Autoruns系統(tǒng)啟動項管理工具14.0.1 最新單文件版

編輯點評：專業(yè)系統(tǒng)啟動項管理工具

微軟官方打造的一款專業(yè)好用小巧的系統(tǒng)啟動項管理工具，Autoruns綠色單文件版，支持32位和64位系統(tǒng)，用戶可以根據(jù)自己的需求運行對應(yīng)的版本，支持自定義刪除和啟動程序，功能很強(qiáng)大，精品下載站免費分享Autoruns漢化中文版。

使用方法

1、下載軟件后，解壓得出文件64位系統(tǒng)選擇“Autoruns64.exe”雙擊打開；

2、工欲善其事，必先利其器。由于軟件首次使用時，默認(rèn)字體是8號字，比較小，對于近視眼的同志來講簡直是折磨。按照下圖步驟，在彈出的對話框中把字體調(diào)到10號字以上吧（可惜的是菜單和標(biāo)簽的中文字體大小不能更改，湊活用吧）：

3、調(diào)整字體后，我們放眼睛望去，可以見到15個標(biāo)簽，列表下的內(nèi)容全部是用類似注冊表編輯器的方式顯示的。 

下面簡單介紹一下各標(biāo)簽的含義：

“全部”--顧名思義，全部的開機(jī)自啟動項都在這個標(biāo)簽下啦。另外，它也是雙擊autoruns.exe彈出窗口缺省定位的標(biāo)簽，包括其他標(biāo)簽的所有內(nèi)容。

“登陸”- -細(xì)心的朋友可以發(fā)現(xiàn)，該標(biāo)簽下HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun、HKCU SoftwareMicrosoftWindowsCurrentVersionRun這兩個注冊表子項的內(nèi)容與系統(tǒng)配置實用程序“啟動”標(biāo)簽下打勾的項目是完全一樣的，甚至“登陸”的圖標(biāo)也和系統(tǒng)配置實用程序MSCONFIG.EXE的圖標(biāo)完全相同，呵呵！當(dāng)然，除了以上項目外，該標(biāo)簽還包括 HKLMSystemCurrentControlSetControlTerminal ServerWdsrdpwdStartupPrograms、HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit、HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell這三個自啟動子項的內(nèi)容，這些是用系統(tǒng)配置實用程序“啟動”標(biāo)簽看不到的內(nèi)容。

“資源管理器”：對應(yīng)資源管理器在注冊表上的子項和值項。

“英特網(wǎng)瀏覽器”：對應(yīng)的是IE所有瀏覽器幫助對象（BHO）、網(wǎng)絡(luò)URL地址搜索鉤子、各類IE工具條以及IE常用工具欄按鈕所對應(yīng)的注冊表子項和注冊表值項值。

“計劃任務(wù)”：和“開始”--“程序”--“附件”--“系統(tǒng)信息”--“任務(wù)計劃”中的內(nèi)容是完全一致的，一般為空。

“服務(wù)”：即HKLMSystemCurrentControlSetServices對應(yīng)的開機(jī)自啟動服務(wù)的項目。由于具備開機(jī)自啟動功能，而且依靠ROOTKIT技術(shù)可以隱蔽運行，所以是病毒（流氓軟件）最愛光臨的地方。

“驅(qū)動”：即HKLMSystemCurrentControlSetServices對應(yīng)的開機(jī)自啟動驅(qū)動程序的項目。同上，又一個病毒經(jīng)常光臨的樂園。

“啟動執(zhí)行”：在系統(tǒng)登陸前啟動的本地映像文件（即WINDOWS映像文件的對稱）及自啟動項的情況。形象地理解一下，就是貌似瑞星的系統(tǒng)登陸前掃描這樣的自啟動項。

“映像劫持”：在此標(biāo)簽下的內(nèi)容對應(yīng)的應(yīng)用程序，開機(jī)后即被系統(tǒng)強(qiáng)制劫持而不能運行（就是我們經(jīng)常說的IFEO，即系統(tǒng)自帶的應(yīng)用程序映像劫持功能）。

“APPINIT”：初始化動態(tài)鏈接庫，其內(nèi)容是開機(jī)時系統(tǒng)加載的必要的初始化動態(tài)鏈接庫文件。除了卡巴斯基等少數(shù)軟件需要通過添加DLL文件到此處實現(xiàn)從開機(jī)就接管系統(tǒng)底層的目的外，一般此項目應(yīng)為空。

“KNOWNDLLS”：系統(tǒng)中已知的DLL文件。

“WINLOGON”：WINLOGON登陸項對應(yīng)的自啟動注冊表子項及值項。

“WINSOCK提供商”：顯示已注冊的WINSOCK協(xié)議，包括WINSOCK服務(wù)商。由于目前只有很少的工具能夠移除該項目下的內(nèi)容，惡意軟件經(jīng)常偽裝成WINSOCK服務(wù)商實現(xiàn)自我安裝。AUTORUNS可以卸載此項目下的內(nèi)容，但不能禁用他們。

“打印監(jiān)視器”：顯示在PRINT SPOOLER服務(wù)中被加載的DLL文件。一些惡意軟件可能利用此服務(wù)項目實現(xiàn)開機(jī)自啟動。

