Autoruns — Der ultimative Autostart-Manager, der keinen einzigen Eintrag übersieht
In einem Wort: Das bekannteste Autostart-Verwaltungstool aus Microsofts Sysinternals-Suite, das alle Programme anzeigt, die mit Windows automatisch starten — deckt über 20 Autostart-Punkte ab, darunter Anmeldeeinträge, Dienste, geplante Aufgaben, Browser-Plugins, Treiber, Codecs, bekannte DLLs und mehr. Vollständig kostenlos, hilft Ihnen, versteckte Auto-Start-Programme tief im System zu entdecken.
Haben Sie auch schon “Langsamer Start, aber wissen nicht, woran es liegt” erlebt?
Szenario 1: Ihr Computer braucht 2 Minuten vom Drücken des Netzschalters bis zur Nutzung des Desktops. Sie haben nur wenige Symbole in Ihrer Taskleiste — QQ, WeChat, Eingabemethode — sieht normal aus. Aber Sie wissen nicht, dass dort möglicherweise Dutzende “unsichtbarer” Autostart-Einträge Ihre Bootzeit gnadenlos verlangsamen.
Szenario 2: Sie vermuten, dass Ihr Computer Malware oder Schadsoftware hat — sie läuft jedes Mal automatisch beim Booten. Sie öffnen den “Autostart”-Tab des Task-Managers und sehen nur ein paar normale Autostart-Einträge. Aber Sie wissen, dass Malware sich in Diensten oder geplanten Aufgaben verstecken kann — Dinge, die der Task-Manager nicht sehen kann.
Szenario 3: Sie sehen einen Autostart-Eintrag namens “Helper Service” — Sie sind nicht sicher, ob es sich um legitime Software (wie einen Grafiktreiber-Hilfsdienst) oder Malware handelt. Sie möchten schnell den Dateipfad, die digitale Signatur überprüfen und online nach Informationen suchen.
Autoruns wurde für diese “umfassenden Autostart-Ermittlungs”-Szenarien entwickelt — der “Autostart”-Tab des Task-Managers zeigt nur 1 von über 20 Autostart-Punkten. Autoruns zeigt sie alle.
Was ist Autoruns?
Autoruns ist ein Autostart-Verwaltungstool aus Microsofts Sysinternals-Suite, vom selben Team wie Process Explorer. Seine Funktion ist extrem fokussiert: zeigt alle Programme an, die für “automatischen Start mit Windows” registriert sind.
Windows hat über 20 Möglichkeiten zum Autostart:
- Registry-Autostart-Einträge (RUN-Keys, RunOnce, etc.)
- Windows-Dienste
- Geplante Aufgaben
- Autostart-Ordner
- Browser-Helper-Objekte und Erweiterungen
- Treiber
- Winlogon Shell/Notify
- AppInit-DLLs
- Bekannte DLLs
- Codecs
- …
Der Task-Manager überwacht nur 1 davon (Registry-RUN-Keys + Autostart-Ordner). Autoruns überwacht alle über 20.
Es überwacht nicht “wie viel Speicher ein Autostart-Eintrag verbraucht” — das ist die Aufgabe des Task-Managers. Autoruns macht nur eines: listet alle Programme auf, die automatisch beim Start ausgeführt werden, und lässt Sie entscheiden, ob Sie sie “behalten” oder “deaktivieren” möchten.
Kernfunktionen
1. Über 20 Autostart-Kategorie-Tabs — Sieht 20x mehr als der Task-Manager
Die Hauptoberfläche von Autoruns hat mehrere Tabs, die jeweils einer Autostart-Punkt-Kategorie entsprechen:
| Tab | Was es zeigt | Kann der Task-Manager es sehen? |
|---|---|---|
| Everything | Konsolidierte Ansicht aller Autostart-Einträge (Standard) | Nur ein kleiner Teil |
| Logon | Programme, die bei der Anmeldung starten (RUN-Keys) | Ja |
| Scheduled Tasks | Aufgaben, die zu bestimmten Zeiten/Ereignissen ausgelöst werden | Nein |
| Services | Windows-Dienste, die auf automatischen Start gesetzt sind | Nein |
| Winlogon | DLLs, die vom Winlogon-Prozess geladen werden | Nein |
| Boot Execute | Programme, die beim Systemstart ausgeführt werden | Nein |
| Image Hijacks | Image-Hijack-Punkte — können von Malware ausgenutzt werden | Nein |
| AppInit | DLLs, die in alle Prozesse geladen werden | Nein |
| Known DLLs | DLLs, die bereits vom System geladen wurden | Nein |
| LSA Providers | Sicherheitsauthentifizierungsanbieter | Nein |
| Winsock Providers | Netzwerkdienstanbieter | Nein |
| Print Monitors | Drucküberwachungstreiber | Nein |
| Browser Helper Objects | IE/Edge-Browser-Helper-Objekte und Plugins | Nein |
Der “Everything”-Tab führt alle Inhalte zusammen — dies ist die am häufigsten verwendete Ansicht. Sie können alle Autostart-Einträge auf einmal durchsuchen.
