Autoruns使用说明
1、从本站下载压缩包后，解压到本地，看到里面有一个说明及4个执行文件，autoruns.exe及autoruns64.exe (64位)是界面版，autorunsc.exe及autorunsc64.exe则是命令行模式使用
2、执行之后的主画面如下图，上面将Windows的相关信息分成20个页签，每个项目都会列出名称、描述、发行者、路径、时间戳记……，项目前面都有一个选择方块，取消勾选则是将该项目关闭。
最常用的7个分页
Logon里面会列出开机后自动执行的程序，如果发现了可疑的项目，可以在上面按下鼠标右键，选择"Jump to Entry…"会开启对应的注册表，"Jump to Image…"则会开启程序文件在Windows中的文件夹，而"Check VirusTotal"则是将该程序文件上传云端http://virustotal.com分析是否为病毒或木马。
在"Explorer"分页中可管理跟文件总管相关的项目。
"Scheduled Tasks"就是系统的排程工作，可查看究竟有哪些工作会在你的电脑中定时来执行。
"Services"就是系统服务，可列出安装在Windows中的各种服务。
"Drivers"则是系统的驱动程序。
"Codecs"则是已安装的系统解码器，主要是负责解译多媒体影音文件。
如果你觉得Windows开机的速度越来越慢，或是电脑常会异常，除了整理硬盘可以改善效能之外，建议可以执行这套Autoruns来检查一下是否有可疑的程序在执行，先将该项目前面的选中方块取消勾选，或是上传文件到VirusTotal来检查，看看是否为木马或病毒。
Autorunsc是Autoruns 的命令行版本，使用情况如下：
使用情况：autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [user]]]参数说明
-a自动启动项选择：
*全部。
b启动执行。
dAppinit DLL。
eExplorer 加载项。
g边栏小工具（Vista 和更高）
h映像劫持。
iInternet Explorer 加载项。
k已知 DLL。
l登录启动（这是默认设置）。
mWMI 项。
nWinsock 协议和网络提供商。
o编解码器。
p打印机监视器 DLL。
rLSA 安全提供程序。
s自动启动服务和非禁用驱动程序。
t计划的任务。
wWinlogon 项。
-c将输出打印为 CSV。
-ct将输出打印为制表符分隔值。
-h显示文件哈希。
-m隐藏 Microsoft 项（如果与 -v 一起使用，则为已签名项）。
-s验证数字签名。
-t以标准化 UTC (YYYYMMDD-hhmmss) 显示时间戳。
-u如果启用了 VirusTotal 检查，则显示 VirusTotal 未知或具有非零检测的文件，否则仅显示未签名的文件。
-x将输出打印为 XML。
-v[rs]基于文件哈希查询恶意软件的 VirusTotal。 添加“r”，打开具有非零检测的文件的报表。 如果指定了“s”选项，会将报告为“以前未扫描”的文件上传到 VirusTotal。 请注意，扫描结果可能在 5 分钟或更长时间内不可用。
-vt在使用 VirusTotal 功能之前，必须接受 VirusTotal 服务条款。 如果尚未接受条款，并且忽略了此选项，系统会以交互方式提示你。
-z指定要扫描的脱机 Windows 系统。
user指定将显示其自动运行项目的用户帐户名称。 指定“*”以扫描所有用户配置文件。
更新日志
v14.11版本此 Autoruns 版本修复了包含空格的计划任务发生的崩溃。
共有 0条评论