彻底禁用顽固软件开机自启动

QQ 浏览器是不是也让你很头疼？每次开机都自动启动，却在启动项里找不到它的踪影，只能在任务管理器的进程列表里强制关闭。
终于——
微软官方 Autoruns（Sysinternals）显示并管理 Windows 启动项
显示并管理 Windows 启动项，覆盖开机自启动的所有常见位置（启动文件夹、注册表 Run 键、服务、驱动程序、计划任务、浏览器加载项、Winsock 及更多）。

用途

查找、禁用或删除会自动运行的程序，诊断开机慢或可疑/恶意持久化程序。

• 界面： 带标签页的图形界面（Autoruns）和命令行版（autorunsc.exe），每项列出条目名称、路径、发布者签名信息与注释。
• 安全与权限： 需要管理员权限以查看和修改所有位置；建议在更改前创建还原点。

可信度

• 出自 Microsoft Sysinternals（由 Mark Russinovich 等维护），广泛用于系统诊断与恶意软件分析。

简单使用说明（Windows，需管理员权限）：

1. 下载并解压：从官方页面下载 Autoruns ZIP，解压到任意文件夹。
2. 以管理员运行：右键 Autoruns.exe → 以管理员身份运行（或运行 autorunsc.exe 命令行版）。
3. 切换标签页：查看不同类别（Logon、Services、Scheduled Tasks、Drivers、Explorer 等）。
4. 查找目标：按 Ctrl+F 输入程序名（如 QQ、Tencent）定位相关启动项。
5. 禁用启动项：取消勾选对应条目即可禁用（不删除文件）。
6. 查看位置/文件：右键条目 → “Jump to Entry” 或 “Properties” 可打开文件位置和属性；双击可查看完整路径。
7. 删除项（可选）：右键选择 Delete 永久移除注册表/启动快捷方式（谨慎）。
8. 恢复与安全：修改前建议创建系统还原点；遇不确定项，可先禁用观察影响，再决定是否删除。

解压文件选择

• autoruns.exe：32 位 GUI（用于旧系统或兼容性）。
• autoruns64.exe：64 位 GUI（在 64 位 Windows 上首选）。
• autoruns64a.exe：64 位 GUI，带管理员权限启动的快捷版（会自动以提升模式运行）。
• autorunsc.exe / autorunsc64.exe：命令行版本（无 GUI），用于脚本或远程管理；64 表示 64 位。
  建议：在 Windows 11（64 位）使用 autoruns64.exe 或 autoruns64a.exe；若要脚本化或远程运行用 autorunsc64.exe。

取消勾选 vs 删除

• 取消勾选：
• 只是禁止 Autoruns 在该位置激活该启动项（等同于禁用），通常会从注册表/启动文件夹中暂时停用但保留配置；可随时重新勾选恢复。风险低，推荐先用此法测试影响。
• 删除（Delete）：
• 从启动位置永久移除条目（删除注册表键或快捷方式）。文件本身通常不被删除，但启动项记录被移除；恢复需要手动重建项或还原注册表/备份。风险更高，慎用。

简要建议：先取消勾选观察若无副作用再决定是否删除；重要系统/签名项慎用删除并先创建还原点。

下载与帮助

https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns