Windows啟動項管理利器Autoruns介紹
Autoruns 是 SysInternals 工具集中非常簡單易用而又十分常用的一個小工具,它可以說是我日常使用頻率最高的工具之一。其主要功能就是幫助我們管理 Windows 中的各種啟動項,有了它以后你便可以拋棄各種號稱“管家”、“衛士”之類的系統啟動項管理工具了。
為什么要使用Autoruns
Windows 老鳥都知道 MSConfig、CCleaner 和 Windows 8 (及更新版本)中的任務管理器等工具都可以管理 Windows 的啟動條目,那么我為什么還要推薦 Autoruns 這個小工具呢?下面,我們將一一介紹其強大的便捷管理功能。
Windows 最開始在開始菜單中提供了一個啟動文件夾,供軟件在開機時的登錄過程中加載,后來又為注冊表添加了 RUN 鍵值來讓應用程序注冊開機和用戶登錄時的啟動項。微軟從一開始是考慮到用戶的便利性才提供應用軟件跟隨系統啟動功能的,但越來越多的 ISV(軟件開發商)濫用功能,使得在登錄時加載過多應用程序,用戶的登錄體驗非常不好。
當然,用戶也不是傻子,越來越多的用戶開始想辦法禁用不需要的應用程序自動啟動。然而,道高一尺,魔高一丈,很多記錄不太良好的應用程序開發商打起了瀏覽器helper objects、驅動程序、任務計劃的主意,更有甚者還通過映像劫持和 DLL 注入的方式來強制加載自身。這時,Autoruns 的強大功能就可以幫助我們快速找出這些不友好的份子。
要讓普通用戶手動檢查系統的方方面面,以清理啟動項目,幾乎是一個不可能完成的任務。所以,下面有請 Autoruns 出場。
Autoruns使用介紹
Autoruns 界面非常簡潔,就是一個單一窗口外加各種 Windows 啟項目的選項卡。通過不同的選項卡,我們可以控制登錄時的加載程序、驅動程序加載、服務啟動、任務計劃等 Windows 中各種方面的啟動項,最新版還加入了對 Office 啟動插件的管理功能。
從上圖是我們可以看出,各種選項卡中都有許多條目的復選框,例如 Logon 中顯示的是用戶登錄系統時需要自動啟動的應用程序,如果你不希望它跟隨用戶登錄啟動,只需把前面的勾去掉即可,是不是非常方便。
注意:通常情況下,為了保險起見,在不清楚其作用的情況下最好不要直接將其刪掉。
常用啟動項
我們常用的系統啟動條目對應如下:
◆Logon:用戶登錄 Windows 時加載的啟動項目
◆Explorer:加載到 Windows Explorer 的一些條目
◆Internet Explorer:掛載到隨 IE 啟動的一些條目
◆Scheduled Tasks:任務計劃中的啟動條目
◆Services:服務啟動項
◆Office:隨 Microsoft Office 啟動條目
默認情況下 Autoruns 會自動隱藏掉 Windows 自身的啟動項目,我們也可以通過選項將微軟軟件的啟動項都隱藏掉。因為,通常情況下微軟軟件和 Windows 自身的啟動項目我們認為是必要和安全的。
◆Hide Microsoft Entries:不顯示微軟啟動項
◆Hide Windows Entries:不顯示Windows啟動項
顏色標識
Sysinternals工具非常人性化的一個功能便是以各種顏色區分條目,當然 Autoruns 工具也不例外,以下是 Autoruns 的顏色說明:
◆粉紅色:表示該條目對應的應用沒有數字簽名、簽名不匹配或沒有發行商信息
◆黃色:表示該啟動條目對應的文件已經不存在了
◆綠色:后面會介紹
#p#
安全識別
Autoruns 內置了啟動條目的安全識別功能,我們可以在 Optione(選項)— Scan Options(掃描選項) 中進行選擇是否需要啟用。
◆Verify code signatures:驗證代碼簽名
◆Check VirusTotal.com:到 VirusTotal.com 網站上去驗證啟動項對應的程序是否安全。
打開之后我們將可以看到應用程序的簽名是否驗證成功以及 VirusTotal 的驗證日期和狀態。
功能右鍵
1.跳轉到注冊表值
2.跳轉到該程序在硬盤上的位置
3.在線搜索該應用程序(會打開注冊器通過用戶默認搜索引擎來搜)
4.直接打開該啟項對應程序程序的屬性
啟動項比較
該功能不太常用,簡單來說就是我們可以在使用 File — Save 對啟動項目進行導出成 .arn 格式進行存儲,之后有可能在 Autoruns 里面對啟動條目進行了配置,然后再在 File — Compare 里面載入之前導出的 .arn 文件即可對不同時間和狀態下 Windows 啟動條目進行對比,對比出來的差異將以綠色高亮進行顯示。
小結
SysInternals 出品,必是精品。此文我們已經把 Autoruns 的常用功能介紹得差不多了,其實功能點的介紹只是幫助大家上手的一個開胃菜,相信大家用熟之后會搞出不少的高級玩法。另:Autoruns 是有一個命令行版本的,我在這里就不介紹了。最后把 Autoruns 的下載網址再貼一下: