Autoruns voor Windows v14.11

Artikel
02/06/2024

Door Mark Russinovich

Gepubliceerd: 6 februari 2024

Autoruns en Autorunsc(2,8 MB) downloaden
Nu uitvoeren vanuit Sysinternals Live.

^{Gemaakt met ZoomIt}

Inleiding

Dit hulpprogramma, dat beschikt over de meest uitgebreide kennis van automatisch startende locaties van een opstartmonitor, laat zien welke programma's zijn geconfigureerd om te worden uitgevoerd tijdens het opstarten of aanmelden van het systeem, en wanneer u verschillende ingebouwde Windows-toepassingen zoals Internet Explorer, Explorer en mediaspelers start. Deze programma's en stuurprogramma's bevatten de programma's en stuurprogramma's in uw opstartmap, Uitvoeren, RunOnce en andere registersleutels. Autoruns reports Explorer shell extensions, toolbars, browser helper objects, Winlogon notifications, auto-start services, and more. Autoruns gaat veel verder dan andere hulpprogramma's voor autostarts.

De optie Ondertekende Microsoft-vermeldingen verbergen van Autoruns helpt u in te zoomen op automatisch startende installatiekopieën van derden die zijn toegevoegd aan uw systeem en biedt ondersteuning voor het bekijken van de automatisch startende installatiekopieën die zijn geconfigureerd voor andere accounts die zijn geconfigureerd op een systeem. Ook opgenomen in het downloadpakket is een opdrachtregel equivalent dat kan worden uitgevoerd in CSV-indeling, Autorunsc.

U zult waarschijnlijk verbaasd zijn over het aantal uitvoerbare bestanden dat automatisch wordt gestart.

Gebruik

Voer Gewoon AutoRuns uit en u ziet de momenteel geconfigureerde toepassingen voor automatisch starten, evenals de volledige lijst met register- en bestandssysteemlocaties die beschikbaar zijn voor de configuratie voor automatisch starten. Autostartlocaties die door Autoruns worden weergegeven, omvatten aanmeldingsgegevens, Explorer-invoegtoepassingen, Internet Explorer-invoegtoepassingen, waaronder Browser Helper Objects (BHOs), Appinit DLL's, afbeeldingskappingen, opstartexemplaars, Winlogon notification DLL's, Windows Services en Winsock Layered Service Providers, media codecs en meer. Schakel over van tabbladen om autostarts uit verschillende categorieën weer te geven.

Als u de eigenschappen van een uitvoerbaar bestand wilt weergeven dat automatisch moet worden uitgevoerd, selecteert u het en gebruikt u de menuopdracht Eigenschappen of werkbalkknop. Als Process Explorer wordt uitgevoerd en er een actief proces is dat het geselecteerde uitvoerbare bestand uitvoert, opent het menu-item Process Explorer in het menu Item het dialoogvenster Proceseigenschappen voor het proces dat de geselecteerde afbeelding uitvoert.

Navigeer naar de locatie van het register of bestandssysteem die wordt weergegeven of de configuratie van een item dat automatisch wordt gestart door het item te selecteren en met de knop Snelnaar het menu-item of de werkbalk te gaan en naar de locatie van een autostart-installatiekopieën te navigeren.

Als u een invoer voor automatisch starten wilt uitschakelen, schakelt u het bijbehorende selectievakje uit. Als u een configuratie-item voor automatisch starten wilt verwijderen, gebruikt u de knop Menu-item of werkbalk verwijderen .

Het menu Opties bevat verschillende weergavefilteropties, zoals alleen niet-Windows-vermeldingen weergeven, evenals toegang tot een dialoogvenster met scanopties, waar u handtekeningverificatie en Virus Total-hash en bestandsverzending kunt inschakelen.

Selecteer vermeldingen in het menu Gebruiker om automatisch startende afbeeldingen voor verschillende gebruikersaccounts weer te geven.

Meer informatie over weergaveopties en aanvullende informatie is beschikbaar in de online help.

Autorunsc-gebruik

Autorunsc is de opdrachtregelversie van Autoruns. De syntaxis van het gebruik is:

Gebruik: autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [gebruiker]]]

Parameter	Description
-A	Selectie van autostartinvoer:
*	Alles.
B	Opstarten wordt uitgevoerd.
d	Appinit-DLL's.
E	Explorer-invoegtoepassingen.
G	Sidebar gadgets (Vista en hoger)
h	Afbeelding hijacks.
I	Internet Explorer-invoegtoepassingen.
K	Bekende DLL's.
L	Aanmeldingsstart-ups (dit is de standaardinstelling).
m	WMI-vermeldingen.
N	Winsock-protocol en netwerkproviders.
o	Codecs.
p	Printermonitor-DLL's.
R	LSA-beveiligingsproviders.
s	Autostart-services en niet-uitgeschakelde stuurprogramma's.
h	Geplande taken.
w	Winlogon-vermeldingen.
-C	Uitvoer afdrukken als CSV.
-Ct	Uitvoer afdrukken als door tabs gescheiden waarden.
-h	Bestands-hashes weergeven.
-M	Microsoft-vermeldingen verbergen (ondertekende vermeldingen als deze worden gebruikt met -v).
-S	Digitale handtekeningen verifiëren.
-T	Tijdstempels weergeven in genormaliseerde UTC (JJJJMMDD-hhmmss).
-U	Als VirusTotal-controle is ingeschakeld, geeft u bestanden weer die onbekend zijn door VirusTotal of niet-nuldetectie, anders worden alleen niet-ondertekende bestanden weergegeven.
-X	Uitvoer afdrukken als XML.
-v[rs]	Query's uitvoeren op VirusTotal voor malware op basis van bestands-hash. Voeg r toe om rapporten te openen voor bestanden met niet-nuldetectie. Bestanden die zijn gerapporteerd als niet eerder gescand, worden geüpload naar VirusTotal als de optie 's' is opgegeven. De scanresultaten zijn mogelijk vijf of meer minuten niet beschikbaar.
-Vt	Voordat u VirusTotal-functies gebruikt, moet u de Servicevoorwaarden VirusTotal accepteren. Als u de voorwaarden niet hebt geaccepteerd en u deze optie weglaat, wordt u interactief gevraagd.
-Z	Hiermee geeft u het offline Windows-systeem te scannen.
gebruiker	Hiermee geeft u de naam van het gebruikersaccount waarvoor autorun-items worden weergegeven. Geef *op om alle gebruikersprofielen te scannen.

Windows Internals Book The official updates and errata page for the definitive book on Windows internals, by Mark Russinovich and David Solomon.
Windows Sysinternals Beheer istrator's Reference The official guide to the Sysinternals utilities by Mark Russinovich andAaron Margosis, including descriptions of all tools, their features, how to use them for troubleshooting, and example real-world cases of their use.

Downloaden