如何使用 Autoruns 删除未经许可自动启动的程序

最后更新: 28/11/2025

  • Autoruns 显示所有 Windows 启动项,包括隐藏的和残留的启动项,使您可以找到消耗资源的幽灵进程。
  • 颜色编码和“隐藏 Microsoft 条目”等筛选器有助于在禁用或删除系统软件和第三方应用程序之前对其进行区分。
  • 该工具允许您禁用或删除自动启动的程序,从常用实用程序到服务和驱动程序,并提供额外的分析和搜索选项。
  • 谨慎使用 Autoruns,它是高级 Windows 维护的关键,可以减少臃肿软件并提高性能,而无需重新安装系统。

如何使用 Autoruns 删除未经许可自动启动的程序

¿如何使用 Autoruns 删除未经许可自动启动的程序? 你启动电脑,打开浏览器……却发现一切运行速度都比平时慢。一些你不记得安装过的图标突然出现,一些奇怪的进程弹出,电脑风扇也莫名其妙地开始高速运转。通常,问题就出在这些…… 未经您许可自动启动的程序 卸载应用程序或更改设置后,会留下一些“残留文件”。

这种类型的软件浪费 在后台运行并消耗资源这会延长启动时间,在某些情况下,还会导致错误甚至可疑行为。在本文中,您将学习如何找到这些元素、它们的颜色代表什么、哪些应该修改哪些不应该修改,以及最重要的…… 如何使用 Autoruns 删除自动启动的程序 在你还没决定之前。

为什么程序卸载后还会继续启动?

当你从面板中移除应用程序时 卸载 Windows 程序通常情况下,它应该完全消失。但是,许多卸载程序会留下一些痕迹。 启动项、计划任务或服务 即使主程序已不存在,这些功能仍然有效。

这些遗骸可以表现为 不断尝试启动的幽灵进程 每次登录时,Windows 都会尝试运行一个已不存在的文件,导致出现“损坏”的条目、警告、延迟,以及最重要的—— 额外资源消耗 没有任何好处。

此外,各种硬件和软件制造商往往会添加 启动 Windows 的实用程序 (例如打印机、显卡、云应用、游戏商店等)。随着时间的推移,如果不加以控制,您的系统最终会变得…… 启动时服务、驱动程序和小模块过多。 你并非总是需要它。

第一步:使用任务管理器检查启动项。

自动运行

在深入了解 Autoruns 之前,您可以使用同一工具先查看启动计算机时加载的进程。 Windows任务管理器它提供了一个更简单的层,让您无需深入注册表即可禁用许多常用程序。

要打开它,请按 CTRL + Shift + ESC在 Windows 10 中,顶部会出现一个包含多个标签页的窗口;在 Windows 11 中,你会看到一个左侧带有菜单的侧边栏。在这两种情况下,我们感兴趣的部分都是…… 首页 o 启动应用程序.

在该部分中,您将看到一个列表,其中包含 所有配置为随系统启动的应用程序办公套件、云同步工具、游戏启动器、打印机软件和其他应用程序通常都可以在那里找到。 减慢电脑启动和运行速度虽然有些东西如果连续使用也会感觉很舒服。

通过此面板,您可以轻松禁用自动启动。 右键单击该应用程序,然后选择“禁用”。这样,应用程序将保持安装状态,但不会在您打开计算机时自动启动。

当您发现可疑元素时,例如名为“”的条目,问题就出现了。 “程序”没有图标或清晰信息很多情况下,即使你尝试在任务管理器中禁用或删除它,它也会不断重新出现,或者变得难以管理。正是这些情况下,任务管理器就显得力不从心,需要采用不同的方法。 更深层次的工具.

Autoruns是什么?它为什么如此强大?

Autoruns 是一个 由 Sysinternals 开发的免费应用程序Autoruns 是微软旗下专门开发 Windows 高级实用程序的部门。它也是 Process Explorer 的开发商,Process Explorer 是广受欢迎的任务管理器高级替代品。Autoruns 已成为…… 用于控制 Windows 中所有启动项的参考工具.

独家内容 - 点击这里  如何在 Windows 11 上逐步安装 Grok Code Fast 1

与基本系统选项不同,Autoruns 会显示详细信息。 所有注册表和系统位置 您可以从中启动程序、服务、驱动程序、Office 加载项、浏览器扩展程序、计划任务等等。

该工具以以下形式分发: 可从微软 Sysinternals 官方网站下载 ZIP 文件下载完成后,只需解压内容并运行即可。 Autoruns.exe o 自动运行64位 如果您使用的是 64 位版本的 Windows 系统,则无需传统安装方式,因此您甚至可以将其随身携带。 维护用U盘 适用于不同设备。

Autoruns 的每个版本都进行了改进。例如,第 13 版添加了…… VirusTotal 中元素的分析 检查文件是否可能存在恶意行为。版本 14 包含了此功能。 黑暗模式您可以在“选项”>“主题”>“深色”中启用该模式。界面依然非常经典,但对于那些长时间使用电脑的用户来说,深色模式无疑是一项非常实用的功能。

