Autoruns — El gestor de inicio definitivo, sin que ninguno se escape
En una palabra: La herramienta de gestion de elementos de inicio mas conocida del conjunto Sysinternals de Microsoft, que muestra todos los programas que se inician automaticamente con Windows — cubriendo mas de 20 puntos de inicio incluyendo elementos de inicio de sesion, servicios, tareas programadas, plugins del navegador, controladores, codecs, DLL conocidas y mas. Completamente gratuito, te ayuda a descubrir programas de inicio automatico ocultos en lo profundo de tu sistema.
?Has experimentado tambien “arranque lento pero sin saber que lo causa”?
Escenario 1: Tu computadora tarda 2 minutos desde que presionas el boton de encendido hasta que puedes usar el escritorio. Solo tienes unos pocos iconos en la bandeja del sistema — QQ, WeChat, metodo de entrada — parece normal. Pero no sabes que puede haber docenas de elementos de inicio “invisibles” que relentizan despiadadamente tu tiempo de arranque.
Escenario 2: Sospechas que tu computadora tiene malware o software rogue — se ejecuta automaticamente cada vez que inicias. Abres la pestana “Inicio” del Administrador de tareas y solo ves unos pocos elementos de inicio normales. Pero sabes que el malware puede ocultarse en servicios o tareas programadas — cosas que el Administrador de tareas no puede ver.
Escenario 3: Ves un elemento de inicio llamado “Helper Service” — no estas seguro si es software legitimo (como un servicio auxiliar del controlador de graficos) o malware. Quieres verificar rapidamente su ruta de archivo, firma digital y buscar informacion en linea.
Autoruns esta disenado para estos escenarios de “investigacion integral de elementos de inicio” — la pestana “Inicio” del Administrador de tareas solo muestra 1 de mas de 20 puntos de inicio. Autoruns los muestra todos.
?Que es Autoruns?
Autoruns es una herramienta de gestion de elementos de inicio del conjunto Sysinternals de Microsoft, del mismo equipo que Process Explorer. Su funcion es extremadamente enfocada: muestra todos los programas registrados para “iniciarse automaticamente con Windows.”
Windows tiene mas de 20 formas de inicio automatico:
- Elementos de inicio del registro (claves RUN, RunOnce, etc.)
- Servicios de Windows
- Tareas programadas
- Carpetas de inicio
- Objetos auxiliares y extensiones del navegador
- Controladores
- Winlogon Shell/Notify
- DLL AppInit
- DLL conocidas
- Codecs
- …
El Administrador de tareas monitorea solo 1 de estos (claves RUN del registro + carpetas de inicio). Autoruns monitorea los mas de 20.
No monitorea “cuanta memoria usa un elemento de inicio” — ese es trabajo del Administrador de tareas. Autoruns hace solo una cosa: lista todos los programas que se ejecutan automaticamente al inicio, permitiendote decidir si “conservar” o “deshabilitar.”
Funciones principales
1. Mas de 20 pestanas de categorias de inicio — ve 20 veces mas que el Administrador de tareas
La interfaz principal de Autoruns tiene multiples pestanas, cada una correspondiente a una categoria de punto de inicio:
| Pestana | Que muestra | ?Puede verlo el Administrador de tareas? |
|---|---|---|
| Everything | Vista consolidada de todos los elementos de inicio (predeterminada) | Solo una pequena parte |
| Logon | Programas que se inician al iniciar sesion (claves RUN) | Si |
| Scheduled Tasks | Tareas activadas en momentos/eventos especificos | No |
| Services | Servicios de Windows configurados para inicio automatico | No |
| Winlogon | DLL cargadas por el proceso Winlogon | No |
| Boot Execute | Programas ejecutados al arranque del sistema | No |
| Image Hijacks | Puntos de secuestro de imagen — pueden ser explotados por malware | No |
| AppInit | DLL cargadas en todos los procesos | No |
| Known DLLs | DLL ya cargadas por el sistema | No |
| LSA Providers | Proveedores de autenticacion de seguridad | No |
| Winsock Providers | Proveedores de servicios de red | No |
| Print Monitors | Controladores de monitoreo de impresion | No |
| Browser Helper Objects | Objetos auxiliares y plugins del navegador IE/Edge | No |
La pestana “Everything” fusiona todo el contenido — esta es la vista mas utilizada. Puedes navegar por todos los elementos de inicio a la vez.
