Windows Sysinternals Autoruns para Windows^{(Windows Sysinternals Autoruns for Windows)}  é uma das melhores ferramentas para visualizar, monitorar e controlar e desabilitar programas de inicialização^{(disable startup programs)} . Essa ferramenta portátil, quando executada, fornece uma lista abrangente de todos os programas configurados para serem executados quando o Windows for iniciado. Autoruns  é um utilitário de limpeza de inicialização semelhante ao utilitário MSCONFIG^{(MSCONFIG utility)} , mas mais poderoso. O MSCONFIG^(MSCONFIG)  mostra apenas a inicialização e os serviços e não verifica as assinaturas digitais, o que significa que qualquer coisa pode se esconder dele. 

Autoruns para Windows 10

Autoruns não apenas mostrará os programas de inicialização que são colocados em sua pasta de inicialização^{(Startup folder)} , o Run, RunOnce ou outras chaves^{(other registry keys)} de registro , mas também mostrará em detalhes as extensões de shell do File Explorer e do Internet Explorer , barras de ferramentas, ^{(Internet Explorer)}objetos auxiliares do navegador^{(Browser Helper Objects)} , menu de contexto itens que iniciam, os Drivers que iniciam, os Serviços^(Services) , itens Winlogon , Codecs , provedores WinSock e muito mais! ^(WinSock)Ele também funciona como um editor de menu de contexto e permite gerenciar itens de menu de contexto no Explorador de Arquivos^{(in File Explorer )} e no Internet Explorer .

Autoruns exibirá entradas do seguinte local:

1. Entrar. ^(Logon.) Essa entrada resulta em verificações de locais de inicialização automática padrão, como a pasta Inicializar^(Startup) para o usuário atual e todos os usuários, as chaves Executar Registro e os locais de inicialização do aplicativo padrão.^{(Run Registry)}
2. Explorador. ^(Explorer.) Esta entrada mostra extensões de shell do Explorer , objetos auxiliares do navegador, barras de ferramentas do Explorer, execuções de configuração ativas e ganchos de execução de shell.
3. Explorador de Internet. ^{(Internet Explorer.)} Esta entrada mostra objetos auxiliares do navegador^{(Browser Helper Objects)} (BHO's), barras de ferramentas e extensões do Internet Explorer .
4. Serviços. ^(Services.)Ele mostra todos os serviços do Windows configurados para iniciar automaticamente quando o sistema é inicializado.
5. Motoristas. ^(Drivers.)Isso exibe todos os drivers de modo kernel registrados no sistema, exceto aqueles que estão desabilitados.
6. Atividades agendadas. ^{(Scheduled Tasks.)} Tarefas do^(Task) agendador de tarefas configuradas para iniciar na inicialização ou logon.
7. DLLs de AppInit. ^{(AppInit DLLs.)} Isso tem Autoruns mostra DLLs registradas como ^(DLLs)DLLs  de inicialização do aplicativo .
8. Boot Execute imagens nativas (em oposição às imagens do Windows ) que são executadas antecipadamente durante o processo de inicialização.
9. Image Hijacks  Opções de execução de arquivo de imagem e autoinicialização do prompt de comando.
10. DLLs conhecidas. ^{(Known DLLs.)} Isso relata o local das  DLLs que o Windows carrega em aplicativos que fazem referência a elas.
11. Notificações de início de sessão. ^{(Winlogon Notifications.)} Mostra DLLs^{(Shows DLLs)}  que se registram para notificação de Winlogon de eventos de logon.
12. Provedores Winsock. ^{(Winsock Providers.)} Mostra protocolos Winsock registrados  , incluindo  provedores de serviços Winsock . O malware^(Malware) geralmente se instala como um provedor de serviços Winsock  porque existem poucas ferramentas que podem removê-los. Autoruns podem desativá-los, mas não podem excluí-los.
13. Provedores de LSA. ^{(LSA Providers.)} Mostra^(Shows) os registros de autenticação, notificação e pacotes de segurança da Autoridade de Segurança Local^{(Local Security Authority)} ( LSA ).
14. Drivers de monitor de impressora. ^{(Printer Monitor Drivers.)} Exibe DLLs  que são carregadas no serviço de spool de impressão. O malware^(Malware) usou esse suporte para iniciar automaticamente.
15. Barra Lateral. ^(Sidebar.)Exibe os gadgets da Barra Lateral do Windows.

Abra este utilitário clicando em Autoruns.exe . Em Options > Filter , você pode primeiro selecionar Verificar assinaturas de código^{(Verify Code Signatures)} e Ocultar entradas assinadas da Microsoft^{(Hide Signed Microsoft Entries)} . Verifique esses dois e pressione o botão Rescan  ou F5 para atualizar a verificação.

Se você não quiser que uma entrada seja ativada na próxima vez que inicializar ou efetuar login, você pode desativá-la ou excluí-la. Para desabilitar uma entrada, desmarque-a. Para excluí-lo, clique com o botão direito do mouse na entrada e selecione Excluir^(Delete) .

O menu do botão direito também permite que você vá diretamente para o local do registro em questão no Registro do Windows^{(Windows Registry)} ou para o arquivo no Explorador^{(File Explorer)} de Arquivos , se você selecionar Saltar para entrada^{(Jump to Entry)} ou Saltar para imagem^{(Jump to Image)} , respectivamente.

O pacote de download também inclui um equivalente de linha de comando que pode ser gerado no formato CSV , Autorunsc.exe .

