Autoruns — O Gerenciador de Inicialização Definitivo, Nem Um Único Passa Despercebido
Em resumo: A ferramenta de gerenciamento de itens de inicialização mais conhecida do conjunto Sysinternals da Microsoft, mostrando todos os programas que inicializam automaticamente com o Windows — cobrindo mais de 20 pontos de inicialização incluindo itens de logon, serviços, tarefas agendadas, plugins de navegador, drivers, codecs, DLLs conhecidas e muito mais. Completamente gratuito, ajuda você a descobrir programas de inicialização ocultos profundamente no sistema.
Você também já experimentou “inicialização lenta mas não sabe o que está causando”?
Cenário 1: Seu computador leva 2 minutos desde apertar o botão ligar até poder usar a área de trabalho. Você só tem alguns ícones na bandeja do sistema — QQ, WeChat, método de entrada — parece normal. Mas você não sabe que pode haver dezenas de itens de inicialização “invisíveis” reduzindo impiedosamente seu tempo de inicialização.
Cenário 2: Você suspeita que seu computador tem malware ou software rogue — ele executa automaticamente toda vez que você inicializa. Você abre a aba “Inicializar” do Gerenciador de Tarefas e só vê alguns itens de inicialização normais. Mas você sabe que malware pode se esconder em serviços ou tarefas agendadas — coisas que o Gerenciador de Tarefas não pode ver.
Cenário 3: Você vê um item de inicialização chamado “Serviço de Ajuda” — não tem certeza se é software legítimo (como um serviço auxiliar de driver de gráficos) ou malware. Você quer verificar rapidamente seu caminho de arquivo, assinatura digital e pesquisar informações online.
Autoruns é projetado para estes cenários de “investigação abrangente de itens de inicialização” — a aba “Inicializar” do Gerenciador de Tarefas mostra apenas 1 dos 20+ pontos de inicialização. Autoruns mostra todos eles.
O que é Autoruns?
Autoruns é uma ferramenta de gerenciamento de itens de inicialização do conjunto Sysinternals da Microsoft, da mesma equipe do Process Explorer. Sua função é extremamente focada: mostra todos os programas registrados para “inicializar automaticamente com o Windows.”
O Windows tem mais de 20 maneiras de iniciar automaticamente:
- Itens de inicialização do registro (chaves RUN, RunOnce, etc.)
- Serviços do Windows
- Tarefas Agendadas
- Pastas de Inicialização
- Objetos Auxiliares e Extensões do Navegador
- Drivers
- Winlogon Shell/Notify
- AppInit DLLs
- DLLs Conhecidas
- Codecs
- …
O Gerenciador de Tarefas monitora apenas 1 destes (chaves RUN do registro + pastas de inicialização). Autoruns monitora todos os 20+.
Ele não monitora “quanta memória um item de inicialização usa” — isso é trabalho do Gerenciador de Tarefas. Autoruns faz apenas uma coisa: lista todos os programas que executam automaticamente na inicialização, deixando você decidir se “mantém” ou “desativa.”
Recursos Principais
1. Mais de 20 Abas de Categoria de Inicialização — Vê 20x Mais Que o Gerenciador de Tarefas
A interface principal do Autoruns tem múltiplas abas, cada uma correspondendo a uma categoria de ponto de inicialização:
| Aba | O que Mostra | O Gerenciador de Tarefas Pode Ver? |
|---|---|---|
| Everything | Visão consolidada de todos os itens de inicialização (padrão) | Apenas uma pequena parte |
| Logon | Programas que iniciam no login (chaves RUN) | Sim |
| Scheduled Tasks | Tarefas acionadas em horários/eventos específicos | Não |
| Services | Serviços do Windows configurados para iniciar automaticamente | Não |
| Winlogon | DLLs carregadas pelo processo Winlogon | Não |
| Boot Execute | Programas executados na inicialização do sistema | Não |
| Image Hijacks | Pontos de sequestro de imagem — podem ser explorados por malware | Não |
| AppInit | DLLs carregadas em todos os processos | Não |
| Known DLLs | DLLs já carregadas pelo sistema | Não |
| LSA Providers | Provedores de autenticação de segurança | Não |
| Winsock Providers | Provedores de serviço de rede | Não |
| Print Monitors | Drivers de monitoramento de impressão | Não |
| Browser Helper Objects | Objetos auxiliares e plugins do IE/Edge | Não |
A aba “Everything” mescla todo o conteúdo — esta é a visão mais usada. Você pode navegar por todos os itens de inicialização de uma vez.
