Autoruns — Il Gestore di Avvio Definitivo, Non Ne Perde Nemmeno Uno
In una parola: Il piu’ noto strumento di gestione degli elementi di avvio della suite Sysinternals di Microsoft, mostra tutti i programmi che si avviano automaticamente con Windows — copre oltre 20 punti di avvio tra cui elementi di accesso, servizi, attivita’ pianificate, plugin del browser, driver, codec, DLL note e altro. Completamente gratuito, ti aiuta a scoprire programmi di avvio automatico nascosti in profondita’ nel sistema.
Hai Anche Vissuto “Avvio Lento Ma Non Sai Cosa Lo Causa”?
Scenario 1: Il tuo computer impiega 2 minuti dal momento in cui premi il pulsante di accensione a quando puoi usare il desktop. Hai solo poche icone nella barra delle applicazioni — QQ, WeChat, metodo di input — sembra normale. Ma non sai che potrebbero esserci dozzine di elementi di avvio “invisibili” che rallentano spietatamente il tuo tempo di avvio.
Scenario 2: Sospetti che il tuo computer abbia malware o software indesiderato — si avvia automaticamente ogni volta che accendi. Apri la scheda “Avvio” del Task Manager e vedi solo pochi elementi di avvio normali. Ma sai che il malware puo’ nascondersi nei servizi o nelle attivita’ pianificate — cose che il Task Manager non puo’ vedere.
Scenario 3: Vedi un elemento di avvio chiamato “Servizio di Assistenza” — non sei sicuro se sia software legittimo (come un servizio di assistenza del driver grafico) o malware. Vuoi controllare rapidamente il suo percorso file, la firma digitale e cercare informazioni online.
Autoruns e’ progettato per questi scenari di “indagine completa degli elementi di avvio” — la scheda “Avvio” del Task Manager mostra solo 1 punto su oltre 20 punti di avvio. Autoruns li mostra tutti.
Cos’e’ Autoruns?
Autoruns e’ uno strumento di gestione degli elementi di avvio della suite Sysinternals di Microsoft, dello stesso team di Process Explorer. La sua funzione e’ estremamente mirata: mostra tutti i programmi registrati per “avviarsi automaticamente con Windows.”
Windows ha oltre 20 modi per avviarsi automaticamente:
- Elementi di avvio del registro (chiavi RUN, RunOnce, ecc.)
- Servizi Windows
- Attivita’ Pianificate
- Cartelle di Avvio
- Oggetti Helper del Browser ed Estensioni
- Driver
- Winlogon Shell/Notify
- DLL AppInit
- DLL Note
- Codec
- …
Task Manager monitora solo 1 di questi (chiavi RUN del registro + cartelle di avvio). Autoruns monitora tutti gli oltre 20.
Non monitora “quanta memoria usa un elemento di avvio” — questo e’ compito del Task Manager. Autoruns fa solo una cosa: elenca tutti i programmi che vengono eseguiti automaticamente all’avvio, lasciando a te decidere se “mantenere” o “disabilitare.”
Caratteristiche Principali
1. Oltre 20 Schede Categoria di Avvio — Vede 20 Volte di Piu’ del Task Manager
L’interfaccia principale di Autoruns ha piu’ schede, ciascuna corrispondente a una categoria di punto di avvio:
| Scheda | Cosa Mostra | Puo’ Vederlo il Task Manager? |
|---|---|---|
| Everything | Vista consolidata di tutti gli elementi di avvio (predefinita) | Solo una piccola parte |
| Logon | Programmi che si avviano all’accesso (chiavi RUN) | Sì |
| Scheduled Tasks | Attivita’ attivate a orari/eventi specifici | No |
| Services | Servizi Windows impostati per l’avvio automatico | No |
| Winlogon | DLL caricate dal processo Winlogon | No |
| Boot Execute | Programmi eseguiti all’avvio del sistema | No |
| Image Hijacks | Punti di hijack delle immagini — possono essere sfruttati dal malware | No |
| AppInit | DLL caricate in tutti i processi | No |
| Known DLLs | DLL gia’ caricate dal sistema | No |
| LSA Providers | Provider di autenticazione di sicurezza | No |
| Winsock Providers | Provider di servizi di rete | No |
| Print Monitors | Driver di monitoraggio stampa | No |
| Browser Helper Objects | Oggetti helper e plugin del browser IE/Edge | No |
La scheda “Everything” unisce tutti i contenuti insieme — questa e’ la vista piu’ comunemente usata. Puoi sfogliare tutti gli elementi di avvio in una volta sola.
