Autoruns — Le gestionnaire de démarrage ultime, pas un seul oublié
En un mot : L’outil de gestion des programmes de démarrage le plus connu de la suite Sysinternals de Microsoft, affichant tous les programmes qui démarrent automatiquement avec Windows — couvrant plus de 20 points de démarrage incluant les éléments de connexion, services, tâches planifiées, plugins navigateur, pilotes, codecs, DLL connues et plus encore. Entièrement gratuit, vous aide à découvrir les programmes de démarrage cachés profondément dans votre système.
Avez-vous aussi vécu un « démarrage lent sans en connaître la cause » ?
Scénario 1 : Votre ordinateur met 2 minutes entre l’appui sur le bouton d’alimentation et l’utilisation du bureau. Vous n’avez que quelques icônes dans votre barre d’état système — QQ, WeChat, méthode de saisie — tout semble normal. Mais vous ne savez pas qu’il pourrait y avoir des dizaines d’éléments de démarrage « invisibles » qui ralentissent impitoyablement votre temps de démarrage.
Scénario 2 : Vous soupçonnez que votre ordinateur a un logiciel malveillant ou indésirable — il s’exécute automatiquement à chaque démarrage. Vous ouvrez l’onglet « Démarrage » du Gestionnaire des tâches et ne voyez que quelques éléments de démarrage normaux. Mais vous savez que les logiciels malveillants peuvent se cacher dans les services ou les tâches planifiées — des choses que le Gestionnaire des tâches ne peut pas voir.
Scénario 3 : Vous voyez un élément de démarrage appelé « Service d’assistance » — vous n’êtes pas sûr qu’il s’agisse d’un logiciel légitime (comme un service d’assistance de pilote graphique) ou d’un logiciel malveillant. Vous voulez vérifier rapidement son chemin de fichier, sa signature numérique et rechercher des informations en ligne.
Autoruns est conçu pour ces scénarios d’« enquête complète sur les éléments de démarrage » — l’onglet « Démarrage » du Gestionnaire des tâches ne montre qu’1 des 20+ points de démarrage. Autoruns les montre tous.
Qu’est-ce qu’Autoruns ?
Autoruns est un outil de gestion des éléments de démarrage de la suite Sysinternals de Microsoft, de la même équipe que Process Explorer. Sa fonction est extrêmement ciblée : affiche tous les programmes enregistrés pour « démarrer automatiquement avec Windows. »
Windows a 20+ façons de démarrer automatiquement :
- Éléments de démarrage du registre (clés RUN, RunOnce, etc.)
- Services Windows
- Tâches planifiées
- Dossiers de démarrage
- Objets d’assistance et extensions de navigateur
- Pilotes
- Winlogon Shell/Notify
- DLL AppInit
- DLL connues
- Codecs
- …
Le Gestionnaire des tâches surveille seulement 1 de ces éléments (clés RUN du registre + dossiers de démarrage). Autoruns surveille les 20+.
Il ne surveille pas « combien de mémoire un élément de démarrage utilise » — c’est le travail du Gestionnaire des tâches. Autoruns ne fait qu’une seule chose : liste tous les programmes qui s’exécutent automatiquement au démarrage, vous laissant décider de « garder » ou « désactiver. »
Fonctionnalités principales
1. 20+ onglets de catégories de démarrage — Voit 20x plus que le Gestionnaire des tâches
L’interface principale d’Autoruns a plusieurs onglets, chacun correspondant à une catégorie de point de démarrage :
| Onglet | Ce qu’il montre | Le Gestionnaire des tâches peut-il le voir ? |
|---|---|---|
| Everything | Vue consolidée de tous les éléments de démarrage (par défaut) | Seulement une petite partie |
| Logon | Programmes qui démarrent à la connexion (clés RUN) | Oui |
| Scheduled Tasks | Tâches déclenchées à des moments/événements spécifiques | Non |
| Services | Services Windows configurés pour démarrer automatiquement | Non |
| Winlogon | DLL chargées par le processus Winlogon | Non |
| Boot Execute | Programmes exécutés au démarrage du système | Non |
| Image Hijacks | Points de détournement d’image — peuvent être exploités par des logiciels malveillants | Non |
| AppInit | DLL chargées dans tous les processus | Non |
| Known DLLs | DLL déjà chargées par le système | Non |
| LSA Providers | Fournisseurs d’authentification de sécurité | Non |
| Winsock Providers | Fournisseurs de services réseau | Non |
| Print Monitors | Pilotes de surveillance d’impression | Non |
| Browser Helper Objects | Objets d’assistance et plugins de navigateur IE/Edge | Non |
L’onglet « Everything » fusionne tout le contenu — c’est la vue la plus couramment utilisée. Vous pouvez parcourir tous les éléments de démarrage à la fois.