2. Informações Detalhadas para Cada Item de Inicialização — Muito Além de “Desativar Inicialização”
Autoruns exibe as seguintes informações para cada item de inicialização:
| Coluna | Descrição |
|---|---|
| Name | Nome do item de inicialização |
| Description | Descrição (das informações de versão do arquivo) |
| Publisher | Publicadora/nome da empresa |
| Image Path | Caminho completo do exe/DLL |
| Entry Location | Caminho do registro ou localização da pasta de inicialização |
| Entry | Nome do valor da chave de registro |
| Enabled/Disabled | Se está atualmente ativado |
| Launch Time | Quando durante a fase de inicialização inicia (apenas alguns itens) |
Caminho do arquivo é a informação mais importante — se um item de inicialização afirma ser “Microsoft Windows Update” mas seu caminho está em C:\Users\xxx\AppData\Local\Temp\ — é quase certamente malware.
3. Verificação de Assinatura e Pesquisa Online — Julgue Rapidamente se é “Bom”
A coluna de status do Autoruns usa cores e marcadores para ajudar você a julgar:
| Marcador de Status | Significado |
|---|---|
| Normal | Arquivo existe + assinatura digital válida + de editor confiável |
| Not Verified | Arquivo existe + sem assinatura digital |
| File Missing | Item de inicialização registrado, mas o exe referenciado não existe (software desinstalado mas item de inicialização permanece) |
| Amarelo | Suspeito — sem assinatura ou informações do editor |
Clique direito em um item de inicialização → selecione Search Online → abre automaticamente uma pesquisa no navegador para aquele nome de arquivo (ajuda você a verificar rapidamente “por que svchost.exe está iniciando aqui?”).
Uso prático: Para cada item de inicialização de “aparência suspeita” → clique direito → Search Online → verifique se o resultado é malware → se sim → desative + delete o arquivo.
4. Desativar Não é “Deletar” — Pode ser Revertido a Qualquer Momento
A “desativação” do Autoruns é simplesmente desmarcar:
- Desmarcar → item de inicialização é comentado, não será executado na próxima inicialização
- Remarcar → restaura a inicialização normal
- Deletar → remove permanentemente do registro (recomendado desativar primeiro, confirmar que não há problemas, depois deletar)
“Desative primeiro, confirme que não há problemas, depois delete” — esta é a melhor prática para usar Autoruns.