2. Detaillierte Informationen für jeden Autostart-Eintrag — Weit über “Autostart deaktivieren” hinaus
Autoruns zeigt die folgenden Informationen für jeden Autostart-Eintrag an:
| Spalte | Beschreibung |
|---|---|
| Name | Autostart-Eintragsname |
| Beschreibung | Beschreibung (aus Dateiversionsinfo) |
| Herausgeber | Herausgeber/Firmenname |
| Bildpfad | Vollständiger exe/DLL-Dateipfad |
| Eintragsspeicherort | Registry-Pfad oder Autostart-Ordnerspeicherort |
| Eintrag | Registry-Key-Wert-Name |
| Aktiviert/Deaktiviert | Ob derzeit aktiviert |
| Startzeit | Wann während der Bootphase es startet (nur einige Einträge) |
Der Dateipfad ist die wichtigste Information — wenn ein Autostart-Eintrag behauptet, “Microsoft Windows Update” zu sein, aber sein Pfad in C:\Benutzer\xxx\AppData\Local\Temp\ liegt — ist es fast sicher Malware.
3. Signaturprüfung und Online-Suche — Schnell beurteilen, ob es “gut” ist
Autoruns’ Statussäule verwendet Farben und Markierungen, um Ihnen bei der Beurteilung zu helfen:
| Statusmarkierung | Bedeutung |
|---|---|
| Normal | Datei existiert + digitale Signatur gültig + von vertrauenswürdigem Herausgeber |
| Nicht verifiziert | Datei existiert + keine digitale Signatur |
| Datei fehlt | Autostart-Eintrag registriert, aber die referenzierte exe existiert nicht (Software deinstalliert, aber Autostart-Eintrag bleibt) |
| Gelb | Verdächtig — keine Signatur oder Herausgeberinfo |
Rechtsklick auf einen Autostart-Eintrag → wählen Sie Online-Suche → öffnet automatisch eine Browsersuche nach diesem Dateinamen (hilft Ihnen, schnell zu überprüfen, “warum startet svchost.exe hier?”).
Praktische Nutzung: Für jeden “verdächtig aussehenden” Autostart-Eintrag → Rechtsklick → Online-Suche → prüfen, ob das Ergebnis Malware ist → wenn ja → deaktivieren + Datei löschen.
4. Deaktivieren ist nicht “Löschen” — Jederzeit rückgängig machbar
Autoruns’ “Deaktivieren” ist einfach das Abwählen eines Häkchens:
- Abwählen → Autostart-Eintrag wird auskommentiert, startet beim nächsten Boot nicht
- Wieder anwählen → stellt normalen Autostart wieder her
- Löschen → dauerhaft aus der Registry entfernen (empfohlen, zuerst zu deaktivieren, bestätigen, dass keine Probleme auftreten, dann löschen)
“Zuerst deaktivieren, bestätigen, dass keine Probleme auftreten, dann löschen” — dies ist die bewährte Methode zur Verwendung von Autoruns.
