微软autoruns在pe中使用的问题

freesoft00

autoruns是微软的一个启动管理器。
目前在windows下分析在线系统没有注意到有什么太大问题。

但是在pe系统下面，分析离线系统，如果想取消哪些启动项，勾选勾选后，然后就会弹出错误。
只在新版本中发现这个问题。老的autoruns测试了一下分析离线系统取消启动项目没有弹错。具体前几个版本开始没有错误没有深究

也不知道是pe精简的问题致使autoruns出错，还是新版本继承了win10的优良传统bug不断。是否有遇到同样问题的兄弟
pe的话在USBOS V3.0 和smine 的pe中都做了测试，按说不应该是pe的问题

新版下载地址
https://docs.microsoft.com/zh-cn/sysinternals/downloads/autoruns

它这个博客好像可以反馈，但是我没有帐号。
原来的官方论坛地址也找不到了也忘记帐号了。
https://techcommunity.microsoft.com/t5/sysinternals-blog/autoruns-v14-09-procmon-v3-89-sysmon-v13-33-and-zoomit-v5-10/ba-p/3176054
如果谁有可以帮着反馈一下。
我把截图发生来

freesoft00

版本14.x就开始有错误了。下面这个没有错误的是13.98

htmlc4

有在微软官方pe测试过吗？

wondaol

以前经常去它官网更新版本，不过现在好久没去它官网了

freesoft00

目前这个软件好像还没有其它好的替代软件，如果有就懒的反馈它了。
分析离线系统禁用启动项还是比较不错的。
开始想着不行把所有加载点都设定好。挂载注册表后导出分析，但是导出后分析不如软件直观。用pecmd或者ahk、au3写自己水平又不行。

freesoft00

smine的pe启动后，只运行了autoruns，然后把上面的那个截图的启动项去掉了一个作为测试。

从新启动虚拟正常系统就这样了。环境变量都变了，所有程序都打不开


上次测试也是测试后就不能启动了。不知道是pe的问题，还是autoruns的问题。
我抽时间排除一下。

freesoft00

有做了测试，单独启动pe没有问题，启动pe，使用autoruns分析离线系统，问题就出现了。看来又是autoruns的一个bug
这个bug就严重了点，本来想要修离线的系统，这样直接瘫痪了。
上图，打开离线系统分析对话框，选择windows目录后，自动出现的用户目录是default，手动改成adminstrator，分析后，退出重新启动系统就玩儿完
本地系统是win7 64位

窄口牛

挂载注册表有问题，软件废了。

AV女优

不懂，看一下

freesoft00

窄口牛 发表于 2022-3-13 15:49
挂载注册表有问题，软件废了。

这bug不算难找，微软现在真是越来越不用心了

my3818258

修改离线系统的启动项后系统就废了，不知道14.1版本有没有解决这问题，不敢试了。