Avaliações de Mídia Profissional e Usuários
| Fonte | Avaliação |
|---|---|
| TechSpot | ”Autoruns é a ferramenta definitiva para gerenciar programas de inicialização — nada mais chega perto de sua cobertura abrangente de todos os locais de inicialização automática” |
| CNET | ”O gerenciador de inicialização mais completo disponível para Windows — mostra cada programa que executa automaticamente, mesmo aqueles escondidos profundamente no sistema” |
| How-To Geek | ”Se você quer acelerar o tempo de inicialização do Windows, Autoruns é a primeira ferramenta que você deve usar — ela revela entradas de inicialização que o Gerenciador de Tarefas perde” |
O que dizem os usuários reais
“Depois de usar o Autoruns, descobri que meu computador tinha mais de 70 itens de inicialização! O Gerenciador de Tarefas só mostrava 8. A aba ‘Everything’ listava serviços, tarefas agendadas, drivers… todos invisíveis. Depois de desativar os desnecessários, o tempo de inicialização caiu de 2 minutos para 45 segundos. Não fazia ideia de que havia tantos itens ‘ocultos de inicialização automática’ no meu computador.” — Engenheiro de Software, Zhihu
“Toda vez que ajudo um amigo a consertar o computador, primeiro examino com Autoruns — então desativo todos os tipos de itens de inicialização lixo. Alguns serviços de atualização automática de software, processos em segundo plano de método de entrada, até itens de inicialização de malware. A coluna ‘File Missing’ do Autoruns (marcador vermelho) é especialmente útil — ela diz diretamente quais itens de inicialização referenciam programas que não existem mais. Essas são entradas residuais de software que foi desinstalado mas deixou vestígios.” — Operações de TI, V2EX
“Ao investigar malware, Autoruns é essencial. Uma vez encontrei um item de inicialização em HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run com o caminho C:\Windows\svchost.exe — mas o svchost.exe real está em C:\Windows\System32\svchost.exe. O caminho não correspondia, identificando imediatamente como um impostor.” — Pesquisador de Segurança, Zhihu
Comparação com Ferramentas Similares
| Dimensão | Autoruns | Gerenciador de Tarefas (Inicializar) | CCleaner (Inicializar) |
|---|---|---|---|
| Preço | Completamente Gratuito | Integrado Gratuito | Grátis/Pro $29.95 |
| Desenvolvedor | Microsoft Oficial (Sysinternals) | Microsoft | Piriform/Avast |
| Pontos de Inicialização Cobertos | ⭐⭐⭐⭐⭐ Mais de 20 tipos | ⭐⭐ 1 tipo | ⭐⭐⭐ 3-4 tipos |
| Número de Itens Mostrados | Todos (70-200+ itens) | Vários a uma dúzia | Dezenas |
| Ver Caminho do Arquivo | Sim, caminho completo | Sim | Sim |
| Verificar Assinatura Digital | Sim Exclusivo | Não | Não |
| Pesquisa Online | Sim, Search Online com clique direito | Não | Não |
| Desativar/Restaurar | Sim, alternar checkbox | Sim, ativar/desativar | Sim, desativar/restaurar |
| Versão Portátil | Sim (Recomendado) | N/A | Não |
| Instalação Necessária | Não, execute diretamente | Integrado ao sistema | Sim |
Conselhos de seleção:
- Mais abrangente + Mais profissional → Autoruns (Microsoft oficial, gerenciador de inicialização definitivo)
- Desativação rápida de alguns itens de inicialização comuns → Gerenciador de Tarefas (Ctrl+Shift+Esc → aba Inicializar)
- Limpar itens de inicialização residuais + sobras de software desinstalado → Gerenciador de inicialização do CCleaner (Ferramentas → Inicializar)
- Autoruns não é para “desativar inicialização automática do QQ/WeChat” — é para encontrar “itens de inicialização ocultos que você não sabia que existiam.”
Guia de Download e Instalação
Download Oficial
Autoruns faz parte do conjunto Sysinternals, distribuído através dos canais oficiais da Microsoft:
| Canal | Endereço de Download | Notas |
|---|---|---|
| Microsoft Oficial (Recomendado) | learn.microsoft.com/sysinternals/downloads/autoruns | Download direto autoruns.zip |
| Conjunto Sysinternals | Baixe o conjunto completo | Contém Autoruns + Process Explorer + 60+ ferramentas |
Nota de Segurança: Autoruns é uma ferramenta gratuita publicada pela Microsoft. Não requer instalação, execute diretamente. O download ZIP tem cerca de 1.5MB. Extraia e execute
autoruns64.exe(para sistemas 64 bits).Solicitará que você aceite o EULA — clique em “Aceitar.”
