Windows Sysinternals Autoruns สำหรับ Windows^{(Windows Sysinternals Autoruns for Windows)}  เป็นหนึ่งในเครื่องมือที่ดีที่สุดในการดู ตรวจสอบ และควบคุมและปิดใช้งานโปรแกรมเริ่ม^{(disable startup programs)}ต้น เมื่อเรียกใช้เครื่องมือแบบพกพานี้จะแสดงรายการโปรแกรมทั้งหมดที่ได้รับการกำหนดค่าให้ทำงานเมื่อ Windows เริ่มทำงาน การทำงาน อัตโนมัติ^(Autoruns)  เป็นยูทิลิตี้ทำความสะอาดการเริ่มต้นระบบที่คล้ายกับยูทิลิตี้ MSCONFIG^{(MSCONFIG utility)}แต่มีประสิทธิภาพมากกว่า MSCONFIG  จะแสดงเฉพาะการเริ่มต้นและบริการเท่านั้น และจะไม่ตรวจสอบลายเซ็นดิจิทัล ซึ่งหมายความว่ามีสิ่งใดซ่อนอยู่ 

การทำงานอัตโนมัติสำหรับ Windows 10

การทำงาน อัตโนมัติ^(Autoruns)จะไม่แสดงเฉพาะโปรแกรมเริ่มต้นที่อยู่ในโฟลเดอร์ Startup^{(Startup folder)} ของคุณ , Run, RunOnce หรือรีจิสตรีคีย์อื่น ๆ^{(other registry keys)}แต่จะแสดงรายละเอียดเกี่ยวกับส่วนขยายเชลล์File ExplorerและInternet Explorer แถบเครื่องมือ ^{(Internet Explorer)}วัตถุตัวช่วยเบราว์เซอร์^{(Browser Helper Objects)}เมนูบริบท รายการที่เริ่มต้นไดรเวอร์^(Drivers)ที่เริ่มต้นบริการ^(Services)รายการWinlogonตัวแปลงสัญญาณ^(Codecs)ผู้ ให้บริการ WinSockและอีกมากมาย! มันยังทำงานเป็นตัวแก้ไขเมนูบริบท และให้คุณจัดการรายการเมนูบริบทใน File Explorer^{(in File Explorer )}และในInternet Explorer

การทำงาน อัตโนมัติ^(Autoruns)จะแสดงรายการจากตำแหน่งต่อไปนี้:

1. เข้าสู่ระบบ. ^(Logon.) รายการนี้ส่งผลให้เกิดการสแกนตำแหน่งเริ่มต้นอัตโนมัติมาตรฐาน เช่น โฟลเดอร์ Startupสำหรับผู้ใช้ปัจจุบันและผู้ใช้ทั้งหมดเรียกใช้คีย์รีจิสทรี^{(Run Registry)}และตำแหน่งเปิดแอปพลิเคชันมาตรฐาน
2. สำรวจ. ^(Explorer.) รายการนี้แสดง ส่วนขยายเชลล์ของ Explorer , ออบเจ็กต์ตัวช่วยเบราว์เซอร์, แถบเครื่องมือ explorer, การดำเนินการตั้งค่าที่ใช้งานอยู่ และ hooks ของการดำเนินการเชลล์
3. อินเทอร์เน็ตเอ็กซ์พลอเรอร์ ^{(Internet Explorer.)} รายการนี้แสดงBrowser Helper Objects (BHO's), แถบเครื่องมือ Internet Explorerและส่วนขยาย
4. บริการ. ^(Services.)มันแสดง บริการ Windows ทั้งหมด ที่กำหนดค่าให้เริ่มทำงานโดยอัตโนมัติเมื่อระบบบู๊ต
5. ไดรเวอร์ ^(Drivers.)ซึ่งจะแสดงไดรเวอร์โหมดเคอร์เนลทั้งหมดที่ลงทะเบียนไว้ในระบบ ยกเว้นไดรเวอร์ที่ปิดใช้งาน
6. งานที่กำหนดเวลาไว้ ^{(Scheduled Tasks.)} งาน^(Task)ตัวกำหนดเวลางานถูกกำหนดค่าให้เริ่มต้นเมื่อบูตหรือเข้าสู่ระบบ
7. AppInit DLLs.  มีการทำงานอัตโนมัติแสดงDLL^(DLLs)  ที่ลงทะเบียนเป็นDLL^(DLLs) การเริ่มต้นแอปพลิเค ชัน
8. Boot Execute Native images (ตรงข้ามกับ อิมเมจ Windows ) ที่ทำงานเร็วระหว่างกระบวนการบู๊ต
9. Image Hijacks  ตัวเลือกการเรียกใช้ไฟล์รูปภาพและพรอมต์คำสั่งอัตโนมัติ
10. DLLs ที่เป็นที่รู้จัก ^{(Known DLLs.)} รายงานนี้ระบุตำแหน่งของ  DLL^(DLLs)ที่ Windows โหลดลงในแอปพลิเคชันที่อ้างอิงถึง DLL
11. การแจ้งเตือน Winlogon ^{(Winlogon Notifications.)} แสดง DLLs^{(Shows DLLs)}  ที่ลงทะเบียนสำหรับการ แจ้งเตือน Winlogonของเหตุการณ์การเข้าสู่ระบบ
12. ผู้ให้บริการ Winsock ^{(Winsock Providers.)} แสดง โปรโตคอลWinsock ที่ลงทะเบียน รวมถึง  ผู้ให้บริการWinsock มัลแวร์^(Malware)มักจะติดตั้งตัวเองเป็น ผู้ให้บริการWinsock เนื่องจากมีเครื่องมือบางอย่างที่สามารถลบออกได้ ^(Winsock)การทำงานอัตโนมัติสามารถปิดใช้งานได้ แต่ไม่สามารถลบได้
13. ผู้ให้บริการ LSA ^{(LSA Providers.)} แสดงการ^(Shows)ลงทะเบียน การรับรองความถูกต้อง Local Security Authority ( LSA ) การแจ้งเตือนและแพ็คเกจความปลอดภัย
14. ไดรเวอร์ตรวจสอบเครื่องพิมพ์ ^{(Printer Monitor Drivers.)} แสดงDLL^(DLLs)  ที่โหลดลงในบริการจัดคิวงานพิมพ์ มัลแวร์^(Malware)ได้ใช้การสนับสนุนนี้เพื่อเริ่มการทำงานอัตโนมัติ
15. แถบด้านข้าง ^(Sidebar.)แสดงแกดเจ็ต Windows Sidebar

