(115 Bewertungen, Durchschnitt: 4.70 von 5)
Loading...Autoruns gibt umfangreiche Einblicke in alle Startprozesse. Das kleine und zudem kostenlose Tool geht dabei überaus gründlich vor. Neben Autostart-Einträgen werden auch Explorer Shell Extensions, Toolbars, Browser Helper Objects, Services und vieles mehr angezeigt und können bequem verwaltet werden.
Vor jedem Eintrag befindet sich ein Aktivierungskästchen über das der Anwender bestimmt, ob der entsprechende Prozess weiterhin automatisch gestartete werden soll. Zusätzlich zur Variante mit grafischer Benutzeroberfläche (autoruns.exe) steht auch eine Kommandozeilenversion (autorunsc.exe) zur Verfügung. Nützlich ist ebenfalls die Fähigkeit mit dem Tool Startprozesse von anderen Benutzern/-gruppen abzurufen und zu konfigurieren. Um lediglich Starteinträge von Drittanbietern anzuzeigen, aktiviert man die Option Hide Signed Microsoft Entries.
Weitere Features:
- Backupfunktion, um Änderungen rückgängig zu machen
- Vergleichs- und Listenspeicherungsfunktion
- Löschen, Kopieren, Überprüfen und Öffnen von Registryschlüsseln
- Kommandozeilenprogramm “Autorunsc” im Lieferumfang enthalten
- Direkte Suche bei Google oder MSN bei unklaren oder eventuell fragwürdigen Einträgen
- Speichern der aufgelisteten Einträge im TXT-Format
Bearbeitet werden die Einträge per Rechtsklick über das Kontextmenü.
In der Kommandozeile (autorunsc) stehen folgende Optionen zur Verfügung:
autorunsc [-x] [[-a] | [-b] [-c] [-d] [-e] [-g] [-h] [-i] [-k] [-l] [-m] [-o] [-p] [-r] [-s] [-v] [-w] [[-z] | [user]]]
-a Show all entries.
-b Boot execute.
-c Print output as CSV.
-d Appinit DLLs.
-e Explorer addons.
-g Sidebar gadgets (Vista and higher).
-h Image hijacks.
-i Internet Explorer addons.
-l Logon startups (this is the default).
-m Hide signed Microsoft entries.
-n Winsock protocol and network providers.
-p Printer monitor drivers.
-r LSA providers.
-s Autostart services and non-disabled drivers.
-t Scheduled tasks.
-v Verify digital signatures.
-w Winlogon entries.
-x Print output as XML.
-z Specifies the offline Windows system to scan.
user Specifies the name of the user account for which autorun items will be shown.
Fazit Autoruns
Autoruns gibt einen sehr umfangreichen Überblick über alle Prozesse, die mit dem System gestartet werden. Der direkte Eingriff in die Registry ist für Anfänger nicht ratsam. Für den erfahrenen Anwender ist Autoruns jedoch ein sehr nützliches Werkzeug.
Die neue Version behebt einige Probleme und unterstützt die Ausgabe von Authentifizierungscode (Hash Reporting) nach SHA1 und SHA256 über den Service autorunsc.
This major update to Autoruns, an autostart execution point (ASEP) manager, now has integration with Virustotal.com to show the status of entries with respect to scans by over four dozen antimalware engines. It also includes a revamped scanning architecture that supports dynamic filters, including a free-form text filter, a greatly improved compare feature that highlights not just new items but deleted ones as well, and file saving and loading that preserves all the information of a scan.
Die aktuelle Version 13.0 verfügt nun über eine Integration mit Virustotal.com, um den Status von Einträgen im Hinblick auf Scans von über vier Dutzend Antimalware-Engines anzuzeigen. Es umfasst überdies eine überarbeitete Scan-Architektur, die dynamische Filter, einschließlich eines Freiform-Text-Filters, unterstützt. Signifikante Verbesserungen gab es unter anderem auch bei der Vergleichsfunktion, die jetzt nicht nur neue, sondern auch gelöschte Objekte hervorhebt.
Eines der beliebtesten Werkzeuge aus der Toolsammlung ist autoruns. Damit lässt sich eine genaue Analyse in Bezug auf die zusammen mit Windows gestarteten Programme durchführen.