如何使用 Autoruns 刪除未經許可自動啟動的程式

最後更新: 28/11/2025

  • Autoruns 顯示所有 Windows 啟動項,包括隱藏的和殘留的啟動項,可讓您找到消耗資源的幽靈進程。
  • 顏色編碼和「隱藏 Microsoft 條目」等篩選器有助於在停用或刪除系統軟體和第三方應用程式之前對其進行區分。
  • 該工具允許您停用或刪除自動啟動的程序,從常用實用程式到服務和驅動程序,並提供額外的分析和搜尋選項。
  • 謹慎使用 Autoruns,它是高級 Windows 維護的關鍵,可以減少臃腫軟體並提高效能,而無需重新安裝系統。

如何使用 Autoruns 刪除未經許可自動啟動的程式

¿如何使用 Autoruns 刪除未經許可自動啟動的程式? 你啟動電腦,打開瀏覽器……卻發現一切運行速度都比平常慢。有些你不記得安裝過的圖示突然出現,一些奇怪的進程彈出,電腦風扇也莫名其妙地開始高速運轉。通常,問題就出在這些… 未經您許可自動啟動的程序 卸載應用程式或更改設定後,會留下一些「殘留檔案」。

這種類型的軟體浪費可能 在後台運行並消耗資源這會延長啟動時間,在某些情況下,也會導致錯誤甚至可疑行為。在本文中,您將學習如何找到這些元素、它們的顏色代表什麼、哪些應該修改哪些不應該修改,以及最重要的… 如何使用 Autoruns 刪除自動啟動的程式 在你還沒決定之前。

為什麼程式卸載後還會繼續啟動?

當你從面板中移除應用程式時 解除安裝 Windows 程式正常情況下,它應該會完全消失。但是,許多卸載程式會留下一些痕跡。 啟動項目、計劃任務或服務 即使主程式已不存在,這些功能仍然有效。

這些遺骸可以表現為 不斷嘗試啟動的幽靈進程 每次登入時,Windows 都會嘗試執行一個已不存在的文件,導致出現「損壞」的條目、警告、延遲,以及最重要的— 額外資源消耗 沒有任何好處。

此外,各種硬體和軟體製造商往往會添加 啟動 Windows 的實用程式 (例如印表機、顯示卡、雲端應用程式、遊戲商店等)。隨著時間的推移,如果不加以控制,您的系統最終會變得… 啟動時服務、驅動程式和小模組過多。 你並非總是需要它。

第一步:使用任務管理器檢查啟動項目。

自動運行

在深入了解 Autoruns 之前,您可以使用相同工具先查看啟動電腦時載入的進程。 Windows任務管理器它提供了一個更簡單的層,讓您無需深入註冊表即可停用許多常用程式。

要打開它,請按 CTRL + SHIFT + ESC在 Windows 10 中,頂端會出現一個包含多個標籤頁的視窗;在 Windows 11 中,你會看到一個左側有功能表的側邊欄。在這兩種情況下,我們感興趣的部分都是… 首頁 o 啟動應用程式.

在該部分中,您將看到一個列表,其中包含 所有配置為隨系統啟動的應用程式辦公室套件、雲端同步工具、遊戲啟動器、印表機軟體和其他應用程式通常都可以在那裡找到。 減慢電腦啟動和運行速度雖然有些東西如果連續使用也會覺得很舒服。

透過此面板,您可以輕鬆停用自動啟動。 右鍵單擊該應用程序,然後選擇“停用”。這樣,應用程式將保持安裝狀態,但不會在您開啟電腦時自動啟動。

當您發現可疑元素時,例如名為“”的條目,問題就出現了。 「程式」沒有圖示或清晰訊息很多情況下,即使你嘗試在工作管理員中停用或刪除它,它也會不斷重新出現,或者變得難以管理。正是在這些情況下,任務管理器就顯得力不從心,需要採用不同的方法。 更深層的工具.

什麼是 Autoruns?它為何如此強大?

