Autoruns

AutoRuns for Windows v9.35
Von Mark Russinovich und Bryce Cogswell
Aktualisiert: 16. Okt 2008


Einführung

Dieses Dienstprogramm ist im Vergleich zu allen anderen
Startüberwachungsprogrammen mit den derzeit umfassendsten
Informationen zu den Autostartpfaden ausgestattet. AutoRuns zeigt,
welche Programme für die Ausführung beim Starten des Systems oder bei
der Benutzeranmeldung konfiguriert sind, wobei die Einträge in der Reihenfolge
aufgeführt sind, in der sie in Windows verarbeitet werden. Zu diesen Programmen
gehören die Anwendungen im Startordner sowie in den Registrierungsschlüsseln
„Run“, „RunOnce“ und anderen Schlüsseln. Sie können AutoRuns so konfigurieren,
dass auch andere Pfade berücksichtigt werden, beispielsweise
Explorer-Shellerweiterungen, Symbolleisten, Browserhilfsobjekte,
Winlogon-Benachrichtigungen, Autostartdienste und vieles mehr.
AutoRuns geht weit über die Möglichkeiten des Dienstprogramms
MSConfig in Windows ME und Windows XP hinaus.

Mit der Option Hide Signed Microsoft Entries in AutoRuns können Sie sich auf
Autostartabbilder von Drittanbietern konzentrieren, die in Ihr System integriert wurden.
Darüber hinaus ist es auch möglich, die Autostartabbilder für andere auf dem
System konfigurierte Benutzer zu betrachten. Das Downloadpaket enthält
außerdem das Befehlszeilenprogramm Autorunsc, mit der die Daten im
CSV-Format ausgegeben werden können.

Sie werden sich wundern, wie viele ausführbare Dateien automatisch gestartet werden!

AutoRuns ist unter Windows 2000 SP4 Rollup 1 oder höher funktionsfähig.

Link zum Screenshot

Verwendung

In der Ausgabe des Windows IT Pro Magazine vom November 2004 finden Sie
den Artikel von Mark Russinovich über die fortgeschrittene Nutzung von AutoRuns.
Bei Fragen oder Problemen besuchen Sie das Sysinternals AutoRuns Forum.

Führen Sie einfach AutoRuns aus, und schon sehen Sie die derzeit konfigurierten
Autostartanwendungen und dazu eine vollständige Liste aller Registrierungs- und
Dateisystempfade, die für die Autostartkonfiguration zur Verfügung stehen.
Mit AutoRuns werden die folgenden Autostartpfade angezeigt: Anmeldeeinträge,
Explorer-Add-Ons, Internet Explorer-Add-Ons (z. B. Browserhilfsobjekte),
Appinit-DLLs, Abbildhijacks, Abbilder für die Ausführung beim Systemstart,
Winlogon-Benachrichtigungs-DLLs, Windows-Dienste und Winsock-Mehrschicht-Dienstanbieter.
Die automatisch gestarteten Objekte sind auf den einzelnen Registerkarten in Kategorien gegliedert.

Um die Eigenschaften einer ausführbaren Datei abzurufen, die für die automatische
Ausführung konfiguriert ist, markieren Sie diese Datei, und wählen Sie im Menü die
Option Properties, oder klicken Sie auf die entsprechende Schaltfläche in der Symbolleiste.
Wenn Process Explorer ausgeführt wird und ein Prozess aktiv ist, mit dem die
ausgewählte ausführbare Datei ausgeführt wird, dann gelangen Sie mit der Option
Process Explorer im Menü Entry zum Dialogfeld mit den Eigenschaften für den Prozess,
der das ausgewählte Abbild ausführt.

Um zum angezeigten Registrierungs- oder Dateisystempfad oder auch zur
Konfiguration eines Autostartelements zu navigieren, markieren Sie das gewünschte
Element, und wählen Sie dann die Menüoption Jump, oder klicken Sie auf die
entsprechende Schaltfläche in der Symbolleiste.

Soll ein Autostarteintrag deaktiviert werden, deaktivieren Sie das zugehörige
Kontrollkästchen. Zum Löschen eines Autostart-Konfigurationseintrags wählen
Sie die Menüoption Delete, oder klicken Sie auf die entsprechende Schaltfläche
in der Symbolleiste.

Um Autostartabbilder für verschiedene Benutzerkonten abzurufen, wählen Sie im
Menü User die entsprechenden Einträge aus.



Weitere Informationen zu den Anzeigeoptionen und andere Angaben finden
Sie in der Onlinehilfe.
Verwendung von Autorunsc

Autorunsc ist die Befehlszeilenversion von AutoRuns. Hier gilt die folgende Syntax:

Verwendung: autorunsc [-a] | [-c] [-b] [-d] [-e] [-h] [-i] [-l] [-m] [-n] [-p] [-r][-s] [-v] [-w] [Benutzer]
-a Alle Einträge anzeigen.
-b Ausführung beim Systemstart.
-c Druckausgabe als CSV.
-d Appinit-DLLs.
-e Explorer-Add-Ons.
-g Sidebar gadgets (Vista and higher).
-h Abbildhijacks.
-i Internet Explorer-Add-Ons.
-l Anmeldestarts (Standardeinstellung).
-m Signierte Microsoft-Einträge ausblenden.
-n Winsock-Protokollanbieter.
-p Druckermonitortreiber.
-r LSA-Anbieter.
-s Autostartdienste und nicht deaktivierte Treiber.
-t Geplante Aufgaben.
-v Digitale Signaturen überprüfen.
-w Winlogon-Einträge.
user AutoRuns für das angegebene Benutzerkonto sichern.

Download von Microsoft 561Kb

Quelle: http://technet.microsoft.com/de