Autoruns v14.2

Por Mark Russinovich

Publicado: 7 de maio de 2026

Autoruns e Autorunsc(2,9 MB)
Executar agora desde Sysinternals Live.

^{Criado com ZoomIt}

Introdução

Este utilitário, que tem o conhecimento mais abrangente de locais de inicialização automática de qualquer monitor de inicialização, mostra quais programas estão configurados para serem executados durante a inicialização ou login do sistema e quando você inicia vários aplicativos internos do Windows, como Internet Explorer, Explorer e players de mídia. Esses programas e drivers incluem aqueles na sua pasta de inicialização, Executar, RunOnce e outras chaves do Registro do Windows. Autoruns relata extensões de shell do Explorer, barras de ferramentas, objetos auxiliares do navegador, notificações Winlogon, serviços de inicialização automática e muito mais. O Autoruns vai muito além de outros utilitários de inicialização automática.

A opção Ocultar entradas Microsoft assinadas do Autoruns ajuda a focar-se em imagens de inicialização automática de terceiros que foram adicionadas ao seu sistema e oferece suporte para examinar as imagens de inicialização automática configuradas para outras contas num sistema. Está também incluído no pacote de download o Autorunsc, um equivalente de linha de comando que pode produzir saída no formato CSV.

Você provavelmente ficará surpreso com quantos executáveis são lançados automaticamente!

Utilização

Basta executar o Autoruns e ele mostra os aplicativos de inicialização automática atualmente configurados, bem como a lista completa de locais do Registro e do sistema de arquivos disponíveis para configuração de inicialização automática. Os locais de início automático exibidos pelo Autoruns incluem entradas de logon; complementos do Explorer; complementos do Internet Explorer, incluindo Objetos Auxiliares do Navegador (BHOs); DLLs do Appinit; sequestros de imagem; imagens de execução de inicialização; DLLs de notificação Winlogon; Serviços do Windows e Provedores de Serviços em Camadas do Winsock; codecs de mídia e muito mais. Mude de separador para ver inícios automáticos a partir de diferentes categorias.

Para exibir as propriedades de um executável configurado para ser executado automaticamente, selecione-o e use o item de menu Propriedades ou o botão da barra de ferramentas. Se o Process Explorer estiver em execução e houver um processo ativo executando o executável selecionado, o item de menu Process Explorer no menu Entrada abrirá a caixa de diálogo de propriedades do processo para o processo que executa a imagem selecionada.

Navegue até à localização do Registo ou do sistema de ficheiros apresentada ou a configuração de um item de autoinício, selecionando o item e utilizando o item de menu Irpara Entrada ou o botão da barra de ferramentas, e depois vá até à localização de uma imagem de autoinício.

Para desativar uma entrada de início automático, desmarque a caixa de verificação correspondente. Para excluir uma entrada de configuração de início automático, use o item de menu Excluir ou o botão da barra de ferramentas.

O menu Opções inclui várias opções de filtragem de exibição, como mostrar apenas entradas que não sejam do Windows, bem como acesso a uma caixa de diálogo de opções de análise a partir da qual pode ativar a verificação de assinatura e o envio de hash e ficheiro ao Virus Total.

Selecione entradas no menu Usuário para visualizar imagens de início automático para diferentes contas de usuário.

Mais informações sobre as opções de exibição e informações adicionais estão disponíveis na ajuda on-line.

Uso do Autorunsc

Autorunsc é a versão de linha de comando do Autoruns. Sua sintaxe de uso é:

Uso: autorunsc [-a <*|bdeghiklmoprsw>] [-c|-ct] [-h] [-m] [-s] [-u] [-vt] [[-z ] | [usuário]]]

Parâmetro	Descrição
-a	Seleção de entrada de arranque automático:
*	Todos.
b	Executar a inicialização.
d	DLLs Appinit.
e	Complementos para o Internet Explorer
g	Gadgets da barra lateral (Vista e versões superiores)
h	Sequestros de imagem.
i	Complementos do Internet Explorer.
k	DLLs conhecidas.
l	Inicialização de logon (este é o padrão).
m	Entradas WMI.
n	Protocolo Winsock e provedores de rede.
o	Codecs.
p	DLLs de monitor de impressora.
r	Fornecedores de segurança LSA.
s	Serviços de inicialização automática e controladores não desativados (ativos).
t	Tarefas agendadas.
w	Entradas Winlogon.
-c	Imprimir saída como CSV
-tomografia computadorizada (TC)	Imprima a saída como valores delimitados por tab.
-h	Mostrar resumos de ficheiros.
-m	Oculte entradas da Microsoft (entradas assinadas se usadas com -v).
-s	Verifique as assinaturas digitais.
-t	Mostrar marcas temporais em UTC normalizado (AAAAMMDD-hhmmss).
-u	Se a verificação do VirusTotal estiver ativada, mostre ficheiros desconhecidos pelo VirusTotal ou com deteção diferente de zero, caso contrário, mostre apenas ficheiros não assinados.
-x	Imprimir saída como XML.
-v[rs]	Consulte o VirusTotal para malware com base no hash do arquivo. Adicione 'r' para abrir relatórios para arquivos com deteção diferente de zero. Os ficheiros reportados como não analisados anteriormente serão carregados para o VirusTotal se for especificada a opção 's'. Observação Os resultados da verificação podem não estar disponíveis por cinco ou mais minutos.
-vt	Antes de utilizar as funcionalidades do VirusTotal, tem de aceitar os termos de serviço do VirusTotal. Se você não aceitou os termos e omitiu essa opção, você será solicitado interativamente.
-z	Especifica o sistema Windows offline a ser verificado.
Utilizador	Especifica o nome da conta de utilizador para o qual os itens de arranque automático serão apresentados. Especifique '*' para verificar todos os perfis de usuário.

Windows Internals Book A página oficial de atualizações e erratas para o livro definitivo sobre os componentes internos do Windows, por Mark Russinovich e David Solomon.
Referência do Administrador do Windows Sysinternals: O guia oficial dos utilitários Sysinternals por Mark Russinovich e Aaron Margosis, incluindo descrições de todas as ferramentas, os seus recursos e como usá-los para resolução de problemas, além de exemplos de casos reais de utilização.

Transferir