Autoruns是Sysinternals公司出品一款出色的啟動項目管理工具,它的功能十分強大,不僅可以對各啟動項目進行管理,還能直接控制注冊表,這東西的功能不是一目了然的嗎,頂上可以選擇排除 windows和微軟的項目,這樣更加清楚,里面的每項對應(yīng)于注冊表中的項目,右鍵可以直接刪除對應(yīng)的注冊表項目菜單上的一堆項目,包括了啟動,服務(wù),驅(qū)動,解碼等等。
Autoruns的主界面,“所有項目”下顯示的是所有開機運行的項目.
啟動項目管理工具(Autoruns) v13.01 綠色漢化版:http://elephantinaurance.com/soft/15827.html
1、下載最新版本autoruns,打開點擊“Agree”(同意使用協(xié)議)
2、打開 autoruns(win7以上系統(tǒng),如果需要修改啟動項,請使用管理員身份運行) ,按 Esc 鍵 停止掃描,點擊 【Opitons】->【Filter Options】
3、保存 日志 發(fā)給專業(yè)人士分析,注意:要等 autoruns右下角顯示 ready 后點擊 【File】-【Save】- AutoRuns.arn
autoruns在處理啟動項目方便,比pchunter更加便捷。
我補充下這個軟件的簡單使用教程。順便B4下樓上,教程太簡單了。
啟動項雖然多,但是Autoruns能將它們非常條理地顯示出來,而且我們能夠單獨查看某一類啟動項:
還是覺得很多嗎?那就把微軟的啟動項隱藏吧:
OK,只剩下沒有微軟數(shù)字簽名的啟動項了(沒有有微軟數(shù)字簽名的文件并不意味著它一定不是微軟的文件,沒有數(shù)字簽名的文件并不意味著它是危險的或者假冒的)。
日志功能:
貌似比SREng的日志更有用。
應(yīng)用1 清理系統(tǒng)多余啟動項,提高開機速度
選中需要清理的啟動項,然后點擊右鍵——Delete——OK
刪掉啟動項不會刪掉對應(yīng)的文件,只是讓該文件不隨系統(tǒng)啟動而啟動
比如Adobe Reader在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
默認添加的Adobe Reader Speed Launcher,暴風影音在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加的一個啟動項等等。
不可以隨便刪掉Windows的啟動項。建議刪除啟動項前查看文件屬性、描述、位置,搞清楚作用:
如果想臨時禁用某些啟動項,可以去掉它們前面的鉤子,需要時再勾上。
有時可能看到這樣的:
這意味著對應(yīng)的文件不存在或是被移走了,注冊表中殘存垃圾信息,可以直接刪掉。
有時候刪除會提示未以已安裝的服務(wù)存在,這個時候可以雙擊該項目,進入注冊表編輯器刪除被定位的項目。這種項目一般是一個注冊表項(樹),而不是單一的鍵值。
應(yīng)用2 手工殺毒
建議先隱藏微軟的啟動項,然后查看可以啟動項。根據(jù)文件屬性、描述、位置等信息判斷是否是病毒。
最后總結(jié):Autoruns實在是清理系統(tǒng)、手工殺毒、居家必備的好工具. Enjoy it !