Autoruns

Autoruns — 微软官方出品的启动项管理神器，揪出所有开机自启的隐藏程序。

每次打开电脑，看着那缓慢的启动过程，你是不是也和我一样，觉得系统里藏着无数个“拖油瓶”？任务管理器里那点可怜的启动项列表，根本抓不到那些藏在注册表深处、计划任务里、甚至服务中的“幽灵”程序。今天要聊的这款工具，就是专门干这个的——Autoruns，微软官方出品的启动项管理终极武器。

这个工具到底是干什么的？

简单说，Autoruns 能让你看到 Windows 上所有会开机自动运行的东西。不是说任务管理器里那十几个“启动项”就完了，它把系统里几十个可能触发自动启动的“钩子”全都列出来给你看：注册表 Run 键、启动文件夹、计划任务、服务、驱动、Shell 扩展、浏览器插件、甚至打印监控程序……只要是能开机自动加载的，它都能给你扒出来。

它解决的核心问题就是：你的电脑为什么开机这么慢？为什么总有些后台程序偷偷运行？ 很多恶意软件、流氓插件、甚至系统自带但你没用的组件，就藏在那些你根本不知道的角落里。手动去注册表翻？累死你。用 Autoruns，一键扫描，全部现形。

去哪下载？

别去第三方网站下什么修改版、汉化版，直接去微软官方渠道最安全。下载链接在这里：

官网下载（微软 Sysinternals 工具集）

这个页面是微软官方的 Sysinternals 工具集页面，Autoruns 就是其中一员。点进去后，你会看到两个下载选项：

• Autoruns.zip（主程序，推荐下载这个）
• Autorunsc.zip（命令行版本，给脚本党用的）

下载 Autoruns.zip 就行，不到 2MB，轻量到离谱。

安装方法

不需要安装。 解压即用。

下载好 Autoruns.zip 后，右键解压到任意文件夹。你会看到几个文件：

• Autoruns.exe（标准版，32位和64位通用）
• Autoruns64.exe（64位专用版，如果你的系统是64位，点这个）
• Autoruns64a.exe（ARM版，比如 Surface Pro X 这类设备用）

直接双击运行对应版本就行。注意：必须右键选择“以管理员身份运行”，否则很多系统级别的启动项（比如服务、驱动）你是看不到的，也改不了。

基础使用教程

打开 Autoruns，你会被吓一跳——密密麻麻的列表，几十个选项卡，几百个条目。别慌，按我说的来。

1. 看懂界面

默认打开后，你会看到 Everything 标签页，里面把所有类型的启动项按顺序列在一起。左侧是启动项类型（比如 Registry、Startup Folder、Services 等），右侧是具体条目。每个条目显示：

• 名称：程序名或描述
• 描述：这个程序是干什么的
• 路径：可执行文件的具体位置
• 状态：是否启用（绿色勾表示启用，白色表示禁用）

2. 快速找出“可疑”程序

这是最实用的功能：勾选“Hide Microsoft Entries”（隐藏微软签名条目）。

微软自家的程序（比如 Windows Update、Defender 等）基本是系统必须的，我们普通人不用动它们。勾选后，列表会瞬间少掉 80% 的条目，只剩下第三方软件和驱动。这时候，你看到的几乎都是你安装的软件或者可疑程序。

3. 禁用或删除启动项

找到你想关掉的条目，比如某个你卸载了的软件残留的启动项，或者某个弹窗广告的启动程序。直接取消前面的勾选，就能禁用它，下次开机就不会启动了。如果想彻底删除这个条目，右键选“Delete”就行（注意：删除操作不可逆，建议先禁用观察几天）。

4. 快速定位文件位置

右键某个条目，选“Jump to Entry”，它会直接跳转到注册表位置或文件夹位置。选“Jump to Image”，会打开该程序所在的文件夹。这个功能在查杀恶意软件时特别好用——找到可疑文件，直接去文件夹里删掉，再回来删除启动项。

5. 扫描系统

每当你安装新软件、或者怀疑电脑被装了流氓程序时，按一下 F5 刷新扫描，所有启动项会重新读取。也可以点菜单栏的 File -> Scan。

进阶技巧（这才是精髓）

1. 按标签页精准排查

光是“Everything”标签页太杂了。我推荐你重点看这几个标签页：

• Logon：登录相关的启动项（最常见，任务管理器里看到的那些就在这）
• Scheduled Tasks：计划任务（很多恶意软件会伪装成系统任务定时启动）
• Services：服务（有些流氓软件会以服务形式常驻后台，普通用户很难发现）
• Drivers：驱动程序（如果系统蓝屏或者出现奇怪硬件问题，这里可能有冲突驱动）
• Codecs：解码器（装过乱七八糟播放器的人，这里通常一堆残留）

2. 验证文件签名

选中一个可疑条目，右键选“Properties”，在弹出的窗口里看“Digital Signatures”选项卡。如果显示“签名有效”，说明是经过微软或正规公司签名的。如果显示“无签名”或“签名无效”，那就要小心了——很可能是病毒或恶意软件。

3. 使用“VirusTotal”在线检测

这是杀手锏。Autoruns 支持直接调用 VirusTotal（全球最大的在线病毒扫描平台）分析文件。操作步骤：

1. 确保电脑联网
2. 点击菜单栏 Options -> Check VirusTotal.com（这会弹出一个确认窗口，点 Yes）
3. 回到 Autoruns 主界面，你会看到每个条目旁边多了一个 VirusTotal 列，显示“0/71”（表示在71个杀毒引擎中，0个报毒）
4. 右键某个可疑条目，选“Submit to VirusTotal”，程序会自动把文件哈希值发过去比对。几秒后就会显示报毒数量。

注意： 文件内容不会上传，只上传哈希值。但如果你对隐私极度敏感，也可以手动去 VirusTotal 网站上传文件检测。

4. 对比两台电脑的启动项

如果你有两台同系统的电脑，一台正常，一台出问题，可以用 Autoruns 的对比功能。在正常电脑上导出启动项列表（File -> Save，保存为 .arn 文件），再到问题电脑上点 File -> Compare，选择刚才的 .arn 文件。Autoruns 会用不同颜色标出两台电脑的差异项，排查起来一目了然。

5. 创建系统快照

在电脑刚装好系统、还没装各种软件时，用 Autoruns 导出一份干净的启动项列表保存起来。以后电脑变慢或者中了招，导入这个快照对比，就能快速找出多出来的可疑启动项。这个习惯，能让你在系统出问题时节省大量排查时间。

最后说两句

Autoruns 是个典型的“功能强大但需要一点基础”的工具。别上来就乱删东西——先禁用，观察几天没问题再删除。如果禁用后系统出问题，重新勾上就行。

对了，这个工具是微软官方的，不是第三方野鸡软件。Sysinternals 工具集在安全圈和 IT 运维圈里是神一样的存在，Autoruns 只是其中一员。如果你对系统底层感兴趣，可以把整个工具集都下载下来玩玩，比如 Process Explorer（增强版任务管理器）、Process Monitor（文件/注册表监控）等等。

总之，每个Windows用户都应该在U盘里备一个Autoruns。下次电脑变慢、开机弹窗、或者被装了全家桶，拿出它来扫一遍，你会感谢我的。