微软官方提供的自启动程序检测工具

 

图片[1]-微软官方提供的自启动程序检测工具-零度博客

官方下载地址:https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

发布时间:2021 年 10 月 12 日

下载 下载 Autoruns 和 Autorunsc (3.7 MB)Sysinternals Live
立即运行

介绍

此实用程序对任何启动监视器的自动启动位置都有最全面的了解,可向您显示在系统启动或登录期间配置为运行的程序,以及何时启动各种内置 Windows 应用程序,如 Internet Explorer、Explorer 和媒体球员。这些程序和驱动程序包括您的启动文件夹、Run、RunOnce 和其他注册表项中的程序和驱动程序。 Autoruns 报告资源管理器外壳扩展、工具栏、浏览器帮助程序对象、Winlogon 通知、自动启动服务等等。 Autoruns远远超出其他自动启动实用程序。

Autoruns 的“ 隐藏签名的 Microsoft 条目” 选项可帮助您放大已添加到系统中的第三方自动启动图像,并且它支持查看为系统上配置的其他帐户配置的自动启动图像。下载包中还包含一个等效的命令行,可以以 CSV 格式输出,Autorunsc。

您可能会对自动启动的可执行文件数量感到惊讶!

用法

只需运行 Autoruns  ,它就会显示当前配置的自动启动应用程序以及可用于自动启动配置的注册表和文件系统位置的完整列表。Autoruns 显示的自动启动位置包括登录条目、资源管理器加载项、Internet Explorer 加载项(包括浏览器帮助程序对象 (BHO)、Appinit DLL、图像劫持、启动执行图像、Winlogon 通知 DLL、Windows 服务和 Winsock 分层服务提供程序、媒体)编解码器等。切换选项卡以查看不同类别的自动启动。

要查看配置为自动运行的可执行文件的属性,请选择它并使用“ 属性” 菜单项或工具栏按钮。如果 Process Explorer 正在运行并且有一个活动进程在执行所选的可执行文件,则Entry 菜单中的 Process Explorer 菜单项 将为执行所选映像的进程打开进程属性对话框。

通过选择项并使用跳转 到条目菜单项或工具栏按钮导航到显示的注册表或文件系统位置或自动启动项的配置 ,然后导航到自动启动图像的位置。

要禁用自动启动条目,请取消选中其复选框。要删除自动启动配置条目,请使用 删除 菜单项或工具栏按钮。

选项菜单包括几个显示过滤选项,例如只显示非 Windows 条目,以及访问扫描选项对话框,您可以在其中启用签名验证和病毒总哈希和文件提交。

用户 菜单中选择条目 以查看不同用户帐户的自动启动图像。

在线帮助中提供了有关显示选项和附加信息的更多信息。

 

THE END
喜欢就支持一下吧
点赞652 分享
免费送 15000 枚狗狗币!第二波, 先到先得,人人都能领取,切勿错过!!OKX 搞活动狂送 Dogecoin | 零度解说-零度博客

免费送 15000 枚狗狗币!第二波, 先到先得,人人都能领取,切勿错过!!OKX 搞活动狂送 Dogecoin | 零度解说

https://www.youtube.com/watch?v=9u4oMdvoy6Q 免费领取狗狗币的链接:https://www.freedidi.com/17275.html
创维电视“数据间谍”事件:4.57亿用户数据被非法采集! 流氓的勾正服务那些事 | 零度解说-零度博客
ChatGPT 正式推出iOS官方客户端! 目前仅支持iPhone ,安卓版会在后续推出-零度博客

ChatGPT 正式推出iOS官方客户端! 目前仅支持iPhone ,安卓版会在后续推出

周四,OpenAI在美国发布了一款适用于 iPhone 的免费ChatGPT 应用程序,其中包括通过其Whisper AI 语音识别模型提供的语音输入支持;它还可以与网页版AI助手同步聊天记录。此举首次将 ChatGPT 引...
admin的头像-零度博客admin
1.3W+6539
Dark Reader 强制暗黑模式-零度博客

Dark Reader 强制暗黑模式

  适用于所有网站的暗色主题。关爱眼睛,就使用 Dark Reader 进行日常浏览。 这是一个护眼扩展程序,通过实时生成黑暗主题,为每一个网站启用夜间模式。 Dark Reader 反转明亮的颜色,使网...
admin的头像-零度博客admin
2.1W+2177
Google Voice 全自动保号教程!一次设置永久使用-零度博客

Google Voice 全自动保号教程!一次设置永久使用

首先我们需要在手机上安装快捷指令,它是完全免费的,而且功能非常强悍,可以运行多种自动化脚本和指令。iOS 版下载:【点击前往】Android 版:【点击前往】1、定时发送短信美国KFC:+1(347) 58...
admin的头像-零度博客admin
1.4W+4514
网页长截图插件,免费支持Chrome、edge等主流浏览器!-零度博客

网页长截图插件,免费支持Chrome、edge等主流浏览器!

这款插件可以完整可靠地捕获当前页面的屏幕截图 - 无需请求任何额外的权限! 获取当前浏览器窗口的整页屏幕截图的最简单方法。单击扩展程序图标(或按 Alt+Shift+P),观看扩展程序捕获页面的每...
admin的头像-零度博客admin
1.4W+1527
具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码-零度博客

具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码

如果您安装了这些扩展中的任何一个,请手动删除它们。   在第三方研究人员报告称他们偷偷跟踪用户的浏览历史并将跟踪代码插入他们访问的特定电子商务网站后,谷歌已从 Chrome Web Store 中...
admin的头像-零度博客admin
1.6W+2250
让人崩溃的瞬间!人世间有太多的不公和苦难... 成年人到底有多难? 看完忍不住泪目 | 零度解说-零度博客
赶紧更改!Telegram 被曝高危漏洞! 立即禁用电报这个功能才能自保 | 零度解说-零度博客

赶紧更改!Telegram 被曝高危漏洞! 立即禁用电报这个功能才能自保 | 零度解说

https://youtu.be/R11vGiDXLTg ============ Telegram 最新版下载:https://www.freedidi.com/12060.html