2. Informazioni Dettagliate per Ogni Elemento di Avvio — Molto Oltre “Disabilita Avvio”
Autoruns visualizza le seguenti informazioni per ogni elemento di avvio:
| Colonna | Descrizione |
|---|---|
| Name | Nome dell’elemento di avvio |
| Description | Descrizione (dalle informazioni sulla versione del file) |
| Publisher | Editore/nome dell’azienda |
| Image Path | Percorso completo del file exe/DLL |
| Entry Location | Percorso del registro o posizione della cartella di avvio |
| Entry | Nome del valore della chiave di registro |
| Enabled/Disabled | Se attualmente abilitato |
| Launch Time | In quale fase di avvio si avvia (solo alcuni elementi) |
Il percorso file e’ l’informazione piu’ importante — se un elemento di avvio dice di essere “Microsoft Windows Update” ma il suo percorso e’ in C:\Users\xxx\AppData\Local\Temp\ — e’ quasi certamente malware.
3. Verifica Firma e Ricerca Online — Giudica Rapidamente se e’ “Buono”
La colonna di stato di Autoruns usa colori e marcatori per aiutarti a giudicare:
| Marcatore di Stato | Significato |
|---|---|
| Normale | File esiste + firma digitale valida + da editore fidato |
| Non Verificato | File esiste + nessuna firma digitale |
| File Mancante | Elemento di avvio registrato, ma l’exe referenziato non esiste (software disinstallato ma elemento di avvio rimasto) |
| Giallo | Sospetto — nessuna firma o informazioni sull’editore |
Clicca con il destro su un elemento di avvio → seleziona Search Online → apre automaticamente una ricerca browser per quel nome file (ti aiuta a controllare rapidamente “perche’ svchost.exe si avvia qui?”).
Utilizzo pratico: Per ogni elemento di avvio “dall’aspetto sospetto” → clic destro → Search Online → controlla se il risultato e’ malware → se sì → disabilita + elimina file.
4. Disabilitare Non e’ “Eliminare” — Puo’ Essere Ripristinato in Qualsiasi Momento
La “disabilitazione” di Autoruns e’ semplicemente deselezionare:
- Deseleziona → l’elemento di avvio viene commentato, non verra’ eseguito al prossimo avvio
- Ri-seleziona → ripristina l’avvio normale
- Elimina → rimuove permanentemente dal registro (consigliato prima disabilitare, confermare che non ci siano problemi, poi eliminare)
“Prima disabilita, conferma che non ci siano problemi, poi elimina” — questa e’ la migliore pratica per usare Autoruns.
