Autoruns 系统自启动管理工具

Autoruns 隶属于微软 Sysinternals 团队，是一款免费的便携版 Windows 自启动项管理程序。该工具直接读取系统底层配置数据库，全盘列出所有开机与后台加载项目。用户可借此快速定位导致开机迟缓的冗余进程，或揪藏匿于系统深处的恶意驻留文件。

核心功能模块

扫描范围突破传统图形界面的限制，深入注册表、启动文件夹、计划任务、系统服务、内核驱动、浏览器插件、Shell 扩展及 WMI 订阅等隐蔽节点。软件逐行渲染每个条目的详细属性，清晰呈现程序路径、发行商、数字签名状态、文件哈希值与实际挂载位置。

管理操作集中在右侧动作列。用户可直接停用或永久删除可疑条目，系统自动备份注册表快照以便随时还原。定位按钮一键跳转至原始文件所在目录。程序内置数字签名校验逻辑，并调用 VirusTotal 接口进行云端比对。无签名文件或命中高危沙箱特征的项目会立即标记为危险。

高级过滤面板默认屏蔽微软官方系统组件，支持切换查看单用户或多用户环境下的启动配置。导出模块可将当前列表保存为 HTML 网页或 CSV 表格。命令行版本同步开放所有控制参数，管理员可将其嵌入巡检脚本，实现定时扫描与自动化审计。

软件运行特点

检测维度完整覆盖系统自带 msconfig 和任务管理器无法触及的深层键值。普通排查工具容易遗漏的隐藏启动项在此均可精准捕获。软件采用纯绿色架构，解压后双击即可运行，全程不写注册表，不修改系统环境变量，亦无后台推广进程。

作为微软原生命令行的可视化封装版本，该工具通过标准 API 获取数据，识别精度符合企业级安全标准。界面按服务类型划分选项卡，不同颜色直观标识正常、受保护与高风险条目。交互逻辑扁平，初级用户能快速上手禁用非必要程序，安全人员亦可结合路径信息进行逆向追踪。

程序体积紧凑，全量解析仅需数秒。获取最高管理员权限后，软件解锁完整的底层视图，完全满足日常系统瘦身、启动故障诊断、木马残留清理与终端合规核查等实际工作流。