正确下载并运行 Autoruns。

首先,务必从他们的网站下载 Autoruns。 微软 Sysinternals 官方页面 为避免下载被篡改或感染恶意软件的版本,请在页面底部点击链接获取包含该工具的 ZIP 文件。

下载完成后,将 ZIP 文件解压到您选择的文件夹中。您会看到几个文件,但最重要的文件是: Autoruns.exe 和 Autoruns64.exe如果您的系统是 64 位(现在很常见),请运行 64 位版本以获得更准确的结果。

建议使用以下命令打开 Autoruns: 管理员权限右键单击可执行文件,然后选择“以管理员身份运行”。这将允许该工具访问 所有启动项,包括那些会影响其他用户的启动项 系统组件已就绪。

自动运行概览和主要选项卡

打开 Autoruns 后,需要几秒钟时间扫描系统。然后,它会显示一个很长的条目列表,并附带以下内容: 顶部的标签 允许按类别筛选信息。

标签 一切 它会显示工具已知的所有启动位置。这对于了解概览非常有用,但一开始可能会让人感到不知所措。因此,如果您是 Autoruns 的新手,最好从“启动项”选项卡开始。 登录(Logon)仅显示正在运行的程序 当您使用用户名登录时.

除了这些,您还会发现其他非常有用的部分:选项卡 服务、驱动程序、计划任务、Office 组件、网络提供商、打印管理单元 (例如爱普生、惠普等)。这种区分有助于您更好地理解。 您要禁用哪种类型的元素? 不再在不知情的情况下触碰关键部位。

其中一个特别实用的功能是能够 选择要分析的用户通过下拉菜单,您可以选择不同的系统帐户,查看每个帐户加载了哪些内容。如果您在同一台计算机上管理多个配置文件,或者正在对共享计算机进行维护,这将非常重要。

Autoruns 中每个条目的颜色和含义

浏览列表时,你会发现 Autoruns 使用了 使用颜色代码突出显示某些条目了解这些颜色有助于您更安心地决定可以去除哪些东西。

出现的条目 黄色高亮部分 表明关联文件 它不在预期路线上这通常意味着您之前卸载过该应用程序,但启动项仍然保留。这些都是常见问题…… 已删除软件的“幽灵”进程自动化任务或旧程序的残留文件。

门票 红色 通常对应于以下元素 它们未经微软进行数字签名或验证。这并不一定意味着它们很危险,但确实意味着它们应该…… 仔细审视自己许多可靠的工具,例如 7-ZIP即使完全安全,它们也可能被标记为红色,而其他未知的标记可能表明存在潜在威胁。

从这里开始,关键在于…… 请特别注意黄色标注的内容(遗留物)和红色标注的内容(未经核实)。这与您已知的已安装内容形成对比。您日常使用的硬件或软件中那些颜色正常的元素通常问题不大,尽管它们也可以被禁用以提高性能。

独家内容 - 点击这里  如何使用 Cursor.ai:这款人工智能代码编辑器正在取代 VSCode

如何禁用使用 Autoruns 自动启动的程序

最简单的方法 阻止程序在启动时运行 自动运行功能需要取消选中每个条目左侧的复选框。该“勾选”标记表示该项目是否已启用。

为了更安全地工作,请转到菜单 选项并启用“隐藏 Microsoft 条目”此选项会隐藏所有与 Windows 直接相关的内容,只保留与 Windows 关联的条目。 第三方程序这样可以降低系统关键功能失效的风险。

启用筛选器后,请检查选项卡 登录 或选项卡 全部 如果您觉得更方便的话,请找到您不想自动启动的程序(例如, 游戏客户端(例如 Steam 或 Epic)、你不使用的同步服务、厂商提供的软件启动器等)和 取消选中该框下次重启后,它们在电脑开机时将不再运行。

如果你只想……,那么这种方法是理想的。 停用,无需删除任何内容程序仍然安装在您的设备上,如果您改变主意,只需返回 Autoruns 并重新选中该复选框即可重新激活自动启动。

彻底清除残留的启动项

有时你感兴趣的不仅仅是停用,而是 移除启动项 因为它属于一个已被卸载的程序,或者是一些你不想保留在系统中的程序。

一个典型的例子是像这样的程序 Corel公司的WordPerfect即使从“添加或删除程序”中移除它们,一些组件仍然会残留。在 Autoruns 中,您仍然会看到 Corel、相关服务或特定打印驱动程序的引用。多年来安装在您计算机上的许多其他应用程序也存在同样的问题。

要删除条目,请执行以下操作 右键单击该项目,然后选择“删除”。Autoruns 会请求确认,确认后,它会从注册表或其定义位置删除相应的键值。从那时起,该条目将不复存在,Windows 将不再尝试运行它。

您也可以使用上下文菜单。 复制项目名称,找到其在系统中的位置,使用 VirusTotal 等在线防病毒服务进行检查,或在互联网上搜索相关信息。当您遇到无法识别的输入,并希望确保它不是您需要的关键驱动程序或组件的一部分时,这些选项至关重要。

