使用 Sysinternals Autoruns 在 Windows 上偵測惡意軟體

下載Autoruns.zip後，可看到裡面有一個說明檔及4個執行檔，autoruns.exe及Autoruns64.exe (64位元)是視窗界面用，autorunsc.exe及autorunsc64.exe則是命令提示字元模式使用，以下就以autoruns64.exe來介紹。

Also included in the download package is a command-line equivalent that can output in CSV format, Autorunsc. The program comes with a search function that enables you to find a specific item that you want to troubleshoot or test.

Autoruns 是一个免安装的绿色工具，微软提供的压缩包中包含图形界面版（Autoruns.exe）和命令行版（Autorunsc.exe）。 官网链接：

下載封裝中也包含命令列同等項目 Autorunsc，其可輸出 CSV 格式。 您可能會對於自動啟動多少個可執行檔感到驚訝！

學習如何使用 Sysinternals Autoruns 和 Autorunsc 來尋找惡意軟體、清理可疑啟動項目以及分析 Windows 中的持久性。

軟體下載後解壓縮會有「autoruns.exe」及「autorunsc」二個執行檔，前者是視窗版，後者是命令列版，如果你對於命令列版有興可以直接前往官網，下方有介紹使用語法。

Autoruns 顶尖级应用大纲 1. 顶尖级概述与核心功能精解 历史与发展：了解Autoruns的演变和在系统管理中的角色。 核心功能分解：深入剖析Autoruns各功能模块的工作原理和交互方式。 2. 高级启动项管理策略 高效启动优化：制定并实施企业级系统启动优化策略。 复杂环境管理：在多域、多子网的大型 ...