เปิดยูทิลิตี้นี้โดยคลิกที่Autoruns.exe จากOptions > Filterคุณอาจต้องการเลือกตรวจสอบลายเซ็นโค้ด^{(Verify Code Signatures)}และซ่อนรายการ Microsoft ที่ลงชื่อ^{(Hide Signed Microsoft Entries)}ก่อน ตรวจสอบทั้งสองสิ่งนี้แล้วกด ปุ่ม Rescan  หรือ F5 เพื่อรีเฟรชการสแกน

หากคุณไม่ต้องการให้รายการเปิดใช้งานในครั้งต่อไปที่คุณบูตหรือเข้าสู่ระบบ คุณสามารถปิดใช้งานหรือลบรายการนั้นได้ หากต้องการปิดใช้งานรายการให้ยกเลิกการเลือก หากต้องการลบ ให้คลิกขวาที่รายการและเลือกลบ^(Delete)

เมนูคลิกขวายังช่วยให้คุณข้ามไปยังตำแหน่งรีจิสทรีที่เกี่ยวข้องในWindows Registryหรือไฟล์ในFile Explorerได้โดยตรง หากคุณเลือกJump to EntryหรือJump to Imageตามลำดับ

แพ็คเกจดาวน์โหลดยังมีบรรทัดคำสั่งเทียบเท่าที่สามารถส่งออกในรูปแบบCSV Autorunsc.exe

Autoruns ไม่เพียงแต่จะตรวจสอบความถูกต้องของทุกสิ่งที่โหลดเข้าสู่Windowsผ่านลายเซ็นเข้ารหัสเท่านั้น แต่ยังรับรู้ไฟล์ที่ถูกดัดแปลงด้วย การใช้ซ่อนรายการ Microsoft ทั้งหมด^{(Hide all the Microsoft entries)}และคุณยังสามารถระบุรายการที่อาจไม่ต้องการหรือเป็นอันตรายCrapwareและรูปภาพเริ่มต้นอัตโนมัติของบริษัทอื่นที่เพิ่มลงในระบบของคุณและปิดใช้งานได้อย่างง่ายดายด้วยเครื่องมือที่ยอดเยี่ยมนี้

เราได้เห็นฟรีแวร์หลายตัวในการจัดการโปรแกรมเริ่ม^{(manage start up programs)}ต้น ในบรรดาฟรีแวร์ของบริษัทอื่นWinPatrolก็เพียงพอแล้ว เนื่องจากมันยังคอยเฝ้าดูการเปลี่ยนแปลงที่เกิดขึ้นกับระบบของคุณ แต่ผู้ใช้ระดับสูงที่กำลังมองหาเครื่องมือที่ทรงพลังเพื่อทำความเข้าใจและควบคุมทุกสิ่งที่เริ่มต้นด้วยWindows – การทำงานอัตโนมัติ^{(Windows – Autoruns)}จะเป็น เป็นเครื่องมือในการ ไปรับได้ที่^(.)TechNet

How to use Microsoft Autoruns for Windows 10

Windows Sysinternals Autoruns for Windows is one of the best tools to view, monitor and control and disable startup programs. This portable tool, when run, provides a comprehensive list of all programs that are configured to run when your Windows starts. Autoruns is a start-up cleaner utility that is similar to the MSCONFIG utility, but more powerful. MSCONFIG only shows you start-up and services and it doesn’t check digital signatures, which means anything can hide from it. 

