16、深入了解Autoruns：系统自动启动项的全面指南

深入了解Autoruns：系统自动启动项的全面指南

在当今数字化的时代，确保计算机系统的安全性和稳定性至关重要。而系统中的自动启动项（ASEPs）在很大程度上影响着系统的性能和安全。本文将详细介绍Autoruns工具，帮助你更好地管理和监控系统的自动启动项。

1. 签名检查与可疑文件

文件签名检查失败的文件可能会被视为可疑文件。恶意软件常用的一种技术是安装那些乍一看像是合法Windows文件的程序。Sysinternals Sigcheck实用工具可以提供更详细的文件签名信息，包括文件是否有目录签名以及目录的位置。

2. 隐藏微软相关条目

默认情况下，自动启动项（ASEP）列表通常很长，因为Windows本身广泛使用了ASEP。在故障排除时，这些自动启动项通常不是我们关注的重点。同样，其他微软发布的软件（如Microsoft Office）的自动启动项也往往不是我们所需要的。

你可以通过以下操作隐藏这些自动启动项：
- 从“Options”菜单中启用“Hide Windows Entries”或“Hide Microsoft And Windows Entries”。
- 按下F5刷新显示。

“Hide Windows Entries”选项默认是启用的。这些选项的行为取决于“Verify Code Signatures”是否也被启用：
- 未启用签名验证 ：“Hide Windows Entries”会隐藏目标映像文件的版本资源的“Company Name”字段中包含“Microsoft”且映像文件位于“%windir%”文件夹或其子文件夹中的所有条