2. Informacion detallada para cada elemento de inicio — mucho mas alla de “deshabilitar inicio”
Autoruns muestra la siguiente informacion para cada elemento de inicio:
| Columna | Descripcion |
|---|---|
| Name | Nombre del elemento de inicio |
| Description | Descripcion (de la informacion de version del archivo) |
| Publisher | Publicador/nombre de la empresa |
| Image Path | Ruta completa del archivo exe/DLL |
| Entry Location | Ruta del registro o ubicacion de la carpeta de inicio |
| Entry | Nombre del valor de la clave del registro |
| Enabled/Disabled | Si esta habilitado actualmente |
| Launch Time | Cuando comienza durante la fase de arranque (solo algunos elementos) |
La ruta del archivo es la informacion mas importante — si un elemento de inicio afirma ser “Microsoft Windows Update” pero su ruta esta en C:\Users\xxx\AppData\Local\Temp\ — es casi con certeza malware.
3. Verificacion de firma y busqueda en linea — juzga rapidamente si es “bueno”
La columna de estado de Autoruns usa colores y marcadores para ayudarte a juzgar:
| Marcador de estado | Significado |
|---|---|
| Normal | El archivo existe + firma digital valida + de editor confiable |
| Not Verified | El archivo existe + sin firma digital |
| File Missing | Elemento de inicio registrado, pero el exe referenciado no existe (software desinstalado pero el elemento de inicio permanece) |
| Yellow | Sospechoso — sin firma o informacion del editor |
Haz clic derecho en un elemento de inicio → selecciona Search Online → abre automaticamente una busqueda en el navegador para ese nombre de archivo (te ayuda a verificar rapidamente “?por que svchost.exe se esta iniciando aqui?”).
Uso practico: Para cada elemento de inicio de “aspecto sospechoso” → clic derecho → Search Online → verifica si el resultado es malware → si es asi → deshabilita + elimina archivo.
4. Deshabilitar no es “eliminar” — se puede revertir en cualquier momento
La “deshabilitacion” de Autoruns es simplemente desmarcar:
- Desmarcar → el elemento de inicio se comenta, no se ejecutara en el proximo arranque
- Volver a marcar → restaura el inicio normal
- Eliminar → elimina permanentemente del registro (se recomienda primero deshabilitar, confirmar que no hay problemas, luego eliminar)
“Deshabilitar primero, confirmar que no hay problemas, luego eliminar” — esta es la mejor practica para usar Autoruns.