Autoruns for Windows 10

Autoruns will not just show the startup programs which are placed in your Startup folder, the Run, RunOnce or other registry keys, but it will also show you in details the File Explorer & Internet Explorer shell extensions, toolbars, Browser Helper Objects, context menu items that start, the Drivers which start up, the Services, Winlogon items, Codecs, WinSock providers and more! It thus also works as a context menu editor and lets you manage context menu items in File Explorer and in Internet Explorer.

Autoruns will display entries from the following location:

1. Logon. This entry results in scans of standard autostart locations such as the Startup folder for the current user and all users, the Run Registry keys, and standard application launch locations.
2. Explorer. This entry shows Explorer shell extensions, browser helper objects, explorer toolbars, active setup executions, and shell execute hooks.
3. Internet Explorer. This entry shows Browser Helper Objects (BHO’s), Internet Explorer toolbars and extensions.
4. Services. It shows all Windows services configured to start automatically when the system boots.
5. Drivers. This displays all kernel-mode drivers registered on the system except those that are disabled.
6. Scheduled Tasks. Task scheduler tasks configured to start at boot or logon.
7. AppInit DLLs. This has Autoruns shows DLLs registered as application initialization DLLs.
8. Boot Execute Native images (as opposed to Windows images) that run early during the boot process.
9. Image Hijacks Image file execution options and command prompt autostarts.
10. Known DLLs. This reports the location of DLLs that Windows loads into applications that reference them.
11. Winlogon Notifications. Shows DLLs that register for Winlogon notification of logon events.
12. Winsock Providers. Shows registered Winsock protocols, including Winsock service providers. Malware often installs itself as a Winsock service provider because there are few tools that can remove them. Autoruns can disable them, but cannot delete them.
13. LSA Providers. Shows registers Local Security Authority (LSA) authentication, notification and security packages.
14. Printer Monitor Drivers. Displays DLLs that load into the print spooling service. Malware has used this support to autostart itself.
15. Sidebar. Displays Windows Sidebar gadgets.

Open this utility by clicking on Autoruns.exe. From Options > Filter options, you may want to first select the Verify Code Signatures and Hide Signed Microsoft Entries. Check these two and hit the Rescan button or F5 to refresh the scan.

If you don’t want an entry to activate the next time you boot or log in you can either disable or delete it. To disable an entry uncheck it. To delete it, right-click on the entry and select Delete.

The right-click menu also lets you directly jump to the concerned registry location in Windows Registry, or the file in File Explorer, if you select Jump to Entry or Jump to Image, respectively.

The download package also includes a command-line equivalent that can output in CSV format, Autorunsc.exe.

Not only will Autoruns verify the authenticity of everything being loaded into Windows through cryptographic signatures, but it also recognizes files that have been tampered with. Using the Hide all the Microsoft entries, and you can also spot potentially unwanted or dangerous entries, Crapware, and third-party auto-starting images that have been added to your system and easily disable it with this wonderful tool.

We have already seen several freeware to manage start up programs. Among third-party freeware, WinPatrol would more than suffice, as it also keeps a watch on the changes made to your system, But power users who are looking for a powerful tool to understand and control all that starts up with Windows – Autoruns would be a tool to go in for. Go get it at TechNet.

Related posts

• Watch ทีวีดิจิตอลและฟัง Radio บน Windows 10 กับ ProgDVB

• Ashampoo WinOptimizer เป็นซอฟต์แวร์ฟรีที่จะเพิ่มประสิทธิภาพ Windows 10

• Best ฟรี Barcode Scanner software สำหรับ Windows 10

• Convert EPUB ถึง MOBI - เครื่องมือแปลงฟรีสำหรับ Windows 10

• Create บันทึกย่อที่เรียบง่ายพร้อม PeperNote สำหรับ Windows 10

• วิธีการเปิดไฟล์ใน CUE & BIN Windows 10 ใช้ PowerISO

• Balabolka: ข้อความฟรีแบบพกพาไปยัง Speech converter สำหรับ Windows 10

• วิธีย้ายโปรแกรมที่ติดตั้งไปยังไดรฟ์อื่นใน Windows 10

• บันทึก: ฟรี GIF Screen Recorder สำหรับ Windows 10

• Best ฟรี Molecular Modeling software สำหรับ Windows 10

• สร้างรายการ Files and Folders โดยใช้ FilelistCreator สำหรับ Windows 10

• Best ซอฟต์แวร์ฟรีที่จะวาดบนหน้าจอใน Windows 10 PC

• Indeep Notes เป็นแอปจดบันทึกฟรีและพกพาสำหรับ Windows 10

• Storurl: Cross-browser Bookmark Manager สำหรับ Windows 10

• โปรแกรมที่ติดตั้ง Relocate โดยใช้ Application Mover บน Windows 10

• Q-Diris A Quad Explorer replacement ฟรีแวร์สำหรับ Windows 10

• Tiny Hot Corners ช่วยให้คุณเพิ่ม GNOME-like Hot Corners เพื่อ Windows 10

• โปรแกรม Block จากการทำงานใน Windows 10 โดยใช้ AskAdmin

• Best IP Camera apps สำหรับ Windows 10 PC and Android Phone

• F-Secure KEY: Password Manager freeware สำหรับ Windows 10