()
- Versione
- Download 146
- Dimensioni file 2.61 MB
- Conteggio file 1
- Data di creazione 11 Maggio 2021
- Ultimo aggiornamento 14 Febbraio 2022
Autoruns per Windows v13.100
Questa utility, che ha la conoscenza più completa delle posizioni di avvio automatico di qualsiasi monitor di avvio, mostra quali programmi sono configurati per essere eseguiti durante l'avvio o l'accesso del sistema e quando avvii varie applicazioni Windows integrate come Internet Explorer, Explorer e supporti Giocatori. Questi programmi e driver includono quelli nella cartella di avvio, Run, RunOnce e altre chiavi del Registro di sistema. Autoruns segnala le estensioni della shell di Explorer, le barre degli strumenti, gli oggetti helper del browser, le notifiche di Winlogon, i servizi di avvio automatico e molto altro. Autoruns va ben oltre le altre utilità di avvio automatico.
L' opzione Nascondi voci Microsoft firmate di Autoruns ti aiuta a ingrandire le immagini di avvio automatico di terze parti che sono state aggiunte al tuo sistema e ha il supporto per guardare le immagini di avvio automatico configurate per altri account configurati su un sistema. Nel pacchetto di download è incluso anche un equivalente della riga di comando che può essere visualizzato in formato CSV, Autorunsc.
Probabilmente sarai sorpreso di quanti eseguibili vengono lanciati automaticamente!
Utilizzo
Esegui semplicemente Autoruns e ti mostra le applicazioni di avvio automatico attualmente configurate, nonché l'elenco completo delle posizioni del registro e del file system disponibili per la configurazione di avvio automatico.
Le posizioni di avvio automatico visualizzate da Autoruns includono voci di accesso, componenti aggiuntivi di Explorer, componenti aggiuntivi di Internet Explorer inclusi Browser Helper Objects (BHO), DLL di Appinit, dirottamenti di immagini, immagini di esecuzione di avvio, DLL di notifica di Winlogon, servizi di Windows e provider di servizi a più livelli Winsock, supporti codec e altro ancora. Cambia scheda per visualizzare gli avvii automatici di diverse categorie.
Per visualizzare le proprietà di un eseguibile configurato per essere eseguito automaticamente, selezionalo e utilizza la voce di menu Proprietà o il pulsante della barra degli strumenti. Se Process Explorer è in esecuzione e c'è un processo attivo che esegue l'eseguibile selezionato, la voce di menu Process Explorer nel menu Entry aprirà la finestra di dialogo delle proprietà del processo per il processo che esegue l'immagine selezionata.
Accedere al registro o al percorso del file system visualizzato o alla configurazione di un elemento di avvio automatico selezionando l'elemento e utilizzando la voce di menu Jump to Entry o il pulsante della barra degli strumenti e accedere alla posizione di un'immagine di avvio automatico.
Per disabilitare una voce di avvio automatico, deselezionare la relativa casella di controllo. Per eliminare una voce di configurazione di avvio automatico, utilizzare la voce di menu Elimina o il pulsante della barra degli strumenti.
Il menu Opzioni include diverse opzioni di filtraggio della visualizzazione, come la visualizzazione delle sole voci non Windows, nonché l'accesso a una finestra di dialogo delle opzioni di scansione da cui è possibile abilitare la verifica della firma, l'hash Virus Total e l'invio di file.
Selezionare le voci nel menu Utente per visualizzare le immagini ad avvio automatico per diversi account utente.
Ulteriori informazioni sulle opzioni di visualizzazione e ulteriori informazioni sono disponibili nella guida in linea.
Utilizzo di Autorunsc
Autorunsc è la versione della riga di comando di Autoruns. La sua sintassi di utilizzo è:
Utilizzo: autorunsc [-a <* | bdeghiklmoprsw>] [-c | -ct] [-h] [-m] [-s] [-u] [-vt] [[-z] | [utente]]]
UTILIZZO DI AUTORUNSC
Parametro Descrizione
-un Selezione della voce di avvio automatico:
* Tutti.
b Avvio eseguito.
d DLL Appinit.
e Componenti aggiuntivi di Explorer.
g Gadget della barra laterale (Vista e versioni successive)
h Dirottamenti di immagini.
io Componenti aggiuntivi di Internet Explorer.
K DLL note.
l Avvii di accesso (questo è il valore predefinito).
m Voci WMI.
n Protocollo Winsock e provider di rete.
o Codec.
p DLL di monitoraggio della stampante.
r Fornitori di sicurezza LSA.
S Servizi di avvio automatico e driver non disabilitati.
t Attività pianificate.
w Voci di Winlogon.
-c Stampa l'output come CSV.
-ct Stampa l'output come valori delimitati da tabulazioni.
-h Mostra gli hash dei file.
-m Nascondi voci Microsoft (voci firmate se usate con -v).
-S Verifica le firme digitali.
-t Mostra i timestamp in UTC normalizzato (AAAAMMGG-hhmmss).
-u Se il controllo VirusTotal è abilitato, mostra i file che sono sconosciuti da VirusTotal o hanno un rilevamento diverso da zero, altrimenti mostra solo i file non firmati.
-X Stampa l'output come XML.
-v [rs] Query VirusTotal per malware in base all'hash dei file. Aggiungi "r" per aprire i rapporti per i file con rilevamento diverso da zero. I file segnalati come non analizzati in precedenza verranno caricati su VirusTotal se viene specificata l'opzione "s". Nota i risultati della scansione potrebbero non essere disponibili per cinque o più minuti.
-vt Prima di utilizzare le funzionalità di VirusTotal, è necessario accettare i termini di servizio di VirusTotal . Se non hai accettato i termini e ometti questa opzione, ti verrà chiesto in modo interattivo.
-z Specifica il sistema Windows offline da analizzare.
utente Specifica il nome dell'account utente per il quale verranno visualizzati gli elementi di esecuzione automatica.
Specificare "*" per eseguire la scansione di tutti i profili utente.
How useful was this post?
Click on a star to rate it!
Average rating / 5. Vote count:
No votes so far! Be the first to rate this post.
We are sorry that this post was not useful for you!
Let us improve this post!
Tell us how we can improve this post?