Autoruns

Autoruns — системна утиліта для Windows, яка показує програми, служби, драйвери та інші компоненти, що запускаються автоматично під час запуску системи або входу користувача. Вона звертається не лише до папок автозавантаження та розділів Run у реєстрі, а й до менш очевидних точок запуску: планувальника завдань, провідника, служб, драйверів, постачальників Winsock і розширень Windows. Для кожного запису Autoruns відображає шлях до файлу, видавця та джерело запуску, допомагаючи знайти зайвий компонент або з’ясувати, чому програма з’являється після перезавантаження.

За можливостями Autoruns помітно ширша за стандартну оснастку «Конфігурація системи» (msconfig). Msconfig дає змогу керувати частиною програм і служб, тоді як Autoruns переглядає значно більше категорій автозапуску, уміє приховувати записи Microsoft і перевіряти цифрові підписи файлів. Водночас обидві утиліти дають змогу тимчасово вимикати вибрані елементи, знявши відповідну позначку.

Можливості Autoruns

Відображення записів із різних джерел автозапуску в окремих вкладках: вхід до системи, провідник, служби, драйвери, планувальник завдань та інші системні області.
Перегляд командного рядка, шляху до виконуваного файлу, опису та видавця для кожного знайденого запису.
Тимчасове вимкнення автозапуску зняттям прапорця без негайного видалення запису з реєстру або файлової системи.
Перехід до відповідного розділу реєстру або папки у Провіднику через контекстне меню.
Фільтрація списку з можливістю приховати елементи Microsoft і залишити на екрані сторонні компоненти, які частіше потребують перевірки.
Перевірка цифрових підписів виконуваних файлів, що допомагає відрізнити відомий системний компонент від непідписаної програми.
Інтеграція з VirusTotal для оцінювання виявлених файлів за онлайн-результатами антивірусної перевірки.
Збереження відомостей про конфігурацію автозапуску для подальшого порівняння змін.
Запуск із командного рядка за допомогою Autorunsc, що зручно для сценаріїв адміністрування та віддаленого збору інформації.

Переваги менеджера автозапуску

Глибоке охоплення системи: Autoruns показує елементи, які не видно у звичайному списку автозавантаження Windows.
Докладні відомості про кожен запис дають змогу пов’язати незрозумілий процес із конкретним файлом і джерелом запуску.
Вимкнення виконується оборотним способом, тому підозрілий компонент можна перевірити без його негайного видалення.
Фільтри та приховування системних записів скорочують список і допомагають зосередитися на сторонньому програмному забезпеченні.
Перевірка підписів і VirusTotal доповнюють ручний аналіз файлу, особливо під час пошуку небажаних компонентів або компонентів, що маскуються.
Наявність консольної версії розширює застосування утиліти за межами графічного інтерфейсу.

Недоліки

Велика кількість вкладок і записів може заплутати користувача, який уперше стикається з внутрішніми механізмами Windows.
Утиліта показує технічні відомості, але не пояснює призначення кожного стороннього компонента простими рекомендаціями.
Необережне вимкнення служби, драйвера або системного розширення може порушити роботу Windows чи окремої програми.
Перевірка через VirusTotal залежить від підключення до інтернету та надсилання відомостей про файл до зовнішнього сервісу.
Autoruns призначена для Windows і не призначена для керування автозапуском в інших операційних системах.

Autoruns корисна не лише під час очищення списку автозавантаження. За її допомогою можна розслідувати несподіваний запуск програми, перевірити комп’ютер після видалення шкідливої програми або порівняти конфігурацію до та після встановлення нового програмного забезпечення. Для безпечної роботи із системними записами потрібне розуміння призначення компонента: навмання вимикати невідомий елемент ризиковано.

Autoruns створена для тих, хто хоче отримати докладну картину автоматичного запуску Windows і керувати нею без обмежень стандартної панелі. Вона особливо стане в пригоді під час діагностики тривалого запуску системи, пошуку зайвих фонових компонентів і перевірки підозрілих записів. Autoruns поширюється безкоштовно.