AuToRuns|Autoruns V11.41 英文绿色免费版 - 中国破解联盟 - 起点软件园
您的位置:起点软件下载安全相关系统安全Autoruns V11.41 英文绿色免费版

Autoruns V11.41 英文绿色免费版Autoruns V11.41 英文绿色免费版

软件大小:463KB

软件官网:HomePage

用户评分:

软件类型:国外软件

运行环境:Win All

软件语言:英文

软件分类:系统安全

更新时间:2019/1/28

授权方式:免费软件

插件情况:无 插 件

平台检测 无插件 360通过 腾讯通过 金山通过 瑞星通过
AuToRuns是一款出色的启动项目管理工具,用户可以对以及启动的项目进行删除,对于一些日常的工作者和上班族而言,AuToRuns能够给您在使用的过程中带来更多的便利。

AuToRuns

【基本简介】

Autoruns,专业启动项管理软件,强悍的启动管理工具,非常着名的自启动项目管理工具。Autoruns由微软旗下的Sysinternals公司出品,作者为Mark Russinovich 和 Bryce Cogswell,这款工具小巧免费,原生单执行文件,利用它可以查看管理包含任何启动监视软件的自动启动位置的全面信息。它即能显示 Windows 启动或登录时自动运行的程序,并允许用户有选择地禁用或删除它们,例如,那些在“启动”文件夹和注册表相关“键”中的程序。此外它还可以管理包括:Windows 资源管理器 Shell 扩展(如右键弹出菜单)、IE 浏览器插件(如工具栏扩展)、系统服务和驱动、计划任务、镜像挟持等多种不同的自启动程序。
autoruns可以修改系统服务、驱动程序,编辑引导执行程序,控制用户账户,配置IE浏览器,还能关联解码组件,功能非常强大,autoruns 不仅可以对各启动项目进行管理,还能直接修改注册表文件。


【软件功能】

AutoRuns是一款出色的启动项目管理工具,首先我们来谈一下它的作用:AutoRuns的作用就是检查开机自动加载的所有程序,例如硬件驱动程序,windows核心启动程序和应用程序。它比windows自带的msconfig.exe还要强大,通过它我们还可以看到一些在msconfig里面无法查看到的病毒和木马以及恶意插件程序,还能够详细的把启动项目加载的所有程序列出来。比如logon、explorer还有IE上加载的dll跟其它组件。
压缩包内包含4个文件:autoruns.exe、autorunsc.exe、autoruns.chm、Eula.txt
AutoRuns.exe
“全部”--顾名思义,全部的开机自启动项都在这个标签下啦。另外,它也是双击autoruns.exe弹出窗口缺省定位的标签,包括其他标签的所有内容。
“登陆”--细心的朋友可以发现,该标签下HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run、HKCU\Software\Microsoft\Windows\CurrentVersion\Run这两个注册表子项的内容与系统配置实用程序“启动”标签下打勾的项目是完全一样的,甚至“登陆”的图标也和系统配置实用程序MSCONFIG.EXE的图标完全相同,呵呵!当然,除了以上项目外,该标签还包括HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms、HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit、HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell这三个自启动子项的内容,这些是用系统配置实用程序“启动”标签看不到的内容。
“资源管理器”:对应资源管理器在注册表上的子项和值项。
“英特网浏览器”:对应的是IE所有浏览器帮助对象(BHO)、网络URL地址搜索钩子、各类IE工具条以及IE常用工具栏按钮所对应的注册表子项和注册表值项值。
“计划任务”:和“开始”--“程序”--“附件”--“系统信息”--“任务计划”中的内容是完全一致的,一般为空。
“服务”:即HKLM\System\CurrentControlSet\Services对应的开机自启动服务的项目。由于具备开机自启动功能,而且依靠ROOTKIT技术可以隐蔽运行,所以是病毒(流氓软件)最爱光临的地方。
“驱动”:即HKLM\System\CurrentControlSet\Services对应的开机自启动驱动程序的项目。同上,又一个病毒经常光临的乐园。
“启动执行”:在系统登陆前启动的本地映像文件(即WINDOWS映像文件的名称)及自启动项的情况。形象地理解一下,就是貌似瑞星的系统登陆前扫描这样的自启动项。
“映像劫持”:在此标签下的内容对应的应用程序,开机后即被系统强制劫持而不能运行(就是我们经常说的IFEO,即系统自带的应用程序映像劫持功能)。
“APPINIT”:初始化动态链接库,其内容是开机时系统加载的必要的初始化动态链接库文件。除了卡巴斯基等少数软件需要通过添加DLL文件到此处实现从开机就接管系统底层的目的外,一般此项目应为空。
“KNOWNDLLS”:系统中已知的DLL文件。
“WINLOGON”:WINLOGON登陆项对应的自启动注册表子项及值项。
“WINSOCK提供商”:显示已注册的WINSOCK协议,包括WINSOCK服务商。由于目前只有很少的工具能够移除该项目下的内容,恶意软件经常伪装成WINSOCK服务商实现自我安装。AUTORUNS可以卸载此项目下的内容,但不能禁用他们。
“打印监视器”:显示在PRINT SPOOLER服务中被加载的DLL文件。一些恶意软件可能利用此服务项目实现开机自启动。
“LSA提供商”:LSA的全称为“Local Security Authority”——本地安全授权,Windows系统中一个相当重要的服务,所有安全认证相关的处理都要通过这个服务。它从Winlogon.exe中获取用户的账号和密码,然后经过密钥机制处理,并和存储在账号数据库中的密钥进行对比,如果对比的结果匹配,LSA就认为用户的身份有效,允许用户登录计算机。如果对比的结果不匹配,LSA就认为用户的身份无效。这时用户就无法登录计算机。