Autoruns 是一個 由 Sysinternals 開發的免費應用程式Autoruns 是微軟旗下專門開發 Windows 高階實用程式的部門。它也是 Process Explorer 的開發商,Process Explorer 是廣受歡迎的任務管理器高級替代品。 Autoruns 變成… 用於控制 Windows 中所有啟動項目的參考工具.

獨家內容 - 點擊這裡  如何在 Windows 11 上逐步安裝 Grok Code Fast 1

與基本系統選項不同,Autoruns 會顯示詳細資訊。 所有註冊表和系統位置 您可以透過它啟動程式、服務、驅動程式、Office 加載項、瀏覽器擴充功能、排程任務等等。

該工具以以下形式分發: 可從微軟 Sysinternals 官方網站下載 ZIP 文件下載完成後,只需解壓縮內容並運行即可。 自動運行程序 o 自動運行64位 如果您使用的是 64 位元版本的 Windows 系統,則無需傳統安裝方式,因此您甚至可以將其隨身攜帶。 維護用USB 適用於不同設備。

Autoruns 的每個版本都進行了改進。例如,第 13 版添加了… VirusTotal 中元素的分析 檢查文件是否可能有惡意行為。版本 14 包含了此功能。 暗模式您可以在“選項”>“主題”>“深色”中啟用該模式。介面依然非常經典,但對於那些長時間使用電腦的使用者來說,深色模式無疑是一項非常實用的功能。

正確下載並執行 Autoruns。

首先,務必從他們的網站下載 Autoruns。 微軟 Sysinternals 官方頁面 為避免下載被竄改或感染惡意軟體的版本,請在頁面底部尋找包含該工具的 ZIP 檔案連結。

下載完成後,將 ZIP 檔案解壓縮到您選擇的資料夾中。您會看到幾個文件,但最重要的文件是: Autoruns.exe 和 Autoruns64.exe如果您的系統是 64 位元(現在很常見),請執行 64 位元版本以獲得更準確的結果。

建議使用以下命令開啟 Autoruns: 管理員權限右鍵單擊可執行文件,然後選擇“以管理員身份執行”。這將允許該工具訪問 所有啟動項,包括那些會影響其他使用者的啟動項 系統組件已就緒。

自動運行概覽和主要選項卡

開啟 Autoruns 後,需要幾秒鐘時間掃描系統。然後,它會顯示一個很長的條目列表,並附帶以下內容: 頂部的標籤 允許按類別篩選資訊。

標籤頁 一切 它會顯示工具已知的所有啟動位置。這對於了解概覽非常有用,但一開始可能會讓人感到不知所措。因此,如果您是 Autoruns 的新手,最好從「啟動項目」標籤開始。 登入(Logon)僅顯示正在運行的程序 當您使用使用者名稱登入時.

除了這些,您還會發現其他非常有用的部分:選項卡 服務、驅動程式、排程任務、Office 元件、網路供應商、列印管理單元 (例如愛普生、惠普等)。這種區分有助於您更好地理解。 您要禁用哪種類型的元素? 不再在不知情的情況下觸碰關鍵部位。

其中一個特別實用的功能是能夠 選擇要分析的用戶透過下拉式選單,您可以選擇不同的系統帳戶,查看每個帳戶加載了哪些內容。如果您在同一台電腦上管理多個設定文件,或者正在對共用電腦進行維護,這將非常重要。

Autoruns 中每個條目的顏色和意義

瀏覽清單時,你會發現 Autoruns 使用了 使用顏色代碼突出顯示某些條目了解這些顏色有助於您更安心地決定可以去除哪些東西。

出現的條目 黃色高亮部分 表示關聯文件 它不在預期路線上這通常意味著您之前卸載過該應用程序,但啟動項目仍然保留。這些都是常見問題… 已刪除軟體的「幽靈」進程自動化任務或舊程式的殘留檔案。

門票 通常對應以下元素 它們未經微軟進行數位簽章或驗證。這並不一定意味著它們很危險,但確實意味著它們應該… 仔細審視自己許多可靠的工具,例如 7-ZIP即使完全安全,它們也可能被標記為紅色,而其他未知的標記可能表明潛在威脅。

