Windows Sysinternals Autoruns cho Windows^{(Windows Sysinternals Autoruns for Windows)}  là một trong những công cụ tốt nhất để xem, giám sát và kiểm soát cũng như vô hiệu hóa các chương trình khởi động^{(disable startup programs)} . Công cụ di động này, khi chạy, cung cấp danh sách đầy đủ tất cả các chương trình được cấu hình để chạy khi Windows của bạn khởi động. Autoruns  là một tiện ích dọn dẹp khởi động tương tự như tiện ích MSCONFIG^{(MSCONFIG utility)} , nhưng mạnh hơn. MSCONFIG  chỉ hiển thị cho bạn phần khởi động và dịch vụ và nó không kiểm tra chữ ký điện tử, có nghĩa là bất cứ điều gì có thể ẩn khỏi nó. 

Autoruns dành cho Windows 10

Autoruns sẽ không chỉ hiển thị các chương trình khởi động được đặt trong thư mục Khởi động^{(Startup folder)} của bạn , Run, RunOnce hoặc các khóa đăng ký khác^{(other registry keys)} , mà nó còn hiển thị cho bạn chi tiết về phần mở rộng trình bao File Explorer & Internet Explorer , thanh công cụ, ^{(Internet Explorer)}Đối tượng trình trợ giúp^{(Browser Helper Objects)} , trình đơn ngữ cảnh các mục khởi động, Trình điều khiển^(Drivers) khởi động, Dịch vụ^(Services) , các mục Winlogon , Codec^(Codecs) , nhà cung cấp WinSock và hơn thế nữa! Do đó, nó cũng hoạt động như một trình soạn thảo menu ngữ cảnh và cho phép bạn quản lý các mục menu ngữ cảnh trong File Explorer^{(in File Explorer )} và trong Internet Explorer .

Autoruns sẽ hiển thị các mục nhập từ vị trí sau:

1. Đăng nhập. ^(Logon.) Mục nhập này dẫn đến việc quét các vị trí tự động khởi động tiêu chuẩn, chẳng hạn như thư mục Khởi động^(Startup) cho người dùng hiện tại và tất cả người dùng, các khóa Run Registry và các vị trí khởi chạy ứng dụng tiêu chuẩn.
2. Nhà thám hiểm. ^(Explorer.) Mục này hiển thị các phần mở rộng của trình bao Explorer , các đối tượng trình trợ giúp của trình duyệt, thanh công cụ của trình khám phá, các thực thi thiết lập đang hoạt động và các móc thực thi trình bao.
3. Trình duyệt web IE. ^{(Internet Explorer.)} Mục nhập này hiển thị Đối tượng Trình trợ giúp Trình duyệt^{(Browser Helper Objects)} (BHO's), các thanh công cụ và tiện ích mở rộng của Internet Explorer .
4. Dịch vụ. ^(Services.)Nó hiển thị tất cả các dịch vụ Windows được cấu hình để khởi động tự động khi hệ thống khởi động.
5. Trình điều khiển. ^(Drivers.)Điều này hiển thị tất cả các trình điều khiển chế độ hạt nhân đã đăng ký trên hệ thống ngoại trừ những trình điều khiển đã bị vô hiệu hóa.
6. Nhiệm vụ đã lên lịch. ^{(Scheduled Tasks.)} Các tác vụ^(Task) của bộ lập lịch tác vụ được định cấu hình để bắt đầu khi khởi động hoặc đăng nhập.
7. AppInit DLL. ^{(AppInit DLLs.)} Điều này có Autoruns hiển thị các tệp DLL được đăng ký làm ^(DLLs)DLL^(DLLs)  khởi tạo ứng dụng .
8. Khởi động thực thi^{(Boot Execute)} hình ảnh gốc (trái ngược với hình ảnh Windows ) chạy sớm trong quá trình khởi động.
9. Image Hijacks  Tùy chọn thực thi tệp hình ảnh và tự động khởi động lại dấu nhắc lệnh.
10. Các tệp DLL đã biết. ^{(Known DLLs.)} Điều này báo cáo vị trí của  các tệp DLL^(DLLs) mà Windows tải vào các ứng dụng tham chiếu đến chúng.
11. Thông báo Winlogon. ^{(Winlogon Notifications.)} Hiển thị các tệp DLL^{(Shows DLLs)}  đăng ký thông báo Winlogon về các sự kiện đăng nhập.
12. Nhà cung cấp Winsock. ^{(Winsock Providers.)} Hiển thị các giao thức Winsock đã đăng ký  , bao gồm cả  các nhà cung cấp dịch vụ Winsock . Phần mềm độc hại^(Malware) thường tự cài đặt dưới dạng nhà cung cấp dịch vụ Winsock  vì có ít công cụ có thể loại bỏ chúng. Autoruns có thể vô hiệu hóa chúng, nhưng không thể xóa chúng.
13. Nhà cung cấp LSA. ^{(LSA Providers.)} Hiển thị^(Shows) đăng ký các gói xác thực, thông báo và bảo mật của Cơ quan bảo mật cục bộ^{(Local Security Authority)} ( LSA ).
14. Trình điều khiển màn hình máy in. ^{(Printer Monitor Drivers.)} Hiển thị các tệp DLL^(DLLs)  tải vào dịch vụ bộ đệm in. Phần mềm độc hại^(Malware) đã sử dụng hỗ trợ này để tự khởi động lại chính nó.
15. Thanh bên. ^(Sidebar.)Hiển thị các tiện ích của Thanh bên Windows.

