Autoruns Sysinternals 里最彻底的自启动管理器：任务管理器的「启动」标签只覆盖注册表 Run 项，而 Autoruns 会把登录项、计划任务、服务、驱动、浏览器帮助对象、Shell 扩展、资源管理器上下文菜单、Winsock 分层驱动等几十类持久化入口全部列出，并标注文件路径、版本号与数字签名。可先「隐藏所有 Microsoft 项目」再逐项看第三方条目，临时禁用而不删除，安全试错。
核心亮点
- 覆盖 Logon / Scheduled Tasks / Services / Drivers / Explorer / Codecs 等全部自启类别
- 黄色标记「文件不存在」的孤儿项、粉色标记无数字签名项，可疑驻留一眼可见
- 一键隐藏微软官方项，把注意力集中在第三方加载项上
- 禁用而非删除，试错成本极低，可随时勾选回原文行为
- 支持导出结果、命令行扫描离线系统或指定用户配置，做体检报告很方便
适用人群
要清理开机慢、怀疑被植入常驻项，或做系统交付前体检的用户与运维。
安装前请注意
界面英文、条目上千，新手不要批量禁用：关掉某个 Shell 扩展或驱动可能让右键菜单、输入法、网络异常。建议先 Options → Verify Code Signatures，再逐项处理无签名条目。杀软常把它自身识别为可疑工具，属已知现象。
极速安装方式
方式一：微软 WinGet（推荐 Windows 用户）
winget install Microsoft.Sysinternals.Autoruns