Bewertungen von Fachmedien und Nutzern
| Quelle | Bewertung |
|---|---|
| TechSpot | ”Autoruns ist das definitive Tool zur Verwaltung von Autostart-Programmen — nichts anderes kommt an seine umfassende Abdeckung aller Autostart-Stellen heran” |
| CNET | ”Der gründlichste Autostart-Manager für Windows — zeigt jedes Programm, das automatisch läuft, selbst solche, die tief im System versteckt sind” |
| How-To Geek | ”Wenn Sie Ihre Windows-Startzeit beschleunigen wollen, ist Autoruns das erste Tool, das Sie verwenden sollten — es enthüllt Autostart-Einträge, die der Task-Manager übersieht” |
Was echte Nutzer sagen
“Nach der Verwendung von Autoruns entdeckte ich, dass mein Computer über 70 Autostart-Einträge hatte! Der Task-Manager zeigte nur 8. Der ‘Everything’-Tab listete Dienste, geplante Aufgaben, Treiber auf… alle unsichtbar. Nach dem Deaktivieren der unnötigen sank die Bootzeit von 2 Minuten auf 45 Sekunden. Ich hatte keine Ahnung, dass es so viele ‘versteckte Auto-Start’-Einträge auf meinem Computer gab.” — Softwareentwickler, Zhihu
“Jedes Mal, wenn ich einem Freund helfe, seinen Computer zu reparieren, scanne ich zuerst mit Autoruns — dann deaktiviere ich alle Arten von Müll-Autostart-Einträgen. Manche Software-Auto-Update-Dienste, Hintergrundprozesse von Eingabemethoden, sogar Malware-Autostart-Einträge. Autoruns’ Spalte ‘Datei fehlt’ (rote Markierung) ist besonders nützlich — sie sagt Ihnen direkt, welche Autostart-Einträge auf Programme verweisen, die nicht mehr existieren. Das sind Rückstände von deinstallierter Software.” — IT-Betrieb, V2EX
“Bei der Untersuchung von Malware ist Autoruns unverzichtbar. Einmal fand ich einen Autostart-Eintrag unter HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run mit dem Pfad C:\Windows\svchost.exe — aber die echte svchost.exe ist unter C:\Windows\System32\svchost.exe. Der Pfad stimmte nicht überein, identifizierte es sofort als Betrüger.” — Sicherheitsforscher, Zhihu
Vergleich mit ähnlichen Tools
| Dimension | Autoruns | Task-Manager (Autostart) | CCleaner (Autostart) |
|---|---|---|---|
| Preis | Vollständig kostenlos | Systemeigen kostenlos | Kostenlos/Pro 29,95 $ |
| Entwickler | Microsoft Offiziell (Sysinternals) | Microsoft | Piriform/Avast |
| Abgedeckte Autostart-Punkte | ⭐⭐⭐⭐⭐ Über 20 Typen | ⭐⭐ 1 Typ | ⭐⭐⭐ 3-4 Typen |
| Anzahl der angezeigten Einträge | Alle (70-200+ Autostart-Einträge) | Einige bis ein Dutzend | Dutzende |
| Dateipfad anzeigen | Ja, vollständiger Pfad | Ja | Ja |
| Digitale Signatur prüfen | Ja Exklusiv | Nein | Nein |
| Online-Suche | Ja, Rechtsklick Online-Suche | Nein | Nein |
| Deaktivieren/Wiederherstellen | Ja, Kontrollkästchen umschalten | Ja, aktivieren/deaktivieren | Ja, deaktivieren/wiederherstellen |
| Portable Version | Ja (Empfohlen) | N/V | Nein |
| Installation erforderlich | Nein, direkt ausführen | Systemeigen | Ja |
Auswahlhilfe:
- Umfassendste + professionellste → Autoruns (Microsoft offiziell, ultimativer Autostart-Manager)
- Schnelles Deaktivieren einiger weniger häufiger Autostart-Einträge → Task-Manager (Strg+Umschalt+Esc → Autostart-Tab)
- Rest-Autostart-Einträge + Überbleibsel deinstallierter Software bereinigen → CCleaners Autostart-Manager (Extras → Autostart)
- Autoruns ist nicht zum “Deaktivieren des QQ/WeChat-Autostarts” gedacht — sondern zum Finden “versteckter Autostart-Einträge, von denen Sie nicht wussten, dass sie existieren.”
Download- und Installationsanleitung
Offizieller Download
Autoruns ist Teil der Sysinternals-Suite, die über offizielle Microsoft-Kanäle vertrieben wird:
| Kanal | Download-Adresse | Hinweise |
|---|---|---|
| Microsoft Offiziell (Empfohlen) | learn.microsoft.com/sysinternals/downloads/autoruns | Direkter Download von autoruns.zip |
| Sysinternals Suite | Vollständige Suite herunterladen | Enthält Autoruns + Process Explorer + 60+ Tools |
Sicherheitshinweis: Autoruns ist ein von Microsoft veröffentlichtes kostenloses Tool. Keine Installation erforderlich, direkt ausführbar. Der ZIP-Download ist etwa 1,5 MB. Entpacken und
autoruns64.exeausführen (für 64-Bit-Systeme).Es wird Sie auffordern, die EULA zu akzeptieren — klicken Sie auf “Zustimmen”.
Stark empfohlen, als Administrator auszuführen: Rechtsklick → Als Administrator ausführen. Andernfalls werden viele systemweite Autostart-Einträge nicht angezeigt oder sind nicht verwaltbar.
