
Autoruns是一款由微软旗下Sysinternals公司出品的专业系统启动项管理工具,这款工具小巧免费,单执行文件,利用它可以查看管理包含系统和任何软件的自动启动项位置的所有信息。它即能显示 Windows 启动或登录时自动运行的程序,又允许用户自定义禁用或删除它们,例如,那些在“启动”文件夹和注册表相关键值中的程序。此外它还可以管理包括:资源管理器右键扩展(如右键菜单项目)、IE浏览器插件(如工具栏扩展)、系统服务和驱动、计划任务、镜像劫持等自启动程序类目的所有详细,进行验证分析操作。
功能特性
• 全面启动项:登录项、服务、驱动、计划任务、IE插件、资源管理器外壳扩展、镜像劫持等自启动位置
• 安全审计:集成数字签名验证与 VirusTotal 多引擎查杀,通过哈希比对精准识别未签名及恶意启动项。
• 精细管理:支持一键禁用(保留配置)或彻底删除启动项,提供“跳转到注册表/文件”的快速定位功能。
• 官方出品:隶属Sysinternals 工具集,由Mark Russinovich开发,具备极高的系统底层兼容性与权威性。
• 智能筛选:支持“隐藏已签名的 Microsoft 项”,快速聚焦第三方软件,并可按用户账户隔离查看配置。
• 命令行化:提供 Autorunsc 命令行版本,支持导出 CSV/XML 报告及批量扫描,适配运维脚本需求。
• 离线分析:可加载脱机 Windows 注册表文件,用于修复无法启动的系统或分析中毒镜像。
• 风险提示:利用颜色编码(如粉色标记可疑项、黄色标记文件丢失)实现风险项的快速视觉识别。
• 轻量绿色: EXE 单执行文件设计,体积小巧,功能强大,无需安装,即开即用,系统资源占用极低。
• 场景适配:广泛应用于系统性能优化(提速)、恶意软件排查(反 Rootkit)及渗透测试等专业领域。
新版特性
Autoruns for Windows – Windows Sysinternals | Microsoft Docs
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
v14.06 版本更新:2021年10月26日
– 修复了包含空格的计划任务发生的崩溃
v14.05 版本更新:2021年10月13日
– 解决了阻止打开和比较 .arn 文件的错误
v14.04 版本更新:2021年10月12日
– 添加了一系列显示/主题修复、恢复了 autorunsc
– 修复了 rundll32 条目的恢复、将每个用户扫描限制在用户位置
– 修复了 Microsoft 条目隐藏并添加了适配高DPI缩放的程序图标
版本说明
by th_sjy,rzp428
汉化,并反汇编去首次启动条款协议弹窗
下载地址
AutoRuns 14.20 (2026/05/07)