【软件特色】

Autoruns包含有关任何启动监视程序的自动启动位置的最全面信息,可为您显示哪些程序被配置为在启动或登录系统期间运行,还会按 Windows 处理这些程序的顺序显示这些程序条目。这些程序包括启动文件夹、Run、RunOnce 和其他注册表项中的程序。经配置后的 Autoruns 还可显示其他位置,这些位置包括“资源管理器”外壳程序扩展、工具栏、浏览器帮助对象、Winlogon 通知、自动启动服务等等。Autoruns 的功能远比与 Windows Me 和 XP 绑定的 MSConfig 实用程序的功能更强大。
Autoruns 的“隐藏已签名的 Microsoft 项”选项可帮助您放大已添加到系统中的第三方自动启动映像,并且还支持查看为系统中其他帐户配置的自动启动映像。下载包中还包含一个等效命令行 Autorunsc,它可以输出 CSV 格式。


【软件用法】

Autoruns 的“隐藏已签名的 Microsoft 项”选项可帮助您放大已添加到系统中的第三方自动启动映像,并且还支持查看为系统中其他帐户配置的自动启动映像。下载包中还包含一个等效命令行 Autorunsc,它可以输出 CSV 格式。
用法:autorunsc [-x] [[-a] | [-b] [-c] [-d] [-e] [-g] [-h] [-i] [-k] [-l] [-m] [-o] [-p] [-r] [-s] [-v] [-w] [[-z <systemroot> <userprofile>] | [user]]]
-a显示所有条目。
-b引导执行。
-c以 CSV 格式打印输出。
-dAppinit DLL。
-e资源管理器加载项。
-g边栏小工具(Vista和更高版本)。
-h映像劫持。
-iInternet Explorer 加载项。
-l登录启动(这是默认值)。
-m隐藏已签名的 Microsoft 项。
-nWinsock 协议提供程序。
- p打印机监视器驱动程序。
-rLSA 提供程序。
-s自动启动服务和非禁用的驱动程序。
-t计划执行的任务。
-v验证数字签名。
-wWinlogon 条目。
-x以 XML格式打印输出。
-z
指定脱机Windows系统扫描。
user为指定用户帐户转储自动运行程序。


【使用教程】

用Autoruns禁止开机自动的进程

从本站下载解压,并打开“Autoruns”。



点击“Logon”



了解“Autoruns”右键菜单。如图。



禁止程序自动启动操作方法1
去掉程序前面的“√”然后“保存”退出。



禁止程序自动启动操作方法2
选择“services”选项卡。



选择需要禁止启动的服务项,去掉前面的“√”保存。退出



禁止程序自动启动操作方法3
选择需要禁止的程序,右键,点击“jump to image”



删除该程序!



查找注册表

首先我们打开软件,然后选择所有项目,如果我们想要查找注册表,那么需要在这里进行设置。



此时我们就会发现,我们系统所有的进程。



接下来我们选择自己想要查找注册表的进程,然后右击在弹出来的菜单中,我们选择跳转到注册表。





此时我们就会跳转到注册表界面,是不是很简单呢。



如果我们想要对注册表进行增加或者是修改,那么我们右击想要修改的注册表,然后进行修改就可以了。





管理开机启动项

从本站下载的压缩包解压之后,直接双击运行Autoruns.exe



这时看到Autoruns的主界面,“所有项目”下显示的是所有开机运行的项目,我们没有必要逐个分析调整,根据分类更好,先点击“登陆”这个分类选项卡



登陆选项卡下面的就是登陆过程中加载的项目了,根据自己的需要优化,把前面的勾取消即可



设置完“登陆”之后,跳转到“计划任务”这个选项卡,同样地设置计划任务。一般用户设置好这两项就可以了,其他项目不了解的情况下不建议过多地设置

【更新日志】

修复到处CSV和XML的一个BUG
命令行版本新增导入hash验证,并排除微软和系统进程启动项

用户评论

(您的评论需要经过审核才能显示)0人参与,0条评论
140

最新评论

还没有评论,快来抢沙发吧!

请简要描述您遇到的错误,我们将尽快予以修订

返回顶部