O Autoruns não apenas verifica a autenticidade de tudo que está sendo carregado no Windows por meio de assinaturas criptográficas, mas também reconhece os arquivos que foram adulterados. Usando o Ocultar todas as entradas da Microsoft^{(Hide all the Microsoft entries)} , você também pode detectar entradas potencialmente indesejadas ou perigosas, Crapware e imagens de inicialização automática de terceiros que foram adicionadas ao seu sistema e desativá-las facilmente com esta ferramenta maravilhosa.

Já vimos vários freeware para gerenciar programas de inicialização^{(manage start up programs)} . Entre os freewares de terceiros, o WinPatrol seria mais do que suficiente, pois também monitora as alterações feitas no seu sistema, mas os usuários avançados que procuram uma ferramenta poderosa para entender e controlar tudo o que inicia com o Windows - Autoruns seria uma ferramenta para entrar. Vá buscá-lo no TechNet .

How to use Microsoft Autoruns for Windows 10

Windows Sysinternals Autoruns for Windows is one of the best tools to view, monitor and control and disable startup programs. This portable tool, when run, provides a comprehensive list of all programs that are configured to run when your Windows starts. Autoruns is a start-up cleaner utility that is similar to the MSCONFIG utility, but more powerful. MSCONFIG only shows you start-up and services and it doesn’t check digital signatures, which means anything can hide from it. 

Autoruns for Windows 10

Autoruns will not just show the startup programs which are placed in your Startup folder, the Run, RunOnce or other registry keys, but it will also show you in details the File Explorer & Internet Explorer shell extensions, toolbars, Browser Helper Objects, context menu items that start, the Drivers which start up, the Services, Winlogon items, Codecs, WinSock providers and more! It thus also works as a context menu editor and lets you manage context menu items in File Explorer and in Internet Explorer.

Autoruns will display entries from the following location:

1. Logon. This entry results in scans of standard autostart locations such as the Startup folder for the current user and all users, the Run Registry keys, and standard application launch locations.
2. Explorer. This entry shows Explorer shell extensions, browser helper objects, explorer toolbars, active setup executions, and shell execute hooks.
3. Internet Explorer. This entry shows Browser Helper Objects (BHO’s), Internet Explorer toolbars and extensions.
4. Services. It shows all Windows services configured to start automatically when the system boots.
5. Drivers. This displays all kernel-mode drivers registered on the system except those that are disabled.
6. Scheduled Tasks. Task scheduler tasks configured to start at boot or logon.
7. AppInit DLLs. This has Autoruns shows DLLs registered as application initialization DLLs.
8. Boot Execute Native images (as opposed to Windows images) that run early during the boot process.
9. Image Hijacks Image file execution options and command prompt autostarts.
10. Known DLLs. This reports the location of DLLs that Windows loads into applications that reference them.
11. Winlogon Notifications. Shows DLLs that register for Winlogon notification of logon events.
12. Winsock Providers. Shows registered Winsock protocols, including Winsock service providers. Malware often installs itself as a Winsock service provider because there are few tools that can remove them. Autoruns can disable them, but cannot delete them.
13. LSA Providers. Shows registers Local Security Authority (LSA) authentication, notification and security packages.
14. Printer Monitor Drivers. Displays DLLs that load into the print spooling service. Malware has used this support to autostart itself.
15. Sidebar. Displays Windows Sidebar gadgets.

Open this utility by clicking on Autoruns.exe. From Options > Filter options, you may want to first select the Verify Code Signatures and Hide Signed Microsoft Entries. Check these two and hit the Rescan button or F5 to refresh the scan.

If you don’t want an entry to activate the next time you boot or log in you can either disable or delete it. To disable an entry uncheck it. To delete it, right-click on the entry and select Delete.

The right-click menu also lets you directly jump to the concerned registry location in Windows Registry, or the file in File Explorer, if you select Jump to Entry or Jump to Image, respectively.

The download package also includes a command-line equivalent that can output in CSV format, Autorunsc.exe.

Not only will Autoruns verify the authenticity of everything being loaded into Windows through cryptographic signatures, but it also recognizes files that have been tampered with. Using the Hide all the Microsoft entries, and you can also spot potentially unwanted or dangerous entries, Crapware, and third-party auto-starting images that have been added to your system and easily disable it with this wonderful tool.

We have already seen several freeware to manage start up programs. Among third-party freeware, WinPatrol would more than suffice, as it also keeps a watch on the changes made to your system, But power users who are looking for a powerful tool to understand and control all that starts up with Windows – Autoruns would be a tool to go in for. Go get it at TechNet.

Related posts

• Watch Digital TV e ouvir Radio em Windows 10 com ProgDVB

• Ashampoo WinOptimizer é um software livre para otimizar Windows 10

• Best Free Barcode Scanner software para Windows 10

• Convert EPUB para MOBI - Ferramentas de conversor livre para Windows 10

• Create notas simples com PeperNote para Windows 10

• Puran Utilidades: Freeware Optimization Suite para Windows 10

• Crie uma lista de Files and Folders usando FilelistCreator para Windows 10

• Como mover programas instalados para outra unidade em Windows 10

• Start Everywhere é um Start Menu alternative para Windows 10

• Q-Diris A Quad Explorer replacement Freeware para Windows 10

• Best TV Tuner software para Windows 10 PC

• Notas Indepe é uma nota gratuita e portátil que toma o aplicativo para Windows 10

• Win Update Stop: Desativar Windows Updates em Windows 10

• Block Programas de correr em Windows 10 usando AskAdmin

• Tomboy, um simples, mas rico em recursos, Notepad alternative para Windows 10

• SynWrite Editor: Free Text & Source Code Editor para Windows 10

• Best Desktop Countdown Timer apps para Windows 10

• SnapTimer é um Countdown Timer software livre para Windows 10

• Zoom Investment Portfolio Manager para Windows 10

• ClickChart é um livre Diagram & Flowchart software para Windows 10