從這裡開始,關鍵在於… 請特別注意黃色標註的內容(遺留物)和紅色標註的內容(未經核實)。這與您已知的已安裝內容形成對比。您日常使用的硬體或軟體中那些顏色正常的元素通常問題不大,儘管它們也可以被停用以提高效能。

獨家內容 - 點擊這裡  如何使用 Cursor.ai:這款人工智慧程式碼編輯器正在取代 VSCode

如何停用使用 Autoruns 自動啟動的程式

最簡單的方法 阻止程式在啟動時運行 自動運行功能需要取消選取每個條目左側的複選框。該「勾選」標記表示該項目是否已啟用。

為了更安全地工作,請轉到選單 選項並啟用“隱藏 Microsoft 條目”此選項會隱藏所有與 Windows 直接相關的內容,只保留與 Windows 關聯的項目。 第三方程序這樣可以降低系統關鍵功能失效的風險。

啟用篩選器後,請檢查選項卡 登錄 或選項卡 全部 如果您覺得更方便的話,請尋找您不想自動啟動的程式(例如, 遊戲用戶端(例如 Steam 或 Epic)、你不使用的同步服務、廠商提供的軟體啟動器等)以及 取消選中該框下次重新啟動後,它們在電腦開機時將不再運作。

如果你只想…,那麼這種方法是理想的。 停用,無需刪除任何內容程式仍然安裝在您的裝置上,如果您改變主意,只需返回 Autoruns 並重新選取該核取方塊即可重新啟動自動啟動。

徹底清除殘留的啟動項

有時你感興趣的不僅是停用,而是 移除啟動項 因為它屬於一個已被卸載的程序,或者是一些你不想保留在系統中的程序。

一個典型的例子是像這樣的程式。 Corel WordPerfect即使從「新增或移除程式」中移除它們,有些元件仍然會殘留。在 Autoruns 中,您仍然會看到 Corel、相關服務或特定列印驅動程式的參考。多年來安裝在您電腦上的許多其他應用程式也存在同樣的問題。

若要刪除條目,請執行下列操作 右鍵單擊該項目,然後選擇“刪除”。Autoruns 會要求確認,確認後,它會從註冊表或其定義位置刪除對應的鍵值。從那時起,該條目將不復存在,Windows 將不再嘗試運行它。

您也可以使用上下文選單 複製項目名稱,找到其在系統中的位置,使用 VirusTotal 等線上防毒服務進行檢查,或在網路上搜尋相關資訊。當您遇到無法識別的輸入,並希望確保它不是您需要的關鍵驅動程式或元件的一部分時,這些選項至關重要。

使用 Autoruns 刪除特定項目,例如 Microsoft Teams。

一個相當常見的例子是應用程式 它們在開頭再次出現。 即使您在工作管理員中停用它們,Microsoft Teams 仍然會受到影響,尤其是在它與下列程式捆綁在一起的情況下: Office 365 套件就是一個很好的例子,因為它能夠安裝多個啟動項目。

在某些系統中,Teams 會在自動運行清單中出現多次,例如,它可能與 Office PROPLUS 或其他版本的 Office 套件關聯。您可以 從工作管理員中停用 Teams 條目 (首頁標籤)右鍵 > 已停用,但如果您想要刪除所有相關項,Autoruns 可以為您提供更完整的視圖。

夠了 使用 Autoruns 的內部搜尋引擎 (或按名稱篩選)查找所有與 Teams 相關的條目,逐一查看,並決定是停用還是徹底刪除。如果您只想阻止其運行,最明智的做法是… 取消選中該框如果您確定不需要該項目,可以透過右鍵點擊 > 刪除 將其刪除。

進階方法:刪除 Windows 登錄項

如果您出於任何原因不想使用自動運行功能,或者需要更精細的手動控制,您始終可以選擇以下選項: 直接修改Windows註冊表然而,這是一種需要格外小心的高階方法,因為出錯可能會導致啟動問題或系統不穩定。

