启动项目管理工具(Autoruns)

autoruns是Sysinternals出品一款优异的运行项目可视化工具，它的作用十分强劲，不但可以对各运行项目开展管理方法，还能立即操纵注册表，这东西的作用并不是一目了然的吗,顶部可以挑选清除 windows和微软公司的项目，那样更为清晰，里边的每一项相匹配于注册表中的项目，鼠标右键可以立即删掉相匹配的注册表项目菜单栏上的一堆项目，包含了运行，服务项目，推动，编解码这些。

AutoRuns可以带来更为详细的开机启动项的摄像头信息内容，并可以随意开展管理方法。如，启动文件夹、Run、RunOnce和别的注册表项中的程序流程、“任务管理器”机壳程序流程拓展、菜单栏、电脑浏览器协助目标、Winlogon、自动启动服务项目这些。。我觉得不容易有些人想要回绝这款功能齐全，页面形象化的实用工具吧。

启动项管理：

智能管理系统自动运行內容有很多方式，有些人选用了内置的MSConfig，有些人挑选食用一些强劲的第三方优化工具，今日目的性很强的自启动管理软件工具：AutoRuns 12最新版本迈入小幅度升级至V12.01，调整了意见反馈的奔溃难题，提议必须升级下！

软与其名，AutoRuns的功效便是针对系统软件中全部“AutoRun”的具体内容开展生产调度管理方法，它不但可以管理方法默认设置的自动运行项目，与此同时可以对开机启动全过程中全自动注册账号的DLL文件，全自动载入的有关软件等各种各样自动运行实际操作开展监控和管理方法，可管理方法內容十分的丰富多彩。

根据AutoRuns 最新版本V12.01简体中文版，原生态翠绿色单文件，程序流程十分精巧，可随便放到U盘实行，非常强大的专用工具，非常值得免费下载个人收藏！

使用方法

步骤一：在win7系统软件运作在其中的文档进行程序流程的安裝后，双击鼠标桌面的“Autoruns”就可以发生程序流程对话框并会全自动精准定位到“所有开机启动项”菜单栏页面。如图1所示：

步骤二：在这个目录中，列举出了别的全部菜单栏中的项目。换句话说，假如想一次性査看全部的运行项目，那麼切換到“所有开机启动项”就可以。假如期待查询某一方面的运行项目，那麼，点击切換到合适的菜单栏页面就可以。比如说，如今想看看账号登录全过程上都载入了什么运行项目，那麼点击切換到“登陆”菜单栏页面后，就可以见到相对应的目录。如图2所示：

步骤三：因为这一文档的名字中带有win的宇样，因此很可能与Windows相关，为了更好地防止误删橾作的发生。如今，大家必须从文件目录中，将“wincmd.exe”文档拷贝到另一个系统分区中，提前准备应用电脑杀毒软件开展基本剖析，令人激动地是，诺顿杀毒软件严禁拷贝此文档并提供了如图所示的弹出框。如图3所示：

步骤四：从弹出框中可以看得出，这是一个恶意代码，其病毒特征为。在Google百度搜索引擎里将特点名字为重要宇开展检索，得到了如图所示的由瑞星公司得出的結果。如图4所示：

步骤五：win7在弹出来的“注册表在线编辑器”对话框中，可以见到早已全自动精准定位到 支系的shell值，其右边的“数据信息”列表明結果为“ 。如图5所示：

步骤六：很显著，这是一个木马病毒在人侵并妄图与Explorer.exe捆缚发病。如今，大家有各种挑选，普遍有二种，一是在AutoRuns对话框中清除 项，那样AutoRuns便会全自动在注册表中建立“ 项，并在其下全自动建立“Shell”值，其数据信息結果为“%WINDIR%System32wincmrl.exeM，那样wincmd.exe文件即便沒有删掉也不会被运作了。如图6所示：

步骤七：二是右键单击“%WINDIR%System32wincmd.exeM项并在弹出来的菜单中选择“删掉”，在弹出来的如图所示弹出框中点击“是”按键，就可以将注册表的派系的shell值恢复正常，即删掉这一数据信息結果的wincmd.exe一部分。假如期待迅速查验第三方程序流程建立的开机启动项，可以在“选择项”菜单栏中根据启用“掩藏微软公司和过程中”、“隐藏进程标识”2个菜单栏来完成。如图7所示：

更新日志

更新日志

~增加已申请注册HTML文件后缀名；

~修补造成禁止使用特殊内容种类“途径找不着”的不正确；

~处理64位系统软件一些很有可能阻拦自动跳转到印象途径的作用；

2012-9-12升级Autoruns for Windows v11.34公布。