启动管理工具AutoRuns v13.90 中文破解版

软件介绍：

Autoruns，专业启动项管理软件，强悍的启动管理工具，非常著名的自启动项目管理工具。Autoruns由微软旗下的Sysinternals公司出品，作者为Mark Russinovich 和 Bryce Cogswell，这款工具小巧免费，原生单执行文件，利用它可以查看管理包含任何启动监视软件的自动启动位置的全面信息。

软件特性：

此实用程序具有对任何启动监视器的自动启动位置的最全面了解，可显示在系统启动或登录期间配置要运行的程序，以及启动各种内置Windows应用程序（如Internet Explorer，Explorer和介质）时玩家。这些程序和驱动程序包括启动文件夹中的程序和驱动程序，Run，RunOnce和其他注册表项。 Autoruns报告Explorer shell扩展，工具栏，浏览器帮助程序对象，Winlogon通知，自动启动服务等等。Autoruns超越了其他自动启动实用程序。

此外它还可以管理包括：Windows 资源管理器 Shell 扩展（如右键弹出菜单）、IE 浏览器插件（如工具栏扩展）、系统服务和驱动、计划任务、镜像挟持等多种不同的自启动程序。

新版变化 ：

版本更新：2018年7月5日 – Autoruns 现在包括 Runonce*\Depend 条目，添加了 GPO 登录和注销位置，并修复 WMI 路径解析中的错误。

使用教程：

步骤一：在系统运行其中的文件完成程序的安装后，双击桌面上的“Autoruns”即可出现程序窗口并会自动定位到“全部启动项”选项卡界面。

步骤二：在这个列表中，罗列出了其他所有选项卡中的项目。也就是说，如果想一次性査看所有的启动项目，那么切換到“全部启动项”即可。如果希望查看某一方面的启动项目，那么，单击切換到相应的选项卡界面即可。比方说，现在想看看用户登录过程中都加载了哪些启动项目，那么单击切換到“登录”选项卡界面后，即可看到相应的列表。

步骤三：由于这个文件的名称中含有win的宇样，所以很可能与Windows有关，为了避免误删除橾作的出现。现在，我们需要从目录中，将“wincmd.exe”文件复制到另一个分区中，准备进行初步分析，令人高兴地是，卡巴斯基禁止复制此文件并给出了如图所示的提示框。

步骤四：从提示框中可以看出，这是一个木马程序，其病毒特征为。

步骤五：最后我们将这个病毒启动项删除就可以了。

Autorunsc的命令行版本,语法是：

用法：autorunsc [-a <* | bdeghiklmoprsw>] [-c | -ct] [-h] [-m] [-s] [-u] [-vt] [[-z] | [用户]]]

参数 描述

-一个 自动启动条目选择：

\ * 所有。

b 引导执行。

d Appinit DLLs。

Ë 资源管理器插件。

G 边栏小工具（Vista和更高版本）

H 图像劫持。

一世 Internet Explorer插件。

ķ 已知的DLL。

升 登录启动（这是默认设置）。

米 WMI条目。

ñ Winsock协议和网络提供商。

Ø 编解码器。

p 打印机监视器DLL。

[R LSA安全提供商。

小号 自动启动服务和非禁用驱动程序。

Ť 计划任务。

w ^ Winlogon条目。

-C 将输出打印为CSV。

-ct 以制表符分隔的值打印输出。

-H 显示文件哈希值。

-m 隐藏Microsoft条目（如果与-v一起使用，则为已签名条目）。

-s 验证数字签名。

-t 以标准化UTC（YYYYMMDD-hhmmss）显示时间戳。

-u 如果启用了VirusTotal检查，则显示VirusTotal未知的文件或具有非零检测的文件，否则仅显示未签名的文件。

-X 将输出打印为XML。

-v [RS] 根据文件哈希查询VirusTotal是否存在恶意软件。添加“r”以打开具有非零检测的文件的报告。如果指定了's'选项，则报告为先前未扫描的文件将上传到VirusTotal。注意扫描结果可能在五分钟或更长时间内不可用。

-vt 在使用VirusTotal功能之前，您必须接受VirusTotal 服务条款。如果您尚未接受这些条款而省略此选项，则会以交互方式提示您。

-z 指定要扫描的脱机Windows系统。