Windows Sysinternals > ダウンロード > プロセス > Autoruns

Windows Sysinternals > ダウンロード > プロセス > Autoruns

【外部リンク】
https://technet.microsoft.com/ja-jp/sysinternals/bb963902.aspx
Autoruns for Windows
作成者: Mark Russinovich、Bryce Cogswell
 Autoruns と Autorunsc のダウンロード
(565 KB)
概要

Autoruns は Windows の起動時に自動的に実行するプログラムの一覧を表示するツールです。Windows の起動時に自動実行するようにプログラムを指定するときには、スタート メニューのスタートアップ フォルダーを使う方法の他、サービスとして登録する方法、レジストリに登録する方法など、様々です。Autoruns では、これらをまとめて確認することができます。

【外部リンク】
Windows Sysinternals は、IT 担当者や開発者が、Windows システムやアプリケーションを管理、トラブルシューティング、および診断する際に役立つ無償の Windows トラブルシューティング ツールの総称です。
https://technet.microsoft.com/ja-jp/sysinternals/default
よくあるトラブルシューティングのヒント
毎回起動する迷惑ソフトウェアの除去
Autoruns を利用した自動起動するプログラムの除去方法
IP アドレスが変更できない場合の対応
Process Monitor を利用した設定が格納されるレジストリの場所の確認と設定変更方法
プログラムが起動できない場合の対応
Process Monitor を利用したプログラムが起動されない原因を特定する方法
ネットワーク通信が遅い問題の調査
TCPView を使って、コンピューター上で行われているネットワーク通信の詳細を調査する方法
プログラムの起動が遅い原因の調査
Process Explorer を使って起動が遅い原因を特定する方法
Active Directory で削除したユーザーの復元
ADRestore によるユーザーの復元方法
頻繁に発生するエラーダイアログの原因を調査
Process Explorer を使ってエラー ダイアログを発生させるプログラムを調べる方法
ファイル共有でファイルを開いている他のユーザーの特定
PSFile を使ってリモートからファイル共有にアクセスしているファイルを特定する方法
del キーで削除できないファイルの削除
MoveFile を使って削除できないファイルの削除予約を行う方法
問題のあるプログラムをリモートから特定する
PSList と PSKill を使って問題のあるプログラムの特定と終了を行う方法

【外部リンク】
https://technet.microsoft.com/ja-jp/sysinternals/ff181602.aspx
Windows Sysinternals とは

【外部リンク】
https://technet.microsoft.com/ja-jp/sysinternals/bb545027.aspx
Sysinternals のユーティリティのインデックス
Sysinternals Suite
すべての Sysinternals ユーティリティが 1 つのダウンロードにまとめられています。
AccessChk
AccessChk は、ファイル、レジストリ キー、サービス、プロセス、カーネル オブジェクトなどに対する実際のアクセス許可を確認するためのコマンド ライン ツールです。
AccessEnum
この単純ながらも強力なセキュリティ ツールを使用すると、システムのディレクトリ、ファイル、およびレジストリ キーに対してどのユーザーがどのようなアクセス権を持っているかを確認できます。これを使用して、アクセス許可の落とし穴を見つけます。
AdExplorer
Active Directory Explorer は、高度な機能を備えた Active Directory (AD) のビューアーおよびエディターです。