2. Informations détaillées pour chaque élément de démarrage — Bien au-delà de « Désactiver le démarrage »
Autoruns affiche les informations suivantes pour chaque élément de démarrage :
| Colonne | Description |
|---|---|
| Name | Nom de l’élément de démarrage |
| Description | Description (d’après les informations de version du fichier) |
| Publisher | Nom de l’éditeur/entreprise |
| Image Path | Chemin complet du fichier exe/DLL |
| Entry Location | Chemin du registre ou emplacement du dossier de démarrage |
| Entry | Nom de la valeur de la clé de registre |
| Enabled/Disabled | Activé ou désactivé actuellement |
| Launch Time | Quand pendant la phase de démarrage il démarre (certains éléments seulement) |
Le chemin du fichier est l’information la plus importante — si un élément de démarrage prétend être « Microsoft Windows Update » mais que son chemin est dans C:\Users\xxx\AppData\Local\Temp\ — c’est presque certainement un logiciel malveillant.
3. Vérification de signature et recherche en ligne — Jugez rapidement si c’est « bon »
La colonne d’état d’Autoruns utilise des couleurs et des marqueurs pour vous aider à juger :
| Marqueur d’état | Signification |
|---|---|
| Normal | Fichier existe + signature numérique valide + éditeur de confiance |
| Not Verified | Fichier existe + pas de signature numérique |
| File Missing | Élément de démarrage enregistré, mais l’exe référencé n’existe pas (logiciel désinstallé mais élément de démarrage reste) |
| Jaune | Suspect — pas de signature ou d’informations d’éditeur |
Clic droit sur un élément de démarrage → sélectionnez Search Online → ouvre automatiquement une recherche navigateur pour ce nom de fichier (vous aide à vérifier rapidement « pourquoi svchost.exe démarre-t-il ici ? »).
Utilisation pratique : Pour chaque élément de démarrage « suspect » → clic droit → Search Online → vérifiez si le résultat est un logiciel malveillant → si oui → désactivez + supprimez le fichier.
4. Désactiver n’est pas « supprimer » — peut être rétabli à tout moment
La « désactivation » d’Autoruns consiste simplement à décocher :
- Décocher → l’élément de démarrage est commenté, ne s’exécutera pas au prochain démarrage
- Re-cocher → restaure le démarrage normal
- Supprimer → supprime définitivement du registre (recommandé de désactiver d’abord, confirmer qu’il n’y a pas de problème, puis supprimer)
« Désactiver d’abord, confirmer qu’il n’y a pas de problème, puis supprimer » — c’est la meilleure pratique pour utiliser Autoruns.
