autoruns怎么用_microsoft autoruns_winlogon.exe(5)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindowsappinit_dlls,其正常值项值一般为空（安装卡巴斯基杀软的除外）；

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUIHost,其正常值项值应为“logonui.exe”。

总结：

按照登陆启动方式的不同分类表示，也便于使用者缩小范围，提高效率。当然， autoruns8.53的不足之处也是很明显的，主要是对不能删除的核心自启动项的保护不足，一旦误操作将造成严重后果，比如删除了[HKLM SOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit]自启动项后，将直接造成开机反复注销帐户，连安全模式都进入不了，只能采取重装系统或用第三方软件（如ERD2003）来修复（这点上，瑞星卡卡貌似也差不多），因此，新手使用时请一定要慎重；还有，日志比较的功能不太人性化，当前自启动项和日志自启动项的差异不能准确定位，只能让使用者知道现在的自启动项与以前有变化，但不知道变化在哪里，还要通过再保存日志与老日志手工比较，有点麻烦；另外，随着SRENG等老牌系统扫描工具功能的加强，AUTORUNS的优势越来越不明显，最新版本AUTORUNS8.61还居然搞成了安装版…………。

不管怎么样，对于常在病毒身边走的我们，有一些好的系统扫描和检查工具是必要的，autoruns8.53虽然功能有一定局限性，但简单易学，也许能如你所愿。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-53371-5.html