Recensioni Professionali e degli Utenti
| Fonte | Recensione |
|---|---|
| TechSpot | ”Autoruns e’ lo strumento definitivo per la gestione dei programmi di avvio — niente altro si avvicina alla sua copertura completa di ogni posizione di avvio automatico” |
| CNET | ”Il piu’ completo gestore di avvio disponibile per Windows — mostra ogni programma che viene eseguito automaticamente, anche quelli nascosti in profondita’ nel sistema” |
| How-To Geek | ”Se vuoi velocizzare il tempo di avvio di Windows, Autoruns e’ il primo strumento a cui dovresti ricorrere — rivela elementi di avvio che Task Manager non vede” |
Cosa dicono gli utenti reali
“Dopo aver usato Autoruns, ho scoperto che il mio computer aveva oltre 70 elementi di avvio! Task Manager ne mostrava solo 8. La scheda ‘Everything’ elencava servizi, attivita’ pianificate, driver… tutti invisibili. Dopo aver disabilitato quelli non necessari, il tempo di avvio e’ passato da 2 minuti a 45 secondi. Non avevo idea che ci fossero cosi’ tanti elementi di ‘avvio nascosto’ sul mio computer.” — Ingegnere Software, Zhihu
“Ogni volta che aiuto un amico a riparare il computer, prima eseguo una scansione con Autoruns — poi disabilito tutti i tipi di elementi di avvio spazzatura. Servizi di aggiornamento automatico di alcuni software, processi in background del metodo di input, persino elementi di avvio di malware. La colonna ‘File Missing’ (marcatore rosso) di Autoruns e’ particolarmente utile — ti dice direttamente quali elementi di avvio riferiscono programmi che non esistono piu’. Sono voci residue di software disinstallato ma che hanno lasciato tracce.” — Operazioni IT, V2EX
“Quando si indaga sul malware, Autoruns e’ essenziale. Una volta ho trovato un elemento di avvio in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run con il percorso C:\Windows\svchost.exe — ma il vero svchost.exe e’ in C:\Windows\System32\svchost.exe. Il percorso non corrispondeva, identificandolo immediatamente come un impostore.” — Ricercatore di Sicurezza, Zhihu
Confronto con Strumenti Simili
| Dimensione | Autoruns | Task Manager (Avvio) | CCleaner (Avvio) |
|---|---|---|---|
| Prezzo | Completamente gratuito | Integrato gratuito | Gratuito/Pro $29.95 |
| Sviluppatore | Microsoft Ufficiale (Sysinternals) | Microsoft | Piriform/Avast |
| Punti di Avvio Coperti | ⭐⭐⭐⭐⭐ Oltre 20 tipi | ⭐⭐ 1 tipo | ⭐⭐⭐ 3-4 tipi |
| Numero di Elementi Mostrati | Tutti (70-200+ elementi) | Da pochi a una dozzina | Decine |
| Visualizza Percorso File | Sì, percorso completo | Sì | Sì |
| Verifica Firma Digitale | Sì Esclusiva | No | No |
| Ricerca Online | Sì, clic destro Search Online | No | No |
| Disabilita/Ripristina | Sì, alterna casella di controllo | Sì, abilita/disabilita | Sì, disabilita/ripristina |
| Versione Portatile | Sì (Consigliata) | N/A | No |
| Installazione Richiesta | No, esecuzione diretta | Integrato nel sistema | Sì |
Consigli di scelta:
- Piu’ completo + Piu’ professionale → Autoruns (Microsoft ufficiale, gestore di avvio definitivo)
- Disabilitazione rapida di pochi elementi di avvio comuni → Task Manager (Ctrl+Shift+Esc → scheda Avvio)
- Pulisci elementi di avvio residui + residui di software disinstallato → Gestore avvio di CCleaner (Strumenti → Avvio)
- Autoruns non e’ per “disabilitare l’avvio automatico di QQ/WeChat” — e’ per trovare “elementi di avvio nascosti che non sapevi esistessero.”
Guida al Download e all’Installazione
Download Ufficiale
Autoruns fa parte della suite Sysinternals, distribuita attraverso i canali ufficiali Microsoft:
| Canale | Indirizzo Download | Note |
|---|---|---|
| Microsoft Ufficiale (Consigliato) | learn.microsoft.com/sysinternals/downloads/autoruns | Download diretto autoruns.zip |
| Sysinternals Suite | Scarica la suite completa | Contiene Autoruns + Process Explorer + 60+ strumenti |
Nota di Sicurezza: Autoruns e’ uno strumento gratuito pubblicato da Microsoft. Nessuna installazione richiesta, esecuzione diretta. Il download ZIP e’ di circa 1,5 MB. Estrai ed esegui
autoruns64.exe(per sistemi a 64 bit).Ti chiedera’ di accettare il contratto di licenza — clicca “Accetta.”
Fortemente consigliato eseguire come Amministratore: Clic destro → Esegui come amministratore. Altrimenti, molti elementi di avvio a livello di sistema non verranno visualizzati o gestiti.