AdInsight
Active Directory クライアント アプリケーションのトラブルシューティングを目的とした、LDAP (ライトウェイト ディレクトリ アクセス プロトコル) リアルタイム監視ツールです。
AdRestore
削除された Windows Server 2003 Active Directory オブジェクトを復元します。
Autologon
ログオン時にパスワード画面をバイパスします。
Autoruns
システムの起動時やユーザーのログイン時に自動的に起動するように構成されているプログラムを確認できます。また、アプリケーションで自動起動の設定を構成できるレジストリとファイルの場所の完全な一覧を確認することもできます。
BgInfo
この全面的に構成可能なプログラムでは、システムに関する重要な情報 (IP アドレス、コンピューター名、ネットワーク アダプターなど) を含むDesktopsの背景を自動的に生成します。
BlueScreen
このスクリーン セーバーは、ブルー スクリーンを正確に模した画面を表示するだけでなく、再起動を模した画面も表示します (CHKDSK で完了)。これは、Windows NT 4、Windows 2000、Windows XP、Windows Server 2003、および Windows 95 および 98 で使用できます。
CacheSet
CacheSet は、Windows NT が提供する機能を使用してキャッシュ マネージャーのワーキング セットのサイズを制御できるプログラムです。Windows NT のすべてのバージョンと互換性があります。
ClockRes
システム クロックの精度を確認できます。これは、最大タイマー精度でもあります。
Contig
頻繁に使用するファイルをすばやく最適化できたら便利ではないでしょうか。Contig を使用すると、個々のファイルを最適化したり、断片化されていない新しいファイルを作成したりできます。
Coreinfo
Coreinfo は、論理プロセッサと物理プロセッサの間のマッピング、NUMA ノード、NUMA ノードが存在するソケット、および各論理プロセッサに割り当てられたキャッシュを確認できる新しいコマンド ライン ユーティリティです。
Ctrl2cap
これはカーネル モード ドライバーであり、CapsLock キーを Ctrl キーに変えるためにキーボード クラス ドライバーのすぐ上でキーボード入力のフィルター処理を実行します。このレベルでフィルター処理を実行することにより、Windows NT がキーを "認識" する前にキーを変換したり、認識できないようにしたりできます。Ctrl2cap では、NtDisplayString() を使用して初期化時のブルー スクリーンにメッセージを出力する方法も示されます。
DebugView
Sysinternals の主要プログラムの 1 つ。このプログラムは、デバイス ドライバーによる DbgPrint の呼び出し、および Win32 プログラムによる OutputDebugString をインターセプトします。このプログラムを使用すると、アクティブなデバッガーなしで、ローカル コンピューター上またはインターネット経由でデバッグ セッションの出力を確認および記録することができます。
Desktops
この新しいユーティリティを使用すると、最大で 4 つの仮想Desktopsを作成できます。また、トレイのインターフェイスやホットキーを使用して、各Desktopsでなされていることをプレビューしたり、Desktopsを簡単に切り替えたりすることができます。
Disk2vhd
Disk2vhd を使用すると、物理システムの仮想マシンへの移行 (p2v) が簡略化されます。
DiskExt
ボリュームとディスクのマッピングを表示します。
Diskmon
このユーティリティでは、ハード ディスクのすべての動作状況を収集できます。また、システム トレイに配置してディスクの動作状況をライトで示すソフトウェアとして使用することもできます。
DiskView
グラフィカルなディスク セクター ユーティリティです。
Disk Usage (DU)
ディレクトリごとのディスク使用量を表示します。
EFSDump
暗号化されたファイルの情報を表示します。
FindLinks
FindLinks は、指定されたファイルのために存在するファイル インデックスと任意のハード リンク (同じボリューム上の代替ファイル パス) をレポートします。ファイルのデータは、最低 1 つのファイル名が対象データを参照している限りは割り当てられたままになります。
Handle
この便利なコマンド ライン ユーティリティでは、どのファイルがどのプロセスによって開かれているかなどを確認できます。確認できることは他にもたくさんあります。
Hex2dec
16 進数から 10 進数への変換、またはその逆の変換を実行します。
Junction
Windows 2000 の NTFS シンボリック リンクを作成します。
LDMDump
論理ディスク マネージャーのオンディスク データベース (Windows 2000 ダイナミック ディスクのパーティション分割の状態を示すもの) の内容をダンプします。
ListDLLs
現在読み込まれているすべての DLL の一覧を表示します。読み込まれている場所やバージョン番号も表示します。
LiveKd
マイクロソフト カーネル デバッガーを使用して運用システムを調査します。
LoadOrder
