyłączone.
t	Zaplanowane zadania.
w	Wpisy Winlogon.
-c	Drukuj dane wyjściowe jako CSV.
-ct	Drukuj dane wyjściowe jako wartości rozdzielane tabulatorami.
-h	Pokaż hashe plików.
-m	Ukryj wpisy firmy Microsoft (podpisane wpisy, jeśli są używane z -v).
-s	Weryfikowanie podpisów cyfrowych.
-t	Wyświetl znaczniki czasu w znormalizowanym formacie UTC (RRRRMMDD-hhmmss).
-u	Jeśli sprawdzanie VirusTotal jest włączone, pokaż pliki, które są nieznane przez VirusTotal lub mają wykrywanie niezerowe, w przeciwnym razie pokaż tylko niepodpisane pliki.
-x	Drukuj dane wyjściowe jako XML.
-v[rs]	Zapytanie VirusTotal pod kątem złośliwego oprogramowania na podstawie skrótu pliku. Dodaj element "r", aby otworzyć raporty dla plików z wykrywaniem niezerowym. Pliki zgłoszone jako nieskanowane wcześniej zostaną przekazane do witryny VirusTotal, jeśli określono opcję "s". Wyniki skanowania notatek mogą być niedostępne przez pięć lub więcej minut.
-Vt	Przed rozpoczęciem korzystania z funkcji VirusTotal należy zaakceptować warunki użytkowania oprogramowania VirusTotal. Jeśli warunki nie zostały zaakceptowane i pominięto tę opcję, zostanie wyświetlony interakcyjny monit.
-z	Określa system Windows w trybie offline do skanowania.
użytkownik	Określa nazwę konta użytkownika, dla którego będą wyświetlane elementy autorun. Określ "*", aby skanować wszystkie profile użytkowników.

Windows Internals Book Oficjalna strona aktualizacji i errat definitywnej książki na temat wewnętrznego działania systemu Windows autorstwa Mark Russinovich i David Solomon.
Dokumentacja administratora systemu Windows Sysinternals Oficjalny przewodnik dotyczący narzędzi Sysinternals firmy Mark Russinovich i Aaron Margosis, w tym opisy wszystkich narzędzi, ich funkcji, sposobu ich używania do rozwiązywania problemów i przykładowych rzeczywistych przypadków ich użycia.

Pobierz