Windows Sysinternals Autoruns для Windows^{(Windows Sysinternals Autoruns for Windows)}  — один из лучших инструментов для просмотра, мониторинга, контроля и отключения запускаемых программ^{(disable startup programs)} . Этот портативный инструмент при запуске предоставляет полный список всех программ, которые настроены для запуска при запуске Windows. Autoruns  — это утилита очистки запуска, похожая на утилиту MSCONFIG^{(MSCONFIG utility)} , но более мощная. MSCONFIG  показывает только запуск и сервисы и не проверяет цифровые подписи, а значит, от него можно скрыть что угодно. 

Автозапуск для Windows 10

Autoruns не только покажет запускаемые программы, которые находятся в вашей папке автозагрузки^{(Startup folder)} , Run, RunOnce или других разделах реестра^{(other registry keys)} , но также покажет вам в деталях расширения оболочки File Explorer и Internet Explorer , панели инструментов, ^{(Internet Explorer)}объекты помощника браузера^{(Browser Helper Objects)} , контекстное меню . элементы, которые запускаются, драйверы^(Drivers) , которые запускаются, службы^(Services) , элементы Winlogon , кодеки^(Codecs) , поставщики WinSock и многое другое! ^(WinSock)Таким образом, он также работает как редактор контекстного меню и позволяет вам управлять элементами контекстного меню в File Explorer^{(in File Explorer )} и в Internet Explorer .

Autoruns будет отображать записи из следующего места:

1. Вход. ^(Logon.) Эта запись приводит к сканированию стандартных местоположений автозапуска, таких как папка автозагрузки^(Startup) для текущего пользователя и всех пользователей, разделы реестра запуска^{(Run Registry)} и стандартные расположения запуска приложений.
2. Исследователь. ^(Explorer.) Эта запись показывает расширения оболочки проводника^(Explorer) , вспомогательные объекты браузера, панели инструментов проводника, активные выполнения установки и ловушки выполнения оболочки.
3. Интернет Эксплорер. ^{(Internet Explorer.)} Эта запись показывает вспомогательные объекты браузера^{(Browser Helper Objects)} (BHO), панели инструментов и расширения Internet Explorer .
4. Услуги. ^(Services.)Он показывает все службы Windows , настроенные на автоматический запуск при загрузке системы.
5. Драйверы. ^(Drivers.)Это отображает все драйверы режима ядра, зарегистрированные в системе, кроме отключенных.
6. Запланированные задачи. ^{(Scheduled Tasks.)} Задачи^(Task) планировщика заданий настроены на запуск при загрузке или входе в систему.
7. Библиотеки AppInit. ^{(AppInit DLLs.)} При этом Autoruns показывает библиотеки DLL^(DLLs) ,  зарегистрированные как библиотеки DLL^(DLLs) инициализации приложения .
8. Загрузка Выполнение^{(Boot Execute)} собственных образов (в отличие от образов Windows ), которые запускаются в начале процесса загрузки.
9. Image Hijacks Параметры^{(Image Hijacks)}  выполнения файла изображения и автозапуск командной строки.
10. Известные библиотеки DLL. ^{(Known DLLs.)} Это сообщает о расположении  библиотек DLL^(DLLs) , которые Windows загружает в приложения, которые на них ссылаются.
11. Уведомления Winlogon. ^{(Winlogon Notifications.)} Показывает библиотеки DLL^{(Shows DLLs)}  , которые регистрируются для уведомления Winlogon о событиях входа в систему.
12. Провайдеры Winsock. ^{(Winsock Providers.)} Показывает зарегистрированные  протоколы Winsock , включая  поставщиков услуг Winsock . Вредоносное ПО^(Malware) часто устанавливает себя как поставщика услуг Winsock  , потому что есть несколько инструментов, которые могут их удалить. Автозапуск может отключить их, но не может удалить.
13. Поставщики LSA. ^{(LSA Providers.)} Отображает^(Shows) регистрацию пакетов аутентификации, уведомлений и безопасности Local Security Authority ( LSA ).
14. Драйверы монитора принтера. ^{(Printer Monitor Drivers.)} Отображает библиотеки DLL^(DLLs)  , которые загружаются в службу буферизации печати. Вредоносное ПО^(Malware) использовало эту поддержку для автозапуска.
15. Боковая панель. ^(Sidebar.)Отображает гаджеты боковой панели Windows.

Откройте эту утилиту, щелкнув Autoruns.exe . В разделе « Options > Filter » вы можете сначала выбрать « Проверить подписи кода»^{(Verify Code Signatures)} и « Скрыть подписанные записи Microsoft^{(Hide Signed Microsoft Entries)} » . Проверьте эти два и нажмите кнопку « Повторить сканирование»^(Rescan)  или F5, чтобы обновить сканирование.

Если вы не хотите, чтобы запись активировалась при следующей загрузке или входе в систему, вы можете отключить или удалить ее. Чтобы отключить запись, снимите с нее флажок. Чтобы удалить его, щелкните правой кнопкой мыши запись и выберите « Удалить^(Delete) » .

Меню правой кнопки мыши также позволяет напрямую перейти к соответствующему разделу реестра в реестре Windows^{(Windows Registry)} или к файлу в проводнике^{(File Explorer)} , если вы выберете «Перейти к записи^{(Jump to Entry)} » или «Перейти к изображению^{(Jump to Image)} » соответственно.

Загружаемый пакет также включает эквивалент командной строки, который может выводить в формате CSV^(CSV) , Autorunsc.exe .

