自动启动全景
查看系统启动、用户登录、Explorer、Internet Explorer 插件、AppInit DLLs、Winlogon、服务、Winsock Provider 等多类位置。
Autoruns 的优势不是只列出几个常见启动项,而是把注册表、启动文件夹、服务、驱动、浏览器插件、计划任务等位置集中展示,便于按类别排查。
查看系统启动、用户登录、Explorer、Internet Explorer 插件、AppInit DLLs、Winlogon、服务、Winsock Provider 等多类位置。
通过隐藏 Microsoft 项、签名验证等选项减少噪声,优先检查第三方、未知发布者或路径异常的项目。
命令行版本可输出 CSV、XML 或制表符分隔结果,适合企业巡检、维修记录和复盘报告。
下面内容基于 Microsoft Learn 对 Autoruns 的说明整理,便于中文用户快速理解每类功能的作用。
| 功能模块 | 适合解决的问题 | 使用提示 |
|---|---|---|
| Logon 与 Startup Folder | 排查登录后自动启动的软件、同步工具、更新器。 | 先取消勾选测试,不确定时不要直接删除。 |
| Services 与 Drivers | 查看自启动服务和非禁用驱动。 | 处理驱动和服务前建议创建还原点或保留记录。 |
| Explorer 与 Browser Helper Objects | 定位资源管理器右键菜单、工具栏、旧版浏览器插件残留。 | 发布者未知或路径异常的项目应重点核查。 |
| Scheduled Tasks | 查找定时启动、定时更新、定时驻留的任务。 | 结合任务计划程序查看触发条件和执行路径。 |
| Jump to Entry | 快速跳转到注册表或文件系统位置。 | 适合确认来源,不建议随意修改系统关键项。 |
启动项清理应以来源、路径、签名和用途为依据。