Mở tiện ích này bằng cách nhấp vào Autoruns.exe . Từ Options > Filter , trước tiên bạn có thể muốn chọn Xác minh chữ ký mã^{(Verify Code Signatures)} và ẩn mục nhập Microsoft đã ký^{(Hide Signed Microsoft Entries)} . Đánh dấu vào hai mục này và nhấn nút Quét^(Rescan) lại  hoặc F5 để làm mới quá trình quét.

Nếu bạn không muốn một mục nhập kích hoạt trong lần khởi động hoặc đăng nhập tiếp theo, bạn có thể vô hiệu hóa hoặc xóa nó. Để vô hiệu hóa một mục nhập, hãy bỏ chọn nó. Để xóa nó, nhấp chuột phải vào mục nhập và chọn Xóa^(Delete) .

Menu chuột phải cũng cho phép bạn chuyển trực tiếp đến vị trí đăng ký có liên quan trong Windows Registry hoặc tệp trong File Explorer , nếu bạn chọn Jump to Entry hoặc Jump to Image , tương ứng.

Gói tải xuống cũng bao gồm một dòng lệnh tương đương có thể xuất ra ở định dạng CSV , Autorunsc.exe .

Autoruns không chỉ xác minh tính xác thực của mọi thứ được tải vào Windows thông qua chữ ký mật mã mà còn nhận dạng các tệp đã bị giả mạo. Bằng cách sử dụng Ẩn tất cả các mục nhập của Microsoft^{(Hide all the Microsoft entries)} và bạn cũng có thể phát hiện các mục nhập không mong muốn hoặc nguy hiểm , Phần^(Crapware) mềm mã hóa và hình ảnh tự động khởi động của bên thứ ba đã được thêm vào hệ thống của bạn và dễ dàng vô hiệu hóa nó bằng công cụ tuyệt vời này.

Chúng tôi đã thấy một số phần mềm miễn phí để quản lý các chương trình khởi động^{(manage start up programs)} . Trong số phần mềm miễn phí của bên thứ ba, WinPatrol sẽ là quá đủ, vì nó cũng theo dõi những thay đổi được thực hiện đối với hệ thống của bạn, Nhưng những người dùng thành thạo đang tìm kiếm một công cụ mạnh mẽ để hiểu và kiểm soát tất cả những gì khởi động với Windows - Autoruns sẽ một công cụ để sử dụng. Hãy đến lấy nó tại TechNet .

How to use Microsoft Autoruns for Windows 10

Windows Sysinternals Autoruns for Windows is one of the best tools to view, monitor and control and disable startup programs. This portable tool, when run, provides a comprehensive list of all programs that are configured to run when your Windows starts. Autoruns is a start-up cleaner utility that is similar to the MSCONFIG utility, but more powerful. MSCONFIG only shows you start-up and services and it doesn’t check digital signatures, which means anything can hide from it. 

Autoruns for Windows 10

Autoruns will not just show the startup programs which are placed in your Startup folder, the Run, RunOnce or other registry keys, but it will also show you in details the File Explorer & Internet Explorer shell extensions, toolbars, Browser Helper Objects, context menu items that start, the Drivers which start up, the Services, Winlogon items, Codecs, WinSock providers and more! It thus also works as a context menu editor and lets you manage context menu items in File Explorer and in Internet Explorer.