Autoruns не только проверяет подлинность всего, что загружается в Windows , с помощью криптографических подписей, но также распознает подделанные файлы. Используя Скрыть все записи Microsoft^{(Hide all the Microsoft entries)} , вы также можете обнаружить потенциально нежелательные или опасные записи, Crapware и сторонние автоматически запускаемые образы, которые были добавлены в вашу систему, и легко отключить их с помощью этого замечательного инструмента.

Мы уже видели несколько бесплатных программ для управления автозапуском программ^{(manage start up programs)} . Среди бесплатного программного обеспечения сторонних производителей более чем достаточно WinPatrol ,^{(Windows – Autoruns)} так как он также отслеживает изменения, внесенные в вашу систему. инструмент, чтобы пойти в. Получите его в TechNet .

How to use Microsoft Autoruns for Windows 10

Windows Sysinternals Autoruns for Windows is one of the best tools to view, monitor and control and disable startup programs. This portable tool, when run, provides a comprehensive list of all programs that are configured to run when your Windows starts. Autoruns is a start-up cleaner utility that is similar to the MSCONFIG utility, but more powerful. MSCONFIG only shows you start-up and services and it doesn’t check digital signatures, which means anything can hide from it. 

Autoruns for Windows 10

Autoruns will not just show the startup programs which are placed in your Startup folder, the Run, RunOnce or other registry keys, but it will also show you in details the File Explorer & Internet Explorer shell extensions, toolbars, Browser Helper Objects, context menu items that start, the Drivers which start up, the Services, Winlogon items, Codecs, WinSock providers and more! It thus also works as a context menu editor and lets you manage context menu items in File Explorer and in Internet Explorer.

Autoruns will display entries from the following location:

1. Logon. This entry results in scans of standard autostart locations such as the Startup folder for the current user and all users, the Run Registry keys, and standard application launch locations.
2. Explorer. This entry shows Explorer shell extensions, browser helper objects, explorer toolbars, active setup executions, and shell execute hooks.
3. Internet Explorer. This entry shows Browser Helper Objects (BHO’s), Internet Explorer toolbars and extensions.
4. Services. It shows all Windows services configured to start automatically when the system boots.
5. Drivers. This displays all kernel-mode drivers registered on the system except those that are disabled.
6. Scheduled Tasks. Task scheduler tasks configured to start at boot or logon.
7. AppInit DLLs. This has Autoruns shows DLLs registered as application initialization DLLs.
8. Boot Execute Native images (as opposed to Windows images) that run early during the boot process.
9. Image Hijacks Image file execution options and command prompt autostarts.
10. Known DLLs. This reports the location of DLLs that Windows loads into applications that reference them.
11. Winlogon Notifications. Shows DLLs that register for Winlogon notification of logon events.
12. Winsock Providers. Shows registered Winsock protocols, including Winsock service providers. Malware often installs itself as a Winsock service provider because there are few tools that can remove them. Autoruns can disable them, but cannot delete them.
13. LSA Providers. Shows registers Local Security Authority (LSA) authentication, notification and security packages.
14. Printer Monitor Drivers. Displays DLLs that load into the print spooling service. Malware has used this support to autostart itself.
15. Sidebar. Displays Windows Sidebar gadgets.

Open this utility by clicking on Autoruns.exe. From Options > Filter options, you may want to first select the Verify Code Signatures and Hide Signed Microsoft Entries. Check these two and hit the Rescan button or F5 to refresh the scan.

If you don’t want an entry to activate the next time you boot or log in you can either disable or delete it. To disable an entry uncheck it. To delete it, right-click on the entry and select Delete.

The right-click menu also lets you directly jump to the concerned registry location in Windows Registry, or the file in File Explorer, if you select Jump to Entry or Jump to Image, respectively.

The download package also includes a command-line equivalent that can output in CSV format, Autorunsc.exe.

Not only will Autoruns verify the authenticity of everything being loaded into Windows through cryptographic signatures, but it also recognizes files that have been tampered with. Using the Hide all the Microsoft entries, and you can also spot potentially unwanted or dangerous entries, Crapware, and third-party auto-starting images that have been added to your system and easily disable it with this wonderful tool.

We have already seen several freeware to manage start up programs. Among third-party freeware, WinPatrol would more than suffice, as it also keeps a watch on the changes made to your system, But power users who are looking for a powerful tool to understand and control all that starts up with Windows – Autoruns would be a tool to go in for. Go get it at TechNet.

Related posts

• Watch Цифровое телевидение и слушать Radio на Windows 10 с ProgDVB

• Ashampoo WinOptimizer - это бесплатное программное обеспечение для оптимизации Windows 10

• Best бесплатно Barcode Scanner software для Windows 10

• Convert EPUB до MOBI - бесплатные конвертер инструменты для Windows 10

• Create Простые заметки с PeperNote для Windows 10

• Win Update Stop: отключить Windows Updates на Windows 10

• Relocate Установленные программы с использованием Application Mover на Windows 10

• Copy Error Codes & Messages From Dialog Boxes в Windows 10

• Best бесплатный Molecular Modeling software для Windows 10

• Best IP Camera apps для Windows 10 PC and Android Phone

• Start Everywhere - Start Menu alternative для Windows 10

• RandPass Lite - бесплатный bulk random password generator для Windows 10

• Geek Uninstaller - портативный All-In-One Uninstaller для Windows 10

• SoftPerfect Cache Relocator для Windows 10

• Как редактировать или изменить System Information в Windows 10

• Best Free Drawing software для Windows 10, чтобы вывести художник в вас

• Как открыть файлы CUE & BIN в Windows 10 с использованием PowerISO

• Neat Download Manager для Windows 10 ускорит ваши загрузки

• Best Бесплатное программное обеспечение для рисования на экране в ПК Windows 10

• Предотвратите приложения от кражи фокуса в Windows 10