2026.11.06

Windows 登入後程式一直自動啟動？用 Autoruns 檢查 Logon 項目

每次登入 Windows 都有程式自行開啟，拖慢桌面載入；或不確定某個視窗是由哪個啟動項目叫出的。Microsoft Sysinternals Autoruns 可列出多種自動啟動位置，Logon 索引標籤是檢查登入時啟動程式的起點。處理前先記錄原狀，只針對已辨識且確認可停用的第三方項目操作。

先記錄症狀與目標程式

記下登入後出現的程式名稱、視窗內容、出現時間及是否影響工作。若不知道程式名稱，可先查看工作管理員的「啟動應用程式」清單，或在程式視窗中查看關於資訊。不要只因名稱陌生就判定它有害；電腦製造商、周邊裝置、雲端同步與公司管理工具都可能使用不熟悉的名稱。

用 Autoruns 找出 Logon 啟動位置

從 Microsoft Sysinternals 官方頁下載 Autoruns，確認下載來源並解壓縮。依系統環境使用合適的執行檔；若需要檢視所有使用者或受保護位置，再依管理政策評估是否以系統管理員身分執行。
開啟 Autoruns 後，等候清單載入，再選取「Logon」索引標籤。這裡可檢視與登入相關的自動啟動項目；不要因為清單很長就一次取消多個項目。
尋找與症狀相符的項目，記下項目名稱、發行者、映像路徑及啟動位置。可在項目上按右鍵查看檔案位置或項目屬性，核對檔案簽章與路徑是否符合該軟體的安裝位置。
若發行者或用途不明，先查該軟體的官方說明、公司 IT 管理文件或電腦製造商資訊。共用電腦、公司設備或由他人管理的裝置，先確認管理者授權；未辨識前不要更動。
確認項目屬於已知第三方程式、了解停用後會失去的功能，且你有權限調整後，才取消該項目左側勾選。不要刪除項目，也不要操作驅動程式或安全軟體服務。
在操作前記錄原本是否勾選、項目名稱與路徑，可截取不含敏感資訊的畫面或寫入維護紀錄。一次只停用一個已確認項目，方便追查影響來源。

重新登入驗證與恢復

關閉 Autoruns，儲存工作後登出再登入，或依維護時段重新啟動電腦。確認目標程式不再自行開啟，並測試仍需要的功能，例如手動啟動程式、同步狀態或周邊裝置操作。若其他功能異常，開啟 Autoruns 的 Logon 清單，依照原先記錄找到同一項目並重新勾選，再次登入確認恢復。逐項調整並分開驗證，較容易知道是哪個項目造成變化。

判讀時的限制

Autoruns 是檢視自動啟動設定的工具，列出的項目不代表都是問題或惡意程式。發行者缺漏、檔名陌生或路徑不熟悉，都不足以單獨判斷安全性；需要結合檔案位置、簽章、軟體用途與裝置管理情況確認。若啟動視窗仍出現，也可能來自其他自動啟動位置或程式自身排程，不能只靠 Logon 索引標籤排除所有來源。對於無法確認的項目，保留原狀並請熟悉該設備的人協助判讀。