Autoruns will display entries from the following location:

1. Logon. This entry results in scans of standard autostart locations such as the Startup folder for the current user and all users, the Run Registry keys, and standard application launch locations.
2. Explorer. This entry shows Explorer shell extensions, browser helper objects, explorer toolbars, active setup executions, and shell execute hooks.
3. Internet Explorer. This entry shows Browser Helper Objects (BHO’s), Internet Explorer toolbars and extensions.
4. Services. It shows all Windows services configured to start automatically when the system boots.
5. Drivers. This displays all kernel-mode drivers registered on the system except those that are disabled.
6. Scheduled Tasks. Task scheduler tasks configured to start at boot or logon.
7. AppInit DLLs. This has Autoruns shows DLLs registered as application initialization DLLs.
8. Boot Execute Native images (as opposed to Windows images) that run early during the boot process.
9. Image Hijacks Image file execution options and command prompt autostarts.
10. Known DLLs. This reports the location of DLLs that Windows loads into applications that reference them.
11. Winlogon Notifications. Shows DLLs that register for Winlogon notification of logon events.
12. Winsock Providers. Shows registered Winsock protocols, including Winsock service providers. Malware often installs itself as a Winsock service provider because there are few tools that can remove them. Autoruns can disable them, but cannot delete them.
13. LSA Providers. Shows registers Local Security Authority (LSA) authentication, notification and security packages.
14. Printer Monitor Drivers. Displays DLLs that load into the print spooling service. Malware has used this support to autostart itself.
15. Sidebar. Displays Windows Sidebar gadgets.

Open this utility by clicking on Autoruns.exe. From Options > Filter options, you may want to first select the Verify Code Signatures and Hide Signed Microsoft Entries. Check these two and hit the Rescan button or F5 to refresh the scan.

If you don’t want an entry to activate the next time you boot or log in you can either disable or delete it. To disable an entry uncheck it. To delete it, right-click on the entry and select Delete.

The right-click menu also lets you directly jump to the concerned registry location in Windows Registry, or the file in File Explorer, if you select Jump to Entry or Jump to Image, respectively.

The download package also includes a command-line equivalent that can output in CSV format, Autorunsc.exe.

Not only will Autoruns verify the authenticity of everything being loaded into Windows through cryptographic signatures, but it also recognizes files that have been tampered with. Using the Hide all the Microsoft entries, and you can also spot potentially unwanted or dangerous entries, Crapware, and third-party auto-starting images that have been added to your system and easily disable it with this wonderful tool.

We have already seen several freeware to manage start up programs. Among third-party freeware, WinPatrol would more than suffice, as it also keeps a watch on the changes made to your system, But power users who are looking for a powerful tool to understand and control all that starts up with Windows – Autoruns would be a tool to go in for. Go get it at TechNet.

Related posts

• Watch TV kỹ thuật số và nghe Radio trên Windows 10 với ProgDVB

• Ashampoo WinOptimizer là một phần mềm miễn phí để tối ưu hóa Windows 10

• Best Barcode Scanner software miễn phí cho Windows 10

• Convert EPUB để MOBI - công cụ chuyển đổi miễn phí cho Windows 10

• Create Ghi chú đơn giản với PeperNote cho Windows 10

• Cách chuyển đổi Text-to-Speech bằng Windows 10

• Ghi: GIF Screen Recorder miễn phí cho Windows 10

• Best Molecular Modeling software miễn phí cho Windows 10

• Best Free Remote Desktop Software cho Windows 10

• Best TV Tuner software cho PC Windows 10

• Best Free Circuit Simulation software cho Windows 10

• Block Các chương trình chạy trong Windows 10 bằng AskAdmin

• SynWrite Editor: Free Text & Source Code Editor cho Windows 10

• Tạo một danh sách Files and Folders bằng FilelistCreator cho Windows 10

• Storurl: Cross-browser Bookmark Manager cho Windows 10

• Reduce phiền nhiễu trong Windows 10; Blackout bộ phận của computer screen!

• 5 phần mềm miễn phí cho PC WebP viewer Windows 10

• Q-Diris A Quad Explorer replacement Phần mềm miễn phí cho Windows 10

• Ghi chú Indeep là một ứng dụng ghi chú miễn phí và di động cho Windows 10

• Miễn phí PDF Compressor để giảm PDF file kích thước trong Windows 10