Raccomandazioni d’Uso
- Primo utilizzo: Apri → aspetta la scansione automatica (circa 5-15 secondi) → vedi l’elenco completo degli elementi di avvio
- Disabilita elementi di avvio: Deseleziona la voce corrispondente (non eliminare — puoi ri-selezionarla per ripristinare in qualsiasi momento)
- Trova elementi di avvio sospetti: Ordina per colonna “Publisher” → cerca voci senza firma o editori sconosciuti
- Elimina voci residue: Vedi marcatori rossi (file mancante) → seleziona e premi Cancella per rimuovere i residui del registro
- Usa “Nascondi voci Microsoft”: Spunta menu “Options” → “Hide Microsoft Entries” → mostra solo elementi di avvio di terze parti, riducendo il disordine
FAQ
D: Qual e’ la differenza tra Autoruns e la gestione avvio del Task Manager? R: Task Manager puo’ vedere solo il tipo piu’ comune di punto di avvio (chiavi RUN del registro + cartelle di avvio). Autoruns puo’ vedere oltre 20 tipi — inclusi servizi, attivita’ pianificate, Winlogon, DLL AppInit, plugin del browser, ecc. Un computer tipico mostrera’ 80-200 elementi di avvio attraverso Autoruns (inclusi quelli integrati del sistema), mentre Task Manager ne mostra solo 5-15.
D: Disabilitare elementi di avvio integrati del sistema con Autoruns causera’ problemi? R: Disabilitare elementi di avvio dei servizi di sistema puo’ far smettere di funzionare le funzionalita’ corrispondenti. Se non sei sicuro se “Publisher” di un elemento di avvio sia Microsoft o una terza parte — usa prima la funzione “Hide Microsoft Entries” di Autoruns per nascondere gli elementi di Microsoft, mostrando solo quelli di terze parti. Questo impedisce di disabilitare accidentalmente servizi critici di sistema. I principianti dovrebbero disabilitare solo gli elementi con marcatore rosso “File Missing” — questi sono residui di software disinstallato, sicuri da disabilitare.
D: Autoruns puo’ aiutare con l’antivirus? R: Puo’ aiutare a scoprire programmi sospetti, ma non puo’ sostituire l’antivirus. Autoruns puo’: ① Mostrare tutti gli elementi di avvio per farti giudicare quali sono sospetti; ② Clic destro → Search Online per cercare informazioni sul file; ③ Verificare le firme digitali per determinare la fonte. Ma non ti “avvisera’” attivamente. Se trovi un elemento di avvio sospetto — disabilitalo ed esegui una scansione antivirus completa.
D: Con tutti questi elementi di avvio elencati, il mio computer sara’ piu’ veloce? R: Disabilitare elementi di avvio di terze parti non necessari → la velocita’ di avvio migliorera’ notevolmente. Disabilitare servizi di sistema → potrebbe non migliorare notevolmente la velocita’ e potrebbe causare perdita di funzionalita’. Un tipico computer da ufficio ha 80+ elementi di avvio, circa 50 dal sistema e 30 da terze parti. Disabilitare circa la meta’ di quei 30 elementi di terze parti non necessari puo’ ridurre il tempo di avvio del 30-50%.
D: Autoruns ha una versione portatile? R: Sì, e’ software portatile. Scarica lo ZIP, estrai in qualsiasi cartella ed esegui direttamente. Per rimuovere, basta eliminare l’intera cartella. Questo e’ standard per gli strumenti Sysinternals.
Autoruns e’ il “riflettore” della gestione dell’avvio — la piccola torcia del Task Manager illumina solo la punta dell’iceberg (elementi di avvio di accesso), mentre il potente fascio di Autoruns illumina l’intero iceberg (servizi, attivita’ pianificate, driver, DLL AppInit…). Per i due scenari di “indagine sull’avvio lento” e “sospetto di malware che si avvia automaticamente,” Autoruns e’ l’unico strumento che ti da’ la risposta completa.