autoruns怎么用_启动选择_autoruns如何使用

近视眼

autoruns是一款功能强大的软件，特别是对自启动项添加前后的比较功能，PS:“AUTO”=“自动”；“RUN”=“运行”；因此，“AUTORUNS”=自启动项目组，想必大家已经明白其用途了--用于管理开机自启动项目组的一款软件。下载地址：Autoruns中文版(开机启动管理工具)中文汉化绿色版这里双击软件包中的AUTORUNS。

EXE这个文件，就可以进入该软件主程序的窗口：图2AUTORUNS程序主界面如图3：图3工欲善其事，必先利其器。由于软件首次使用时，默认字体是8号字，比较小，对于近视眼的同志来讲简直是折磨。按照下图步骤，在弹出的对话框中把字体调到10号字以上吧（可惜的是菜单和标签的中文字体大小不能更改，凑活用吧）：图4图5图6下面简单介绍一下各标签的含义：“全部”--顾名思义，全部的开机自启动项都在这个标签下啦。

另外，它也是双击autoruns。exe弹出窗口缺省定位的标签，包括其他标签的所有内容。“登陆”--细心的朋友可以发现，该标签下HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun、HKCUSoftwareMicrosoftWindowsCurrentVersionRun这两个注册表子项的内容与系统配置实用程序“启动”标签下打勾的项目是完全一样的，甚至“登陆”的图标也和系统配置实用程序MSCONFIG。

etc

EXE的图标完全相同，呵呵！当然，除了以上项目外，该标签还包括HKLMSystemCurrentControlSetcontrolTerminalServerWdsrdpwdStartupPrograms、HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit、HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonShell这三个自启动子项的内容，这些是用系统配置实用程序“启动”标签看不到的内容。

“资源管理器”：对应资源管理器在注册表上的子项和值项。“英特网浏览器”：对应的是IE所有浏览器帮助对象（BHO）、网络URL地址搜索钩子、各类IE工具条以及IE常用工具栏按钮所对应的注册表子项和注册表值项值。“计划任务”：和“开始”--“程序”--“附件”--“系统信息”--“任务计划”中的内容是完全一致的，一般为空。

“服务”：即HKLMSystemCurrentControlSetServices对应的开机自启动服务的项目。由于具备开机自启动功能，而且依靠ROOTKIT技术可以隐蔽运行，所以是病毒（流氓软件）最爱光临的地方。“驱动”：即HKLMSystemCurrentControlSetServices对应的开机自启动驱动程序的项目。

同上，又一个病毒经常光临的乐园。“启动执行”：在系统登陆前启动的本地映像文件（即WINDOWS映像文件的对称）及自启动项的情况。形象地理解一下，就是貌似瑞星的系统登陆前扫描这样的自启动项。“映像劫持”：在此标签下的内容对应的应用程序，开机后即被系统强制劫持而不能运行（就是我们经常说的IFEO，即系统自带的应用程序映像劫持功能）。

“APPINIT”：初始化动态链接库，其内容是开机时系统加载的必要的初始化动态链接库文件。除了卡巴斯基等少数软件需要通过添加dll文件到此处实现从开机就接管系统底层的目的外，一般此项目应为空。“KNOWNDLLS”：系统中已知的DLL文件。“WINLOGON”：WINLOGON登陆项对应的自启动注册表子项及值项。