autoruns项目管理软件

autoruns中文版 可以帮助用户电脑直接管理启动项，并且此为绿色软件，绝对的安全可值得信赖，保存你的注册表不被随意修i该，直接管理默认的启动想，想了解autoruns是什么软件可以来 121下载站 体验一番吧！

autoruns项目管理软件介绍：

autoruns for windows 是 mark russinovich 和 bryce cogswell 开发的一款软件，它能用于显示在 windows启动或登录时自动运行的程序，并且允许用户有选择地禁用或删除它们，例如那些在“启动”文件夹和注册表相关键中的程序。此外，autoruns还可以修改包括：windows 资源管理器的 shell 扩展（如右键弹出菜单）、ie 浏览器 插件（如工具栏扩展）、系统服务和设备驱动程序、计划任务等多种不同的自启动程序。

autoruns.exe软件用法：

autorunsc.exe

autorunsc是 autoruns.exe的命令行版本。

用法：autorunsc [-x] [[-a] | [-b] [-c] [-d] [-e] [-g] [-h] [-i] [-k] [-l] [-m] [-o] [-p] [-r] [-s] [-v] [-w] [[-z <systemroot> <userprofile>] | [user]]]

-a显示所有条目。

-b引导执行。

-c以 csv 格式打印输出。

-dappinit dll。

-e资源管理器加载项。

-g边栏小工具（vista和更高版本）。

-h映像劫持。

-iinternet explorer 加载项。

-l登录启动（这是默认值）。

-m隐藏已签名的 microsoft 项。

-nwinsock 协议提供程序。

- p打印机监视器驱动程序。

-rlsa 提供程序。

-s自动启动服务和非禁用的驱动程序。

-t计划执行的任务。

-v验证数字签名。

-wwinlogon 条目。

-x以 xml格式打印输出。

-z

指定脱机windows系统扫描。

user为指定用户帐户转储自动运行程序。

功能

1.“knowndlls”：系统中已知的dll文件。

2“打印监视器”：显示在print spooler服务中被加载的dll文件。一些恶意软件可能利用此服务项目实现开机自启动。

3.“winlogon”：winlogon登陆项对应的自启动注册表子项及值项。

4.“英特网浏览器”：对应的是ie所有浏览器帮助对象（bho）、网络url地址搜索钩子、各类ie工具条以及ie常用工具栏按钮所对应的注册表子项和注册表值项值。

5.“服务”：即hklmsystemcurrentcontrolsetservices对应的开机自启动服务的项目。由于具备开机自启动功能，而且依靠rootkit技术可以隐蔽运行，所以是病毒（流氓软件）最爱光临的地方。

6.“驱动”：即hklmsystemcurrentcontrolsetservices对应的开机自启动驱动程序的项目。同上，又一个病毒经常光临的乐园。

7.“计划任务”：和“开始”--“程序”--“附件”--“系统信息”--“任务计划”中的内容是完全一致的，一般为空。

8.“资源管理器”：对应资源管理器在注册表上的子项和值项。

9.“lsa提供商”： lsa的全称为“local security authority”--本地安全授权，windows系统中一个相当重要的服务，所有安全认证相关的处理都要通过这个服务。它从 winlogon.exe中获取用户的账号和密码，然后经过密钥机制处理，并和存储在账号数据库中的密钥进行对比，如果对比的结果匹配，lsa就认为用户的身份有效，允许用户登录计算机。如果对比的结果不匹配，lsa就认为用户的身份无效。这时用户就无法登录计算机。

10.“appinit”：初始化动态链接库，其内容是开机时系统加载的必要的初始化动态链接库文件。除了卡巴斯基等少数软件需要通过添加dll文件到此处实现从开机就接管系统底层的目的外，一般此项目应为空。

11.“winsock提供商”：显示已注册的winsock协议，包括winsock服务商。由于目前只有很少的工具能够移除该项目下的内容，恶意软件经常伪装成winsock服务商实现自我安装。autoruns可以卸载此项目下的内容，但不能禁用他们。

12.“映像劫持”：在此标签下的内容对应的应用程序，开机后即被系统强制劫持而不能运行（就是我们经常说的ifeo，即系统自带的应用程序映像劫持功能）。

13.“启动执行”：在系统登陆前启动的本地映像文件（即windows映像文件的对称）及自启动项的情况。形象地理解一下，就是貌似瑞星的系统登陆前扫描这样的自启动项。