Autoruns(免安装)，分享给大家，请有需要人或学习网络安全攻防取证的人下载，后续会更新各种工具，

Autoruns是一款出色的启动项目管理工具，它的功能十分强大，不仅可以查看、删除注册表及Win.ini文件等处的自启动项目，还可以直接利用google和MSN进行网上搜索。它也可以直接管理不同的登陆帐户，随时把操作的记录保存为文件! 软件特点： * 基于sysinternals公司（已经属于微软旗下）下载量第二的强悍工具AutoRuns最新版汉化 * 完整汉化标准资源和非标准资源 * 绿色单文件，程序只有277KB大小，可随意放在U盘执行 官方更新： * 添加 Office 加载启动项检查 * 添加几个额外的启动项位置 * 不再隐藏由cmd.exe，powershell.exe等调用的微软、Windows启动项

Autoruns开机启动项管理工具

AutoRuns windows自启动检查，杀毒，提高系统速度利器。可以检查注册表自启、计划任务、服务、驱动、映像劫持等！支持X86 64位系统！

Autoruns for Windows 是 Mark Russinovich 和 Bryce Cogswell 开发的一款软件，它能用于显示在 Windows启动或登录时自动运行的程序，并且允许用户有选择地禁用或删除它们，例如那些在“启动”文件夹和注册表相关键中的程序。此外，Autoruns 还可以修改包括：Windows 资源管理器的 Shell 扩展（如右键弹出菜单）、IE浏览器插件（如工具栏扩展）、系统服务和设备驱动程序、计划任务等多种不同的自启动程序。 Autoruns for Windows 12.03 中文版 Autoruns 的“隐藏已签名的 Microsoft 条目”选项可帮助您放大已添加到系统中的第三方自动启动映像，并且它支持查看为系统上配置的其他帐户配置的自动启动映像。下载包中还包含一个命令行等效项，可以 CSV 格式输出，Autorunsc。 您可能会惊讶于自动启动了多少可执行文件！ 用法 只需运行 Autoruns，它会显示当前配置的自动启动应用程序以及可用于自动启动配置的注册表和文件系统位置的完整列表。 Autoruns 显示的自动启动位置包括登录条目，资源管理器附加组件，Internet Explorer 加载项，包括浏览器帮助程序对象（BHO），Appinit DLL，图像劫持，引导执行映像，Winlogon 通知 DLL，Windows 服务和 Winsock 分层服务提供程序，媒体编解码器等等。切换选项卡以查看来自不同类别的自动启动。 要查看配置为自动运行的可执行文件的属性，请选择它并使用“属性”菜单项或工具栏按钮。如果 Process Explorer 正在运行且有一个活动进程正在执行所选的可执行文件，则条目菜单中的 Process Explorer 菜单项将打开执行所选映像的进程的进程属性对话框。 通过选择项目并使用“跳转到条目”菜单项或工具栏按钮导航到显示的注册表或文件系统位置或自动启动项的配置，然后导航到自动启动图像的位置。 要禁用自动启动条目，请取消选中其复选框。要删除自动启动配置条目，请使用“删除”菜单项或工具栏按钮。 “选项”菜单包括多个显示筛选选项，例如仅显示非 Windows 条目，以及访问扫描选项对话框，您可以从中启用签名验证和病毒总计哈希和文件提交。 在“用户”菜单中选择条目以查看不同用户帐户的自动启动图像。 Autorunsc 使用 Autorunsc 是 Autoruns 的命令行版本。 它的用法语法是： 用法：autorunsc [-a ] [-c | -ct] [-h] [-m] [-s] [-u] [-vt] [[-z] | [用户]]] 参数说明 -a 自动启动条目选择： * 所有。 b 引导执行。 d Appinit DLLs。 e Explorer插件。 g 边栏小工具（Vista 及更高版本） h 图像劫持。 i Internet Explorer 插件。 k 已知 DLL。 l 登录启动（这是默认设置）。 m WMI条目。 n Winsock 协议和网络提供商。 o 编解码器。 p 打印机监视器DLL。 r LSA安全提供商。 s 自动启动服务和非禁用驱动程序。 t 计划任务。 w Winlogon 条目。 -c 将输出打印为CSV。 -ct 以制表符分隔的值打印输出。 -h 显示文件哈希值。 -m 隐藏Microsoft条目（如果与-v一起使用，则为已签名的条目）。 -s 验证数字签名。 -t 以标准化UTC（YYYYMMDD-hhmmss）显示时间戳。 -u 如果启用了VirusTotal检查，则显示VirusTotal未知的文件或具有非零检测的文件，否则仅显示未签名的文件。 -x 将输出打印为XML。 -v [rs]查询基于文件哈希的恶意软件的VirusTotal。添加“r”以打开具有非零检测的文件的报告。如果指定了’s’选项，则报告为先前未扫描的文件将上传到VirusTotal。注意扫描结果可能在五分钟或更长时间内不可用。 -vt 在使用 VirusTotal 功能之前，您必须接受VirusTotal服务条款。如果您尚未接受这些条款而省略此选项，则会以交互方式提示您。 -z 指定要扫描的脱机Windows系统。 user 指定将显示自动运行项的用户帐户的名称。指定“*”以扫描所有用户配置文件

启动项分析工具Autoruns.zip