Autoruns, Microsoft Sysinternals tarafından geliştirilen ve Windows açılışı, kullanıcı logon’u ve çeşitli sistem bileşenleriyle birlikte otomatik başlayan uygulama, service, driver, scheduled task, shell extension ve diğer auto-start kayıtlarını ayrıntılı biçimde gösteren ücretsiz araçtır. Microsoft Learn sayfasında güncel sürüm Autoruns v14.3 ve yayın tarihi 17 Haziran 2026 olarak belirtilmektedir.
Autoruns ne işe yarar?
Windows’un yalnız Startup klasörünü değil, çok daha geniş otomatik çalışma noktalarını tarar. Logon, Explorer, Internet Explorer eklentileri, services, drivers, scheduled tasks, Winlogon ve Winsock gibi kategoriler ayrı sekmelerde görüntülenebilir.
- Logon başlangıç girdileri
- Scheduled Tasks
- Services ve drivers
- Explorer shell extensions
- Winlogon ve image hijack noktaları
- Dijital imza doğrulaması
- Autorunsc komut satırı aracı
Autoruns 14.3 nasıl indirilir?
Yalnız Microsoft Learn üzerindeki Sysinternals Autoruns sayfasını kullanın. Resmî ZIP paketinde Autoruns arayüzü ve Autorunsc komut satırı sürümü bulunur. Sysinternals Live üzerinden de çalıştırılabilir.
Bir başlangıç girdisini silmek yerine neden devre dışı bırakmalı?
Checkbox işaretini kaldırmak girdiyi devre dışı bırakır ve geri açmayı kolaylaştırır. Delete komutu ise auto-start kaydını kaldırır. Tanımadığınız bir girdide önce disable ederek sistemi yeniden başlatmak daha güvenli test yöntemidir.
Hide Microsoft Entries ne sağlar?
Microsoft imzalı girdileri gizlemek üçüncü taraf auto-start kayıtlarına odaklanmayı kolaylaştırır. Ancak “Microsoft imzalı” her girişin mutlaka gerekli olduğu veya “unsigned” her dosyanın zararlı olduğu anlamına gelmez. Dosya konumu, publisher ve işlevi birlikte değerlendirilmelidir.
Scheduled Task ve service kayıtlarında dikkat
Updater, backup, VPN, antivirus veya donanım driver yazılımları scheduled task/service kullanabilir. Bilmediğiniz girdiyi kapatmak programın güncelleme, lisans veya güvenlik işlevini bozabilir. Önce ilgili yazılımın ne olduğunu araştırın.
VirusTotal özelliği nasıl kullanılmalı?
Autoruns dosya hash’lerini VirusTotal ile kontrol edebilir ve isteğe bağlı olarak bilinmeyen dosyaları yükleyebilir. Kurumsal veya özel binary’leri üçüncü taraf servise göndermeden önce şirket veri politikasını kontrol edin. Detection sonucu tek başına kesin malware hükmü değildir.
Autorunsc ne işe yarar?
Komut satırı sürümü CSV, tab veya XML çıktı üretip script/otomasyon iş akışında kullanılabilir. Offline Windows sistemini tarama ve belirli auto-start kategorilerini filtreleme seçenekleri de vardır. Büyük kurumsal envanterde çıktıyı sürümleyerek değişiklik karşılaştırması yapılabilir.
Process Explorer ile birlikte kullanım
Autoruns bir girdinin nereden başladığını gösterirken Process Explorer o process çalışırken DLL, handle ve kaynak kullanımını inceler. Şüpheli auto-start davranışında iki araç birbirini tamamlar.
Registry yedeği gerekli mi?
Önemli değişikliklerden önce System Restore veya ilgili Registry key export’u almak geri dönüşü kolaylaştırabilir. Ancak restore point de tam yedek değildir. Kritik iş bilgisayarında değişikliği BT prosedürüne göre yapın.
Autoruns kimler için uygun?
Yavaş açılış, şüpheli auto-start, persistent malware veya gereksiz startup programı araştıran ileri Windows kullanıcıları ve sistem yöneticileri için uygundur. Basit “Startup Apps” yönetimi için Windows Settings daha kolay olabilir.
Sık sorulan sorular
Güncel sürüm nedir?
14.3, 17 Haziran 2026.
Autoruns malware temizler mi?
Hayır. Başlangıç girdilerini inceleme ve yönetme aracıdır; antivirus yerine geçmez.
Bir girdiyi kapatınca Windows açılmaz mı?
Kritik driver/service yanlış kapatılırsa sorun oluşabilir; tanımadığınız girdilere müdahale etmeyin.
Son kontrol
İlk çalıştırmada Microsoft imzalı girdileri gizleyerek üçüncü tarafları inceleyin, sonra gerekirse tam listeye dönün. Şüpheli girdiyi önce disable edin, yeniden başlatıp davranışı gözlemleyin; Delete işlemini yalnız kaynağı ve etkisi net olduğunda kullanın.
Renk kodları ve bilinmeyen kayıtlar
Autoruns bazı girdileri imza, bulunamayan dosya veya doğrulama durumuna göre farklı biçimde gösterebilir. Sarı ya da pembe renk tek başına kötü amaçlı yazılım anlamına gelmez. Silinmiş programdan kalan orphan kayıt, güncellenen path veya imzasız fakat meşru bir yardımcı araç da benzer görünüm oluşturabilir.
Autoruns ile başlangıç girdilerini yönetirken
Autoruns Windows açılışıyla ilişkili çok sayıda konumu bir arada gösterebildiği için liste ilk bakışta kalabalık görünebilir. Bir girdiyi devre dışı bırakmadan önce hangi programa veya sürücüye ait olduğunu belirleyin. Özellikle güvenlik yazılımı, donanım sürücüsü ve sistem hizmetlerine ait girdiler yalnız açılışı hızlandırmak amacıyla rastgele kapatılmamalıdır.
Değişiklikleri tek seferde topluca yapmak yerine birkaç girdiyi devre dışı bırakıp sistemi yeniden başlatmak, sorun oluşursa hangi değişikliğin etkili olduğunu anlamayı kolaylaştırır. Bir programın otomatik başlamasını istemiyorsanız mümkünse önce programın kendi ayarındaki başlangıç seçeneğini kullanın. Autoruns üzerinden yapılan müdahaleyi kaydetmek veya ekran görüntüsü almak da gerektiğinde eski duruma dönmek için faydalı bir referans sağlar.