Fortemente recomendado executar como Administrador: Clique direito → Executar como administrador. Caso contrário, muitos itens de inicialização de nível de sistema não serão exibidos ou gerenciáveis.
Recomendações de Uso
- Primeiro uso: Abra → espere a varredura automática (cerca de 5-15 segundos) → veja a lista completa de itens de inicialização
- Desativar itens de inicialização: Desmarque a entrada correspondente (não delete — pode ser remarcada para restaurar a qualquer momento)
- Encontrar itens de inicialização suspeitos: Classifique pela coluna “Publisher” → procure entradas sem assinaturas ou editoras desconhecidas
- Deletar itens residuais: Veja marcadores vermelhos (arquivo ausente) → selecione e pressione Delete para remover resíduos do registro
- Use “Hide Microsoft Entries”: Marque o menu “Options” → “Hide Microsoft Entries” → mostre apenas itens de inicialização de terceiros, reduzindo a desordem
Perguntas Frequentes
P: Qual é a diferença entre Autoruns e o gerenciamento de inicialização do Gerenciador de Tarefas? R: O Gerenciador de Tarefas só pode ver o tipo mais comum de ponto de inicialização (chaves Run do registro + pastas de inicialização). Autoruns pode ver mais de 20 tipos — incluindo serviços, tarefas agendadas, Winlogon, AppInit DLLs, plugins de navegador, etc. Um computador típico mostrará 80-200 itens de inicialização através do Autoruns (incluindo os integrados do sistema), enquanto o Gerenciador de Tarefas mostra apenas 5-15.
P: Desativar itens de inicialização integrados do sistema com Autoruns causará problemas? R: Desativar itens de inicialização de serviço do sistema pode fazer com que recursos correspondentes parem de funcionar. Se você não tem certeza se o “Publisher” de um item de inicialização é Microsoft ou terceiros — primeiro use o recurso “Hide Microsoft Entries” do Autoruns para ocultar os itens da própria Microsoft, mostrando apenas itens de terceiros. Isso evita desativar acidentalmente serviços críticos do sistema. Iniciantes devem apenas desativar itens marcados em vermelho “File Missing” — estes são resíduos de software desinstalado, seguros de desativar.
P: Autoruns pode ajudar com antivírus? R: Pode ajudar a descobrir programas suspeitos, mas não pode substituir software antivírus. Autoruns pode: ① Mostrar todos os itens de inicialização para você julgar quais são suspeitos; ② Clique direito → Search Online para consultar informações do arquivo; ③ Verificar assinaturas digitais para determinar a origem. Mas não vai alertar você “ativamente.” Se você encontrar um item de inicialização suspeito — desative-o e execute uma varredura antivírus completa.
P: Com todos esses itens de inicialização listados, meu computador ficará mais rápido? R: Desativar itens de inicialização de terceiros desnecessários → a velocidade de inicialização melhorará visivelmente. Desativar serviços do sistema → pode não melhorar visivelmente a velocidade e pode causar perda de funcionalidade. Um computador de escritório típico tem 80+ itens de inicialização, cerca de 50 do sistema e 30 de terceiros. Desativar cerca de metade desses 30 itens de terceiros desnecessários pode reduzir o tempo de inicialização em 30-50%.
P: Autoruns tem versão portátil? R: Sim, é software portátil. Baixe o ZIP, extraia para qualquer pasta e execute diretamente. Para remover, simplesmente delete a pasta inteira. Isto é padrão para ferramentas Sysinternals.
Autoruns é o “refletor” do gerenciamento de inicialização — a pequena lanterna do Gerenciador de Tarefas só ilumina a ponta do iceberg (itens de inicialização de logon), enquanto o poderoso feixe do Autoruns ilumina o iceberg inteiro (serviços, tarefas agendadas, drivers, AppInit DLLs…). Para os dois cenários de “investigar inicialização lenta” e “suspeitar de malware em execução automática,” Autoruns é a única ferramenta que dá a resposta completa.