Проблема: Неизвестно назначение утилиты Autoruns.
Причины: Запрос базового определения — путаница с другими инструментами автозагрузки или непонимание её роли в форензике и пентестинге.
Решение:
Autoruns — утилита из набора Sysinternals (Microsoft). Показывает все объекты, запускаемые автоматически при старте Windows: записи реестра (Run, RunOnce, Winlogon, службы, драйверы, задачи планировщика, расширения оболочки, кодеки, AppInit/DLL, поставщики LSA, экспортные драйверы и т.д.). Используется для:
- Выявления персистентности вредоносного ПО (легальный метод, без нарушения законодательства РФ).
- Анализа систем на предмет несанкционированных точек запуска.
- Сбора доказательств в компьютерной форензике.

Пример запуска с экспортом:
`autoruns64.exe -a * -h -s -c -o C:\report.csv`
(отключает подписи, скрывает пустые, сертифицирует вывод, экспорт в CSV).

Скачивается с официального сайта Microsoft. Все действия в рамках ФЗ РФ.