“LSA提供商”： LSA的全稱為“Local Security Authority”——本地安全授權(quán)，Windows系統(tǒng)中一個相當(dāng)重要的服務(wù)，所有安全認(rèn)證相關(guān)的處理都要通過這個服務(wù)。它從 Winlogon.exe中獲取用戶的賬號和密碼，然后經(jīng)過密鑰機(jī)制處理，并和存儲在賬號數(shù)據(jù)庫中的密鑰進(jìn)行對比，如果對比的結(jié)果匹配，LSA就認(rèn)為用戶的身份有效，允許用戶登錄計算機(jī)。如果對比的結(jié)果不匹配，LSA就認(rèn)為用戶的身份無效。這時用戶就無法登錄計算機(jī)。

下面該進(jìn)入正題了。之前，我們需要一一了解該軟件窗口下菜單欄的用法，講解菜單功能之前，先統(tǒng)一一下思想：本軟件窗口項目列表中灰色的部分，我這里叫自啟動子項（不能也不允許你刪除，不能使用“驗證”、“屬性”菜單功能，想想這應(yīng)該是當(dāng)然的羅），白色的部分，我稱之為自啟動值項，記住了！

一、主要功能菜單的介紹：

（一）“文件”

該菜單項目的下拉菜單項目包括：

1、“查找”：可以用來查找和定位包含輸入字段的所有自啟動子項和值項。比較實用的功能。

2、 “比較”：用于比較當(dāng)前狀態(tài)和以前保存過的日志的差異并設(shè)置標(biāo)記。如果選擇這個菜單項目，則彈出一個對話框要求你選擇一個你保存過的以前的日志，選定所需要的日志后，點“打開”，如果選定的日志的自啟動子項、自啟動值項與當(dāng)前的狀態(tài)有差異，AUTORUNS將以綠色突出顯示，表示前后的自啟動項存在不符。超有用的功能（后面有介紹）。

3、“保存”、“另存為”：保存日志用的，這里就不多講了。

4、“刷新”：…………過。

5、“退出”：…………。

（二）“項目”（其下拉菜單和在項目條上點右鍵彈出的快捷菜單內(nèi)容、功能完全相同）

該菜單項目的下拉菜單項目包括：

1、“刪除”：如果選定了一個自啟動值項，該菜單項即可用，可以用來刪除所選擇的啟動項目（可惜不能一次刪除多個項目，當(dāng)然，也不能刪除開機(jī)自啟動項目注冊表子項）；

2、“復(fù)制”：可以復(fù)制所選擇自啟動子項和自啟動值項，可用“粘貼”將啟動子項和自啟動值項的內(nèi)容復(fù)制到其他需要用的地方。

3、“驗證”：選擇這個菜單項后，軟件將自動對列表中所選自啟動值項進(jìn)行數(shù)字簽名驗證，可以通過它發(fā)現(xiàn)病毒和流氓軟件的破綻。

4、“跳轉(zhuǎn)到”：選擇這個菜單項后，將自動定位到所選自啟動子項和自啟動值項在注冊表的相應(yīng)位置，比較實用的功能，多用來對有問題但不能刪除的自啟動值項進(jìn)行編輯，以修改被病毒強(qiáng)行修改的一些系統(tǒng)核心的自啟動值項的注冊表值項值。

5、“GOOGLE/MSN”：選定某個自啟動子項和自啟動值項后，選擇這個菜單項目將以被選擇內(nèi)容為字段在GOOGLE/MSN上進(jìn)行搜索。

6、“進(jìn)程瀏覽器”：這玩意我用不了，提示有錯誤，無奈先過了。

7、“屬性”：可以快速顯示自啟動值項對應(yīng)文件的屬性，十分方便的功能，一些時候可以通過查找文件屬性相關(guān)數(shù)據(jù)判斷該文件是否正常（如創(chuàng)建時間等數(shù)據(jù)）。

功能介紹

1、該軟件包含所有有關(guān)啟動監(jiān)視程序自動啟動位置的最全面信息。

2、可為用戶顯示有哪些程序被配置為在啟動或登錄系統(tǒng)期間運行。

3、可以按照Windows處理這些程序的順序?qū)崟r顯示這些程序條目。

4、該軟件的功能遠(yuǎn)比XP綁定的MSConfig實用程序的功能更強(qiáng)大。

軟件特色

微軟旗下Sysinternals公司出品的專業(yè)系統(tǒng)啟動項管理工具，這款工具小巧免費，單執(zhí)行文件，利用它可以查看管理包含系統(tǒng)和任何軟件的自動啟動項位置的所有信息。它即能顯示 Windows 啟動或登錄時自動運行的程序，又允許用戶自定義禁用或刪除它們，例如，那些在“啟動”文件夾和注冊表相關(guān)鍵值中的程序。此外它還可以管理包括：資源管理器右鍵擴(kuò)展（如右鍵菜單項目）、IE瀏覽器插件（如工具欄擴(kuò)展）、系統(tǒng)服務(wù)和驅(qū)動、計劃任務(wù)、鏡像劫持等自啟動程序類目的所有詳細(xì)，進(jìn)行驗證分析操作。