Avis des médias professionnels et des utilisateurs
| Source | Avis |
|---|---|
| TechSpot | « Autoruns est l’outil définitif pour gérer les programmes de démarrage — rien d’autre ne s’approche de sa couverture complète de chaque emplacement de démarrage automatique » |
| CNET | « Le gestionnaire de démarrage le plus complet disponible pour Windows — vous montre chaque programme qui s’exécute automatiquement, même ceux cachés profondément dans le système » |
| How-To Geek | « Si vous voulez accélérer votre temps de démarrage Windows, Autoruns est le premier outil auquel vous devriez recourir — il révèle les entrées de démarrage que le Gestionnaire des tâches rate » |
Ce que disent les vrais utilisateurs
« Après avoir utilisé Autoruns, j’ai découvert que mon ordinateur avait plus de 70 éléments de démarrage ! Le Gestionnaire des tâches n’en montrait que 8. L’onglet ‘Everything’ listait les services, les tâches planifiées, les pilotes… tous invisibles. Après avoir désactivé ceux inutiles, le temps de démarrage est passé de 2 minutes à 45 secondes. Je n’avais aucune idée qu’il y avait autant d’éléments de ‘démarrage cachés’ sur mon ordinateur. » — Ingénieur logiciel, Zhihu
« Chaque fois que j’aide un ami à réparer son ordinateur, je scanne d’abord avec Autoruns — puis je désactive toutes sortes d’éléments de démarrage indésirables. Les services de mise à jour automatique de certains logiciels, les processus en arrière-plan des méthodes de saisie, même les éléments de démarrage de logiciels malveillants. La colonne ‘File Missing’ d’Autoruns (marqueur rouge) est particulièrement utile — elle vous indique directement quels éléments de démarrage référencent des programmes qui n’existent plus. Ce sont des entrées résiduelles de logiciels qui ont été désinstallés mais laissés derrière. » — Opérations IT, V2EX
« Lors de l’investigation de logiciels malveillants, Autoruns est essentiel. Une fois, j’ai trouvé un élément de démarrage sous HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run avec le chemin C:\Windows\svchost.exe — mais le vrai svchost.exe est à C:\Windows\System32\svchost.exe. Le chemin ne correspondait pas, l’identifiant immédiatement comme un imposteur. » — Chercheur en sécurité, Zhihu
Comparaison avec les outils similaires
| Dimension | Autoruns | Gestionnaire des tâches (Démarrage) | CCleaner (Démarrage) |
|---|---|---|---|
| Prix | Entièrement gratuit | Gratuit intégré au système | Gratuit/Pro 29,95 $ |
| Développeur | Microsoft Officiel (Sysinternals) | Microsoft | Piriform/Avast |
| Points de démarrage couverts | ⭐⭐⭐⭐⭐ 20+ types | ⭐⭐ 1 type | ⭐⭐⭐ 3-4 types |
| Nombre d’éléments affichés | Tous (70-200+ éléments) | Quelques-uns à une douzaine | Des dizaines |
| Voir le chemin du fichier | Oui, chemin complet | Oui | Oui |
| Vérifier la signature numérique | Oui Exclusif | Non | Non |
| Recherche en ligne | Oui, clic droit Search Online | Non | Non |
| Désactiver/Restaurer | Oui, basculer case à cocher | Oui, activer/désactiver | Oui, désactiver/restaurer |
| Version portable | Oui (Recommandée) | N/A | Non |
| Installation requise | Non, exécution directe | Intégré au système | Oui |
Conseils de sélection :
- Le plus complet + Le plus professionnel → Autoruns (Microsoft officiel, gestionnaire ultime des éléments de démarrage)
- Désactiver rapidement quelques éléments de démarrage courants → Gestionnaire des tâches (Ctrl+Shift+Esc → onglet Démarrage)
- Nettoyer les éléments de démarrage résiduels + restes de logiciels désinstallés → Gestionnaire de démarrage de CCleaner (Outils → Démarrage)
- Autoruns n’est pas pour « désactiver le démarrage automatique de QQ/WeChat » — il est pour trouver « les éléments de démarrage cachés que vous ne saviez pas exister. »
Guide de téléchargement et d’installation
Téléchargement officiel
Autoruns fait partie de la suite Sysinternals, distribuée par les canaux officiels Microsoft :
| Canal | Adresse de téléchargement | Notes |
|---|---|---|
| Microsoft Officiel (Recommandé) | learn.microsoft.com/sysinternals/downloads/autoruns | Téléchargement direct autoruns.zip |
| Suite Sysinternals | Télécharger la suite complète | Contient Autoruns + Process Explorer + 60+ outils |
Note de sécurité : Autoruns est un outil gratuit publié par Microsoft. Aucune installation requise, exécution directe. Le téléchargement ZIP fait environ 1,5 Mo. Extrayez et exécutez
autoruns64.exe(pour les systèmes 64 bits).Il vous demandera d’accepter le CLUF — cliquez sur « Accepter. »
Fortement recommandé d’exécuter en tant qu’administrateur : Clic droit → Exécuter en tant qu’administrateur. Sinon, de nombreux éléments de démarrage au niveau système ne seront pas affichés ou gérables.
