使用 Autoruns 前需要知道的事

Autoruns 是什么工具？

Autoruns 是 Microsoft Sysinternals 的 Windows 自启动项目查看与管理工具，用于查看系统启动、用户登录以及多种 Windows 组件启动时会自动运行的程序和驱动。

下载来源如何确认？

Autoruns 的下载入口应指向 Microsoft Sysinternals 公开页面。下载后建议查看文件属性中的数字签名，并以 Microsoft Learn 页面显示的信息为准。

Autoruns 可以一键优化开机速度吗？

不建议把它理解为一键优化工具。它更适合让你看清自动启动项目，再根据发布者、路径、用途和签名做判断。

启动项应该禁用还是删除？

优先禁用。取消勾选后重启观察，如果系统和软件功能正常，再考虑删除无用配置。直接删除会降低回退空间。

如何判断一个项目可疑？

常见判断维度包括发布者未知、路径位于临时目录、文件名伪装系统组件、没有数字签名、VirusTotal 结果异常、与近期安装软件无关等。

Autoruns 和 Autorunsc 有什么区别？

Autoruns 是图形界面版本，适合人工查看和处理；Autorunsc 是命令行版本，适合导出 CSV、XML 或用于批量巡检脚本。

禁用后软件异常怎么办？

重新打开 Autoruns 找到对应项目，勾选恢复后重启。如果改动较多，建议根据导出记录逐项恢复。