獨家內容 - 點擊這裡  開啟電腦時 Steam 會開啟:防止其自動啟動的指南

若要開啟註冊表,請鍵入 註冊表編輯器 在 Windows 搜尋列中,右鍵單擊搜尋結果,然後選擇“以管理員身份運行在現代版本的 Windows 系統中,您可以 複製並貼上完整路線 在登錄編輯器的網址列中,導覽變得更加容易。

一些 路線 使用者啟動項目通常位於下列位置:

  • HKEY_CURRENT_USER \軟件\微軟\ WINDOWS \ CURRENTVERSION \運行
  • HKEY_CURRENT_USER \軟件\微軟\的Windows \ CurrentVersion \的RunOnce
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 (此分支可能不存在)
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder
  • HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

在這些登錄項目中,您可以找到開機啟動程序的項目。如果您明確指出要刪除的條目(例如,Teams 或其他您不再使用的程式),您可以… 僅刪除該條目理想情況下,只有在清楚要刪除的內容之後才應該編輯註冊表,最好是在先建立備份之後再進行編輯。 登錄備份或還原點.

使用 Autoruns 控制服務、驅動程式和其他元件

除了顯而易見的程式之外,Autoruns 的突出之處還在於它還 它允許您管理服務、驅動程式和其他底層元件。 這些區域載入了 Windows 系統。這些區域非常敏感,但如果您想要進行深度最佳化或調查可疑行為,它們可能至關重要。

在標籤中 服務 你會找到與防毒軟體、自動更新工具、硬體製造商工具、列印伺服器等相關的進程。其中許多是必要的,但有些則不是。 只會增加記憶體消耗的附加服務 沒有提供你任何有用的東西。

標籤 駕駛人 這顯示了系統啟動時載入的驅動程式。 [以下程式]的元件通常會顯示在此。 英特爾、英偉達、AMD 和其他製造商以及連接裝置(印表機、進階鍵盤、網路攝影機等)的驅動程式。如果您不了解自己在做什麼,隨意操作這部分可能會導致問題。 功能喪失、效能下降,甚至出現不穩定現象。.

因此,當您不確定某項服務或司機具體提供哪些服務時,請務必使用以下選項: 上網搜尋資訊或使用防毒軟體進行檢查。 從 Autoruns 上下文功能表中,僅停用或刪除您確信為不必要或殘留的任何內容。

在維護策略中使用自動運行的優勢

Autoruns 幾乎已成為任何團隊的必備工具。 維護用U盤或技術支援套件由於它是便攜式且免費的,您可以隨身攜帶,並在任何 Windows PC 上使用,無需安裝任何東西。

它能夠徹底檢查註冊表和所有啟動位置,因此非常適合… 清理預先安裝的臃腫軟體,停用不必要的廠商實用程式 最重要的是,找到那些即使你認為已經刪除了它們,它們仍然繼續運行的惡意程式。

如果你不想採取像…這樣的極端措施 “核爆和鋪路” (格式化並重新安裝所有內容),Autoruns 允許您使用以下方法: 手術刀,進行精細而有選擇性的調整您可以逐步停用各項功能,檢查其對啟動和效能的影響,而無需完全重新安裝 Windows。

結合以下平台 PortableApps這些公司提供種類繁多的便攜式工具,因此可以建立一個工作環境,其中 幾乎完全消除對傳統設施的依賴這樣可以減少對註冊表的影響,並隨著時間的推移保持系統更加整潔。

綜上所述,Autoruns 顯然是一款能夠真正掌控系統,而非僅僅維持「電腦原樣」的工具:它可以輕鬆識別以黃色標記的幽靈進程,定位以紅色標記的未經驗證的程序,過濾掉微軟產品,禁用或刪除 Teams 等惡意條目,甚至可以深入檢查服務和驅動程序,同時始終確保不會觸及任何關鍵組件;如果使用得當得當,它將成為您不可或缺的助手。 刪除未經許可自動啟動的程式。 並讓您的 Windows 系統更輕巧、更快速。更多信息,請參閱… Microsoft 下載頁面.

如何在 Windows 11 中偵測危險的無檔案惡意軟體
相關文章:
如何在 Windows 11 中偵測危險的無檔案惡意軟體