Nutzungsempfehlungen
- Erste Verwendung: Öffnen → auf automatischen Scan warten (ca. 5-15 Sekunden) → vollständige Autostart-Liste sehen
- Autostart-Einträge deaktivieren: Entsprechenden Eintrag abwählen (nicht löschen — kann jederzeit durch erneutes Anwählen wiederhergestellt werden)
- Verdächtige Autostart-Einträge finden: Nach der Spalte “Herausgeber” sortieren → nach Einträgen ohne Signaturen oder unbekannten Herausgebern suchen
- Rest-Einträge löschen: Rote Markierungen sehen (Datei fehlt) → auswählen und Entf drücken, um Registry-Rückstände zu entfernen
- “Microsoft-Einträge ausblenden” verwenden: Menü “Optionen” → “Microsoft-Einträge ausblenden” aktivieren → zeigt nur Drittanbieter-Autostart-Einträge an, reduziert das Durcheinander
FAQ
F: Was ist der Unterschied zwischen Autoruns und der Autostart-Verwaltung des Task-Managers? A: Der Task-Manager kann nur den häufigsten 1 Typ von Autostart-Punkt sehen (Registry-Run-Keys + Autostart-Ordner). Autoruns kann über 20 Typen sehen — einschließlich Dienste, geplante Aufgaben, Winlogon, AppInit-DLLs, Browser-Plugins usw. Ein typischer Computer zeigt 80-200 Autostart-Einträge durch Autoruns (einschließlich systemeigener), während der Task-Manager nur 5-15 zeigt.
F: Kann das Deaktivieren systemeigener Autostart-Einträge mit Autoruns Probleme verursachen? A: Das Deaktivieren systemeigener Dienst-Autostart-Einträge kann dazu führen, dass entsprechende Funktionen nicht mehr funktionieren. Wenn Sie nicht sicher sind, ob der “Herausgeber” eines Autostart-Eintrags Microsoft oder ein Drittanbieter ist — verwenden Sie zuerst Autoruns’ Funktion “Microsoft-Einträge ausblenden”, um Microsofts eigene Einträge auszublenden und nur Drittanbieter-Einträge anzuzeigen. Dies verhindert das versehentliche Deaktivieren kritischer Systemdienste. Anfänger sollten nur rot markierte “Datei fehlt”-Einträge deaktivieren — dies sind Rückstände deinstallierter Software, sicher zu deaktivieren.
F: Kann Autoruns bei der Virenbekämpfung helfen? A: Es kann helfen, verdächtige Programme zu entdecken, kann aber keine Antivirensoftware ersetzen. Autoruns kann: ① Alle Autostart-Einträge anzeigen, damit Sie beurteilen können, welche verdächtig sind; ② Rechtsklick → Online-Suche, um Dateiinformationen nachzuschlagen; ③ Digitale Signaturen überprüfen, um die Quelle zu bestimmen. Aber es wird nicht aktiv “alarmieren”. Wenn Sie einen verdächtigen Autostart-Eintrag finden — deaktivieren Sie ihn und führen Sie einen vollständigen Antivirenscan durch.
F: Wird mein Computer schneller, wenn alle diese Autostart-Einträge aufgelistet sind? A: Das Deaktivieren unnötiger Drittanbieter-Autostart-Einträge → die Startgeschwindigkeit wird sich merklich verbessern. Das Deaktivieren von Systemdiensten → kann die Geschwindigkeit nicht merklich verbessern und könnte zu Funktionsverlust führen. Ein typischer Bürocomputer hat über 80 Autostart-Einträge, etwa 50 vom System und 30 von Drittanbietern. Das Deaktivieren von etwa der Hälfte dieser 30 unnötigen Drittanbieter-Einträge kann die Bootzeit um 30-50 % reduzieren.
F: Hat Autoruns eine portable Version? A: Ja, es ist portable Software. Laden Sie das ZIP herunter, entpacken Sie es in einen beliebigen Ordner und führen Sie es direkt aus. Zum Entfernen löschen Sie einfach den gesamten Ordner. Dies ist Standard für Sysinternals-Tools.
Autoruns ist der “Suchscheinwerfer” der Autostart-Verwaltung — die kleine Taschenlampe des Task-Managers beleuchtet nur die Spitze des Eisbergs (Anmelde-Autostart-Einträge), während Autoruns’ starker Strahl den gesamten Eisberg ausleuchtet (Dienste, geplante Aufgaben, Treiber, AppInit-DLLs…). Für die beiden Szenarien “Langsamen Start untersuchen” und “Malware-Autostart vermuten” ist Autoruns das einzige Tool, das Ihnen die vollständige Antwort gibt.