利用process explorer和autoruns找异常-腾讯云开发者社区

这篇是《Windows Sysinternals》里 第4章 Autoruns 的通俗版精读与实战指南。 目标： 看完就能用 Autoruns 快速、干净地找出并处理系统中的“自动启动”项目（ASEP），避免卡慢、顽固弹窗、恶意驻留。 1. 为什么用 Autoruns？ Windows 是“高度可扩展”的平台：驱动、服务、登录启动、外壳扩展、IE/Edge/浏览器扩展、 计划任务 …… 程序可以在你不点它的情况下自动运行。 Aut

Process Explorer可监控进程IO活动，查看系统驱动；Autoruns能检测启动项、服务和计划任务。 两款工具帮助识别异常驱动和后台程序，解决蓝屏死机问题。

具備任何啟動監視器自動啟動位置最全面知識的此公用程式，會顯示哪些程式設定為在系統開機或登入期間執行，以及您啟動各種內建 Windows 應用程式 (例如 Internet Explorer、Explorer 和媒體播放器) 的時間。

Process Explorer 最初由 Mark Russinovich 開發，但被 Microsoft 收購。 它的工作方式類似於高級任務管理器，可用於終止無響應的任務。

Process Explorer is a different program: Autoruns is a standalone program and should not be linked to anything. It also shouldn't be in the x86 folder as it is 64bit, but that is not important. This is what it looks like when run using WSCC.

by Richelle Arevalo, IT Technical Writer. Sysinternals tools (e.g., Autoruns.exe, Process Explorer, PsExec) are widely used for diagnostics, malware analysis, and deep system inspection.

Process Explorer 是 Sysinternals 套件的一部分，旨在以任務管理器無法達到的詳細程度監視、檢查和管理 Windows 中的進程和服務。