指南

如何使用 Autoruns 調查 Windows 開機啟動項目

在停用啟動項目之前，請先檢查其背後的程式、啟動位置及發行者。保留記錄以便日後還原變更。

界定開機啟動問題

判定症狀究竟是登入緩慢、出現非預期的應用程式視窗、週期性背景工作，還是未知的可執行檔。這些屬於不同的問題。記錄其啟動的時間點，以及是所有帳戶都會發生還是僅出現在您的帳戶。在登出或重新開機以進行對比之前，請先儲存手頭的工作。

對於熟悉的選用應用程式，請使用一般的 Windows 啟動應用程式控制項。當啟動來源較不明顯時，Autoruns 即可派上用場。除了「啟動」資料夾之外，它還能顯示更多內容，包括服務、排程工作及其他自動啟動機制。

從 Microsoft Sysinternals 下載 Autoruns。記錄項目名稱、類別、完整映像路徑、命令列及發行者。利用該工具的位置與映像導覽功能，檢查其設定位置以及啟動的檔案。遺失的檔案可能是孤立項目，但請先確認預期的安裝狀態。

調查發行者身分時，請啟用相關的簽章驗證選項。單憑檔名無法判定是否安全。隱藏 Microsoft 項目可縮小疑難排解的檢視範圍，但這只是一種便於檢視的篩選機制，並不代表其餘項目皆為惡意，也不代表隱藏的項目絕無問題。

建議取消勾選已明確識別的選用項目，而非直接將其刪除。記錄其確切的原始狀態。重新開機或使用相同的負載再次登入，並比對前後症狀。若該應用程式不再自動啟動但系統依然緩慢，即可得知該項目並非導致問題的全部原因。

未取得負責之管理員指導前，切勿停用安全防護軟體、儲存或網路驅動程式、登入元件，或是受管裝置所需的服務。某個項目可以被停用，並不代表停用它是安全的。

若變更引發問題或毫無助益，請重新啟用同一項目並確認運作是否正常。若您決定移除該應用程式，請使用其支援的反安裝程序，以確保相關服務與工作能一併移除。

針對反覆出現的未知項目，請保留其設定位置、命令列、簽署者及檔案雜湊值。對於可疑檔案，請運用 Windows 安全性或聯絡您的安全防護團隊。切勿在忽略重新建立該項目之程式或原則的情況下，重複刪除同一個登錄檔數值。

編輯權限：Feex。未記錄獨立審查日期。我們的研究方式.

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。