Windows NT/2000 システムでデバイスが読み込まれる順序を表示します。
LogonSessions
システム上のアクティブなログオン セッションの一覧を表示します。
MoveFile
次回の再起動時に move コマンドや delete コマンドを実行するようにスケジュールできます。
NTFSInfo
NTFSInfo を使用すると、NTFS ボリュームに関する詳細な情報を確認できます。この情報には、マスター ファイル テーブル (MFT) および MFT ゾーンのサイズと場所、NTFS メタデータ ファイルのサイズなどが含まれます。
PendMoves
次回の起動時に実行されるファイルの名前変更や削除のコマンドの一覧を表示します。
PipeList
システム上の名前付きパイプを表示します。各パイプの最大インスタンス数およびアクティブ インスタンス数も表示します。
PortMon
この高度な監視ツールでは、シリアル ポートおよびパラレル ポートの動作を監視します。シリアルおよびパラレルのすべての標準の IOCTL に対応しており、送受信されるデータの一部も表示されます。Version 3.x では、新たに UI が強化され、高度なフィルター機能が追加されています。
ProcDump
このコマンド ライン ユーティリティは、他の方法では分離や再現が難しい CPU スパイクのプロセス ダンプをキャプチャすることを目的としています。また、これは汎用的なプロセス ダンプ作成ユーティリティとしても機能し、プロセスにハング状態に陥ったウィンドウや未処理例外がある場合にプロセス ダンプを監視および生成することもできます。
Process Explorer
プロセスが開いたファイル、レジストリ キーなどのオブジェクト、読み込んだ DLL などを調べます。この非常に強力なユーティリティでは、各プロセスの所有者も表示できます。
Process Monitor
ファイル システム、レジストリ、プロセス、スレッド、および DLL の活動をリアルタイムで監視します。
PsExec
リモート システム上のプロセスを実行します。
PsFile
リモートで開かれているファイルを確認できます。
PsGetSid
コンピューターまたはユーザーの SID を表示します。
PsInfo
システムに関する情報を取得します。
PsKill
ローカルまたはリモートのプロセスを終了します。
PsPing
ネットワーク パフォーマンスを測定します。
PsList
プロセスおよびスレッドに関する情報を表示します。
PsLoggedOn
システムにログオンしているユーザーを表示します。
PsLogList
イベント ログ レコードをダンプします。
PsPasswd
アカウントのパスワードを変更します。
PsService
サービスの表示や制御を実行します。
PsShutdown
コンピューターをシャットダウンしたり、オプションで再起動したりします。
PsSuspend
プロセスを中断したり再開したりします。
PsTools
PsTools スイートには多くのコマンド ライン ユーティリティが収録されています。これらのユーティリティを使用すると、ローカル コンピューターまたはリモート コンピューターで実行中のプロセスを一覧表示したり、リモートからプロセスを実行したり、コンピューターの再起動やイベント ログのダンプを実行したりすることができます。
RAMMap
高度な物理メモリ利用状況分析ユーティリティです。利用状況の情報はいくつかのタブに異なる方法で表示されます。
RegDelNull
埋め込まれた null 文字が含まれており、標準のレジストリ編集ツールでは削除できないレジストリ キーをスキャンによって探し、削除します。
Registry Usage (RU)
指定のレジストリ キーのレジストリ使用領域を表示します。
RegJump
指定したレジストリ パスを Regedit で直接開きます。
SDelete
DoD の規格に準拠したこの安全な削除プログラムを使用すると、安全な方法で機密ファイルを上書きし、以前に削除されたファイルを空き領域から除去することができます。
ShareEnum
ネットワーク上のファイル共有をスキャンし、セキュリティ ホールをふさぐためにこうしたファイル共有のセキュリティ設定を表示します。
ShellRunas
便利なシェル コンテキスト メニュー項目を使用して、プログラムを別のユーザーとして起動します。
Sigcheck
ファイルのバージョン情報をダンプし、システム上のイメージがデジタル署名されていることを確認します。
Streams
NTFS 代替ストリームを公開します。
Strings
バイナリ イメージから ANSI 文字列および UNICODE 文字列を検索します。
Sync
キャッシュ データをディスクにフラッシュします。
Sysmon
Windows イベント ログに使用して主要なシステム アクティビティを監視および報告します。
TCPView
アクティブなソケットを表示するコマンド ライン ビューアーです。
VMMap
VMMap は、プロセスの仮想メモリと物理メモリを分析するユーティリティです。
VolumeId
FAT ドライブまたは NTFS ドライブのボリューム ID を設定します。
Whois
インターネット アドレスの所有者を確認できます。
WinObj
究極のオブジェクト マネージャーの名前空間ビューアーです。
ZoomIt
画面上での拡大縮小および描画のためのプレゼンテーション ユーティリティです。