Resenas de medios profesionales y usuarios
| Fuente | Resena |
|---|---|
| TechSpot | ”Autoruns es la herramienta definitiva para gestionar programas de inicio — nada mas se acerca a su cobertura integral de cada ubicacion de inicio automatico” |
| CNET | ”El gestor de inicio mas exhaustivo disponible para Windows — muestra cada programa que se ejecuta automaticamente, incluso los ocultos en lo profundo del sistema” |
| How-To Geek | ”Si quieres acelerar el tiempo de arranque de Windows, Autoruns es la primera herramienta que debes usar — revela entradas de inicio que el Administrador de tareas pasa por alto” |
Que dicen los usuarios reales
“Despues de usar Autoruns, descubri que mi computadora tenia mas de 70 elementos de inicio! El Administrador de tareas solo mostraba 8. La pestana ‘Everything’ listaba servicios, tareas programadas, controladores… todo invisible. Despues de deshabilitar los innecesarios, el tiempo de arranque bajo de 2 minutos a 45 segundos. No tenia idea de que habia tantos elementos de ‘inicio automatico oculto’ en mi computadora.” — Ingeniero de software, Zhihu
“Cada vez que ayudo a un amigo a arreglar su computadora, primero escaneo con Autoruns — luego deshabilito todo tipo de elementos de inicio basura. Algunos servicios de actualizacion automatica de software, procesos en segundo plano de metodos de entrada, incluso elementos de inicio de malware. La columna ‘File Missing’ (marcador rojo) de Autoruns es especialmente util — te dice directamente que elementos de inicio referencian programas que ya no existen. Esos son entradas residuales de software que fue desinstalado pero dejo rastro.” — Operaciones de TI, V2EX
“Al investigar malware, Autoruns es esencial. Una vez encontre un elemento de inicio en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run con la ruta C:\Windows\svchost.exe — pero el svchost.exe real esta en C:\Windows\System32\svchost.exe. La ruta no coincidia, identificandolo inmediatamente como un impostor.” — Investigador de seguridad, Zhihu
Comparacion con herramientas similares
| Dimension | Autoruns | Administrador de tareas (Inicio) | CCleaner (Inicio) |
|---|---|---|---|
| Precio | Completamente gratuito | Incorporado gratuito del sistema | Gratis/Pro $29.95 |
| Desarrollador | Microsoft Oficial (Sysinternals) | Microsoft | Piriform/Avast |
| Puntos de inicio cubiertos | ⭐⭐⭐⭐⭐ Mas de 20 tipos | ⭐⭐ 1 tipo | ⭐⭐⭐ 3-4 tipos |
| Numero de elementos mostrados | Todos (70-200+ elementos de inicio) | Varios a una docena | Docenas |
| Ver ruta del archivo | Si, ruta completa | Si | Si |
| Verificar firma digital | Si Exclusivo | No | No |
| Busqueda en linea | Si, clic derecho Search Online | No | No |
| Deshabilitar/restaurar | Si, alternar casilla de verificacion | Si, habilitar/deshabilitar | Si, deshabilitar/restaurar |
| Version portatil | Si (Recomendada) | N/A | No |
| Instalacion requerida | No, ejecutar directamente | Incorporado del sistema | Si |
Consejos de seleccion:
- Mas completo + Mas profesional → Autoruns (Microsoft oficial, gestor de inicio definitivo)
- Deshabilitar rapidamente algunos elementos de inicio comunes → Administrador de tareas (Ctrl+Shift+Esc → pestana Inicio)
- Limpiar elementos de inicio residuales + restos de software desinstalado → Gestor de inicio de CCleaner (Herramientas → Inicio)
- Autoruns no es para “deshabilitar el inicio automatico de QQ/WeChat” — es para encontrar “elementos de inicio ocultos que no sabias que existian.”
Guia de descarga e instalacion
Descarga oficial
Autoruns es parte del conjunto Sysinternals, distribuido a traves de canales oficiales de Microsoft:
| Canal | Direccion de descarga | Notas |
|---|---|---|
| Microsoft Oficial (Recomendado) | learn.microsoft.com/sysinternals/downloads/autoruns | Descarga directa autoruns.zip |
| Sysinternals Suite | Descarga el conjunto completo | Contiene Autoruns + Process Explorer + mas de 60 herramientas |
Nota de seguridad: Autoruns es una herramienta gratuita publicada por Microsoft. No requiere instalacion, se ejecuta directamente. La descarga ZIP es de aproximadamente 1.5MB. Extrae y ejecuta
autoruns64.exe(para sistemas de 64 bits).Te pedira aceptar el EULA — haz clic en “Aceptar.”
Se recomienda firmemente ejecutar como Administrador: Clic derecho → Ejecutar como administrador. De lo contrario, muchos elementos de inicio a nivel de sistema no se mostraran ni se podran gestionar.
