Autoruns je alat iz skupine Sysinternals alata kojeg su razvili Mark Russinovich i Bryce Cogswell. Alat omogućuje pregled svih programa i modula koji se automatski pokreću prilikom pokretanja operacijskog sustava. Namijenjen je administratorima i naprednim korisnicima koji žele kontrolirati programe koji se pokreću zajedno s operacijskim sustavom. Koriste ga i stručnjaci u analizi malwarea i forenzici.
Alat se ističe iznimno velikim znanjem o lokacijama na kojima se nalaze programi koji se automatski pokreću s računalom što mu omogućuje da prikaže i one najskrivenije. Svi unosi su podijeljeni po različitim grupama kako bi se olakšala analiza. Neke od grupa koje postoje su:
- programi koji se pokreću prilikom prijave korisnika
- moduli koji se pokreću zajedno s Windows Explorerom
- upravljački programi koji se učitavaju u jezgru operacijskog sustava
- video kodeci
- sistemski servisi
- …
Valja još istaknuti da alat omogućuje i provjeru digitalnih potpisa pojedinih programa i skrivanje legitimnih Windows aplikacija iz ispisa programa. Ove dvije opcije omogućuju korisniku da pažnju usmjeri na sumnjive programe s nevaljalim ili nepostojećim digitalnim potpisima. Naravno, alat dopušta onesposobljavanje ili uklanjanje unosa te time brisanje programa iz liste za automatsko pokretanje.
