電腦進階軟體：電腦開機自啟項管理軟體autoruns

autoruns

是一款電腦開機自啟動管理軟體，軟體功能十分強大，不僅可以對各啟動專案進行管理，還能直接控制登錄檔，為您顯示哪些程式被配置為在啟動或登入系統期間執行，還會按Windows處理這些程式的順序顯示這些程式條目，方便你給系統設定配置，有需要的朋友們趕快來下載這款autoruns官方版吧！

autoruns怎麼用

步驟一：在win7系統執行其中的檔案完成程式的安裝後，雙擊桌面上的“Autoruns”即可出現程式視窗並會自動定位到“全部啟動項”選項卡介面。如圖1所示：

步驟二：在這個列表中，羅列出了其他所有選項卡中的專案。也就是說，如果想一次性査看所有的啟動專案，那麼切換到“全部啟動項”即可。如果希望檢視某一方面的啟動專案，那麼，單擊切換到相應的選項卡介面即可。比方說，現在想看看使用者登入過程中都載入了哪些啟動專案，那麼單擊切換到“登入”選項卡介面後，即可看到相應的列表。如圖2所示：

步驟三：由於這個檔案的名稱中含有win的宇樣，所以很可能與Windows有關，為了避免誤刪除橾作的出現。現在，我們需要從目錄中，將“wincmd。exe”檔案複製到另一個分割槽中，準備使用防毒軟體進行初步分析，令人高興地是，卡巴斯基禁止複製此檔案並給出瞭如圖所示的提示框。如圖3所示：

步驟四：從提示框中可以看出，這是一個木馬程式，其病毒特徵為。在谷歌搜尋引擎中將特徵名稱為關鍵宇進行搜尋，獲得瞭如圖所示的由瑞星公司給出的結果。如圖4所示：

步驟五：win7在彈出的“登錄檔編輯器”視窗中，可以看到已經自動定位到 分支的shell值，其右側的“資料”列顯示結果為“ 。如圖5所示：

步驟六：很明顯，這是一個木馬在人侵併企圖與Explorer。exe捆綁發作。現在，我們有多種選擇，常見有兩種，一是在AutoRuns視窗中清空 項，這樣AutoRuns就會自動在登錄檔中建立“ 項，並在其下自動建立“Shell”值，其資料結果為“%WINDIR%System32wincmrl。exeM，這樣wincmd。exe檔案即使沒有刪除也不會被運行了。如圖6所示：

步驟七：二是右鍵單擊“%WINDIR%System32wincmd。exeM項並在彈出的選單中選擇“刪除”，在彈出的如圖所示提示框中單擊“是”按鈕，即可將登錄檔的分支的shell值恢復原狀，即刪除這個資料結果的wincmd。exe部分。如果希望快速檢查第三方程式建立的啟動項，可以在“選項”選單中透過勾選“隱藏微軟和系統程序”、“隱藏程序標記”兩個選單來實現。

Autoruns怎麼使用管理開機啟動項

將下載的壓縮包解壓之後，直接雙擊執行Autoruns。exe

這時看到Autoruns的主介面，“所有專案”下顯示的是所有開機執行的專案，我們沒有必要逐個分析調整，根據分類更好，先點選“登陸”這個分類選項卡

登陸選項卡下面的就是登陸過程中載入的專案了，根據自己的需要最佳化，把前面的勾取消即可

設定完“登陸”之後，跳轉到“計劃任務”這個選項卡，同樣地設定計劃任務。一般使用者設定好這兩項就可以了，其他專案不瞭解的情況下不建議過多地設定

Autoruns怎麼查詢登錄檔

首先我們開啟軟體，然後選擇所有專案，如果我們想要查詢登錄檔，那麼需要在這裡進行設定。

此時我們就會發現，我們系統所有的程序。

接下來我們選擇自己想要查詢登錄檔的程序，然後右擊在彈出來的選單中，我們選擇跳轉到登錄檔。

此時我們就會跳轉到登錄檔介面，是不是很簡單呢。

如果我們想要對登錄檔進行增加或者是修改，那麼我們右擊想要修改的登錄檔，然後進行修改就可以了。

Autoruns怎麼調整字型

這裡雙擊軟體包中的AUTORUNS。EXE這個檔案，就可以進入該軟體主程式的視窗：

AUTORUNS程式主介面。

工欲善其事，必先利其器。由於軟體首次使用時，預設字型是8號字，比較小，對於近視眼的同志來講簡直是折磨。按照下圖步驟，在彈出的對話方塊中把字型調到10號字以上吧（可惜的是選單和標籤的中文字型大小不能更改，湊活用吧）：

調整字型後，我們放眼睛望去，可以見到15個標籤，列表下的內容全部是用類似登錄檔編輯器的方式顯示的。

資源來源於：https：//www。126g。com/soft/11371。html