Recommandations d’utilisation
- Première utilisation : Ouvrez → attendez l’analyse automatique (environ 5-15 secondes) → voyez la liste complète des éléments de démarrage
- Désactiver des éléments de démarrage : Décochez l’entrée correspondante (pas supprimer — peut être re-cochée pour restaurer à tout moment)
- Trouver des éléments de démarrage suspects : Triez par la colonne « Publisher » → cherchez les entrées sans signature ou avec des éditeurs inconnus
- Supprimer les éléments résiduels : Voyez les marqueurs rouges (fichier manquant) → sélectionnez et appuyez sur Suppr pour supprimer les résidus de registre
- Utiliser « Hide Microsoft Entries » : Cochez le menu « Options » → « Hide Microsoft Entries » → affiche seulement les éléments de démarrage tiers, réduisant le désordre
FAQ
Q : Quelle est la différence entre Autoruns et la gestion de démarrage du Gestionnaire des tâches ? R : Le Gestionnaire des tâches ne peut voir que le type de point de démarrage le plus courant (clés Run du registre + dossiers de démarrage). Autoruns peut voir 20+ types — incluant les services, tâches planifiées, Winlogon, DLL AppInit, plugins navigateur, etc. Un ordinateur typique montrera 80 à 200 éléments de démarrage via Autoruns (incluant ceux intégrés au système), tandis que le Gestionnaire des tâches n’en montre que 5 à 15.
Q : La désactivation d’éléments de démarrage intégrés au système avec Autoruns causera-t-elle des problèmes ? R : La désactivation d’éléments de démarrage de services système peut empêcher le fonctionnement des fonctionnalités correspondantes. Si vous n’êtes pas sûr que le « Publisher » d’un élément de démarrage soit Microsoft ou un tiers — utilisez d’abord la fonction « Hide Microsoft Entries » d’Autoruns pour masquer les éléments propres à Microsoft, n’affichant que les éléments tiers. Cela évite de désactiver accidentellement des services système critiques. Les débutants ne devraient désactiver que les éléments marqués en rouge « File Missing » — ce sont des résidus de logiciels désinstallés, sûrs à désactiver.
Q : Autoruns peut-il aider avec les antivirus ? R : Il peut aider à découvrir des programmes suspects, mais ne peut pas remplacer un antivirus. Autoruns peut : ① Montrer tous les éléments de démarrage pour que vous jugiez lesquels sont suspects ; ② Clic droit → Search Online pour rechercher des informations sur le fichier ; ③ Vérifier les signatures numériques pour déterminer la source. Mais il ne vous « alertera » pas activement. Si vous trouvez un élément de démarrage suspect — désactivez-le et exécutez une analyse antivirus complète.
Q : Avec tous ces éléments de démarrage listés, mon ordinateur sera-t-il plus rapide ? R : La désactivation des éléments de démarrage tiers inutiles → la vitesse de démarrage s’améliorera notablement. La désactivation des services système → peut ne pas améliorer notablement la vitesse et pourrait causer une perte de fonctionnalités. Un ordinateur de bureau typique a 80+ éléments de démarrage, environ 50 du système et 30 de tiers. La désactivation d’environ la moitié de ces 30 éléments tiers inutiles peut réduire le temps de démarrage de 30 à 50 %.
Q : Autoruns a-t-il une version portable ? R : Oui, c’est un logiciel portable. Téléchargez le ZIP, extrayez dans n’importe quel dossier et exécutez directement. Pour le supprimer, supprimez simplement tout le dossier. C’est standard pour les outils Sysinternals.
Autoruns est le « projecteur » de la gestion de démarrage — la petite lampe de poche du Gestionnaire des tâches n’illumine que la pointe de l’iceberg (éléments de démarrage de connexion), tandis que le faisceau puissant d’Autoruns éclaire tout l’iceberg (services, tâches planifiées, pilotes, DLL AppInit…). Pour les deux scénarios « enquêter sur un démarrage lent » et « suspecter un logiciel malveillant qui s’exécute automatiquement », Autoruns est le seul outil qui vous donne la réponse complète.