Autoruns是SysInternals工具集中非常简单易用而又十分常用的一个小工具，其主要功能就是帮助我们管理Windows中的各种开机自动加载的所有启动项，例如硬件驱动程序，windows核心启动程序和应用程序。有了这个工具后，就可以抛弃各种号称“管家”、“卫士”之类的系统启动项管理工具了。

AutoRuns它比windows自带的msconfig.exe还要强大，通过它我们还可以看到一些在msconfig里面无法查看到的病毒和木马以及恶意插件程序，还能够详细的把启动项目加载的所有程序列出来。比如logon、explorer还有IE上加载的dll跟其它组件。

Autoruns使用介绍

Autoruns 界面非常简洁，就是一个单一窗口外加各种 Windows 启项目的选项卡。通过不同的选项卡，我们可以控制登录时的加载程序、驱动程序加载、服务启动、任务计划等 Windows 中各种方面的启动项，最新版还加入了对 Office 启动插件的管理功能。

从上图我们可以看出，各种选项卡中都有许多条目的复选框，例如 Logon 中显示的是用户登录系统时需要自动启动的应用程序，如果你不希望它跟随用户登录启动，只需把前面的勾去掉即可，是不是非常方便。

注意：通常情况下，为了保险起见，在不清楚其作用的情况下最好不要直接将其删掉。

常用启动项

我们常用的系统启动条目对应如下：

Logon：用户登录 Windows 时加载的启动项目

Explorer：加载到 Windows Explorer 的一些条目

Internet Explorer：挂载到随 IE 启动的一些条目

Scheduled Tasks：任务计划中的启动条目

Services：服务启动项

Office：随 Microsoft Office 启动条目

Sysinternals Autoruns(启动项管理工具)功能特色有

颜色标识

粉红色：表示该条目对应的应用没有数字签名、签名不匹配或没有发行商信息

黄色：表示该启动条目对应的文件已经不存在了

绿色：后面会介绍

安全识别

Autoruns 内置了启动条目的安全识别功能，我们可以在 Optione（选项）— Scan Options（扫描选项） 中进行选择是否需要启用。

功能右键

跳转到注册表值

跳转到该程序在硬盘上的位置

在线搜索该应用程序（会打开注册器通过用户默认搜索引擎来搜）

直接打开该启项对应程序程序的属性