使用 Autoruns 删除特定项目,例如 Microsoft Teams。

一个相当常见的例子是应用程序 它们在开头再次出现。 即使您在任务管理器中禁用它们,Microsoft Teams 仍然会受到影响,尤其是在它与以下程序捆绑在一起的情况下: Office 365 套件就是一个很好的例子,因为它能够安装多个启动项。

在某些系统中,Teams 会在自动运行列表中出现多次,例如,它可能与 Office PROPLUS 或其他版本的 Office 套件关联。您可以 从任务管理器中禁用 Teams 条目 (主页选项卡)右键单击 > 禁用,但如果您想删除所有相关项,Autoruns 可以为您提供更完整的视图。

够了 使用 Autoruns 的内部搜索引擎 (或按名称筛选)查找所有与 Teams 相关的条目,逐一查看,并决定是禁用还是彻底删除。如果您只想阻止其运行,最明智的做法是…… 取消选中该框如果您确定不需要该条目,可以通过右键单击 > 删除 将其删除。

高级方法:删除 Windows 注册表项

如果您出于任何原因不想使用自动运行功能,或者需要更精细的手动控制,您始终可以选择以下选项: 直接修改Windows注册表然而,这是一种需要格外小心的高级方法,因为出错可能会导致启动问题或系统不稳定。

独家内容 - 点击这里  打开电脑时 Steam 会打开:防止其自动启动的指南

要打开注册表,请键入 注册表编辑器 在 Windows 搜索栏中,右键单击搜索结果,然后选择“以管理员身份运行在现代版本的 Windows 系统中,您可以 复制并粘贴完整路线 在注册表编辑器的地址栏中,导航变得更加容易。

一些 RUTAS 用户启动项通常位于以下位置:

  • HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行
  • HKEY_CURRENT_USER \软件\微软\的Windows \ CurrentVersion \的RunOnce
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 (此分支可能不存在)
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder
  • HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

在这些注册表项中,您可以找到开机启动程序的条目。如果您明确指出要删除的条目(例如,Teams 或其他您不再使用的程序),您可以…… 仅删除该条目理想情况下,只有在清楚要删除的内容之后才应该编辑注册表,最好是在先创建备份之后再进行编辑。 注册表备份或还原点.

使用 Autoruns 控制服务、驱动程序和其他组件

除了显而易见的程序之外,Autoruns 的突出之处还在于它还 它允许您管理服务、驱动程序和其他底层组件。 这些区域加载了 Windows 系统。这些区域非常敏感,但如果您想要进行深度优化或调查可疑行为,它们可能至关重要。

在标签中 服务 你会找到与防病毒软件、自动更新工具、硬件制造商工具、打印服务器等相关的进程。其中许多是必要的,但有些则不是。 只会增加内存消耗的附加服务 没有给你提供任何有用的东西。

标签 驱动程序 这显示了系统启动时加载的驱动程序。[以下程序]的组件通常会显示在此处。 英特尔、英伟达、AMD 和其他制造商以及连接设备(打印机、高级键盘、网络摄像头等)的驱动程序。如果您不了解自己在做什么,随意操作这部分可能会导致问题。 功能丧失、性能下降,甚至出现不稳定现象。.

因此,当您不确定某项服务或司机具体提供哪些服务时,请务必使用以下选项: 上网搜索信息或使用杀毒软件进行检查。 从 Autoruns 上下文菜单中,仅禁用或删除您确信为不必要或残留的任何内容。

在维护策略中使用自动运行的优势

Autoruns 几乎已成为任何团队的必备工具。 维护用U盘或技术支持套件由于它是便携式且免费的,您可以随身携带,并在任何 Windows PC 上使用,无需安装任何东西。

它能够彻底检查注册表和所有启动位置,因此非常适合…… 清理预装的臃肿软件,禁用不必要的厂商实用程序 最重要的是,找到那些即使你认为已经删除了它们,它们仍然继续运行的恶意程序。

如果你不想采取像……这样的极端措施 “核爆并铺路” (格式化并重新安装所有内容),Autoruns 允许您使用以下方法: 手术刀,进行精细而有选择性的调整您可以逐步禁用各项功能,检查其对启动和性能的影响,而无需完全重新安装 Windows。

结合诸如以下平台 PortableApps这些公司提供种类繁多的便携式工具,因此可以构建一个工作环境,其中 几乎完全消除对传统设施的依赖这样可以减少对注册表的影响,并随着时间的推移保持系统更加整洁。

综上所述,Autoruns 显然是一款能够真正掌控系统,而非仅仅维持“电脑原样”的工具:它可以轻松识别以黄色标记的幽灵进程,定位以红色标记的未经验证的程序,过滤掉微软产品,禁用或删除 Teams 等恶意条目,甚至可以深入检查服务和驱动程序,同时始终确保不会触及任何关键组件;如果使用得当,它将成为您不可或缺的得力助手。 删除未经许可自动启动的程序。 并让您的 Windows 系统更轻巧、更快速。更多信息,请参阅…… 微软下载页面.

如何在 Windows 11 中检测危险的无文件恶意软件
相关文章:
如何在 Windows 11 中检测危险的无文件恶意软件