Recomendaciones de uso
- Primer uso: Abre → espera el escaneo automatico (aproximadamente 5-15 segundos) → ve la lista completa de elementos de inicio
- Deshabilitar elementos de inicio: Desmarca la entrada correspondiente (no eliminar — se puede volver a marcar para restaurar en cualquier momento)
- Encontrar elementos de inicio sospechosos: Ordena por la columna “Publisher” → busca entradas sin firmas o editores desconocidos
- Eliminar elementos residuales: Ve marcadores rojos (archivo faltante) → selecciona y presiona Suprimir para eliminar el residuo del registro
- Usar “Hide Microsoft Entries”: Marca el menu “Options” → “Hide Microsoft Entries” → solo muestra elementos de inicio de terceros, reduciendo el desorden
Preguntas frecuentes
P: ?Cual es la diferencia entre Autoruns y la gestion de inicio del Administrador de tareas? R: El Administrador de tareas solo puede ver el tipo de punto de inicio mas comun (1 tipo) (claves Run del registro + carpetas de inicio). Autoruns puede ver mas de 20 tipos — incluyendo servicios, tareas programadas, Winlogon, DLL AppInit, plugins del navegador, etc. Una computadora tipica mostrara 80-200 elementos de inicio a traves de Autoruns (incluyendo los incorporados del sistema), mientras que el Administrador de tareas solo muestra 5-15.
P: ?Deshabilitar elementos de inicio incorporados del sistema con Autoruns causara problemas? R: Deshabilitar elementos de inicio de servicios del sistema puede hacer que las funciones correspondientes dejen de funcionar. Si no estas seguro de si el “Publisher” de un elemento de inicio es Microsoft o un tercero — primero usa la funcion “Hide Microsoft Entries” de Autoruns para ocultar los elementos de Microsoft, mostrando solo los de terceros. Esto evita deshabilitar accidentalmente servicios criticos del sistema. Los principiantes solo deben deshabilitar los elementos marcados en rojo “File Missing” — estos son residuos de software desinstalado, seguros de deshabilitar.
P: ?Puede Autoruns ayudar con la proteccion antivirus? R: Puede ayudar a descubrir programas sospechosos, pero no puede reemplazar al software antivirus. Autoruns puede: 1) Mostrar todos los elementos de inicio para que juzgues cuales son sospechosos; 2) Clic derecho → Search Online para buscar informacion del archivo; 3) Verificar firmas digitales para determinar el origen. Pero no “alertara” activamente. Si encuentras un elemento de inicio sospechoso — deshabilitalo y ejecuta un escaneo antivirus completo.
P: Con todos estos elementos de inicio listados, ?mi computadora sera mas rapida? R: Deshabilitar elementos de inicio de terceros innecesarios → la velocidad de arranque mejorara notablemente. Deshabilitar servicios del sistema → puede no mejorar notablemente la velocidad y podria causar perdida de funciones. Una computadora de oficina tipica tiene mas de 80 elementos de inicio, aproximadamente 50 del sistema y 30 de terceros. Deshabilitar aproximadamente la mitad de esos 30 innecesarios de terceros puede reducir el tiempo de arranque en 30-50%.
P: ?Tiene Autoruns una version portatil? R: Si, es software portatil. Descarga el ZIP, extraelo a cualquier carpeta y ejecutalo directamente. Para eliminarlo, simplemente elimina toda la carpeta. Esto es estandar para las herramientas Sysinternals.
Autoruns es el “reflector” de la gestion de inicio — la pequena linterna del Administrador de tareas solo ilumina la punta del iceberg (elementos de inicio de inicio de sesion), mientras que el potente haz de Autoruns ilumina todo el iceberg (servicios, tareas programadas, controladores, DLL AppInit…). Para los dos escenarios de “investigar arranque lento” y “sospechar que el malware se ejecuta automaticamente,” Autoruns es la unica herramienta que te da la respuesta completa.