【外部リンク】
https://live.sysinternals.com/tools/

【外部リンク】
https://live.sysinternals.com/
live.sysinternals.com - /

         Friday, May 30, 2008  3:55 PM          668 About_This_Site.txt
     Wednesday, June 29, 2016  9:44 PM       773288 accesschk.exe
     Wednesday, June 29, 2016  9:44 PM       403120 accesschk64.exe
  Wednesday, November 1, 2006  1:06 PM       174968 AccessEnum.exe
      Thursday, July 12, 2007  5:26 AM        50379 AdExplorer.chm
 Wednesday, November 14, 2012 10:22 AM       479832 ADExplorer.exe
    Tuesday, October 27, 2015 12:13 AM       401616 ADInsight.chm
    Tuesday, October 27, 2015 12:13 AM      2425496 ADInsight.exe
  Wednesday, November 1, 2006  1:05 PM       150328 adrestore.exe
    Saturday, August 27, 2016  3:15 AM       138920 Autologon.exe
      Thursday, July 28, 2016 10:14 PM        50512 autoruns.chm
      Thursday, July 28, 2016 10:14 PM       715424 autoruns.exe
      Thursday, July 28, 2016 10:14 PM       843440 Autoruns64.exe
      Thursday, July 28, 2016 10:15 PM       629928 autorunsc.exe
      Thursday, July 28, 2016 10:15 PM       743600 autorunsc64.exe
    Tuesday, October 27, 2015 11:28 PM      2049168 Bginfo.exe
  Wednesday, November 1, 2006  1:06 PM       154424 Cacheset.exe
     Wednesday, June 29, 2016  9:44 PM       139944 Clockres.exe
     Wednesday, June 29, 2016  9:44 PM       154792 Clockres64.exe
     Wednesday, June 29, 2016  9:44 PM       253600 Contig.exe
     Wednesday, June 29, 2016  9:44 PM       268960 Contig64.exe
      Monday, August 18, 2014  7:29 PM       892088 Coreinfo.exe
Wednesday, September 27, 2006  5:04 PM        10104 ctrl2cap.amd.sys
  Wednesday, November 1, 2006  1:05 PM       150328 ctrl2cap.exe
    Sunday, November 21, 1999  5:20 PM         2864 ctrl2cap.nt4.sys
    Sunday, November 21, 1999  6:46 PM         2832 ctrl2cap.nt5.sys
 Thursday, September 15, 2005  8:49 AM        68539 dbgview.chm
     Monday, December 3, 2012 10:10 AM       468056 Dbgview.exe
  Wednesday, November 1, 2006  9:06 PM       158520 DEFRAG.EXE
  Wednesday, October 17, 2012  5:28 PM       116824 Desktops.exe
   Tuesday, December 17, 2013 11:46 AM        40717 Disk2vhd.chm
     Monday, January 20, 2014  2:16 PM      7134400 disk2vhd.exe
     Wednesday, June 29, 2016  9:44 PM       143008 diskext.exe
     Wednesday, June 29, 2016  9:44 PM       158376 diskext64.exe
  Wednesday, November 1, 2006  1:06 PM       224056 Diskmon.exe
     Monday, December 8, 2003  9:40 AM         9519 DISKMON.HLP
    Wednesday, March 24, 2010  1:00 PM       580984 DiskView.exe
   Thursday, October 14, 1999  1:45 PM        11728 DMON.SYS
      Wednesday, July 6, 2016  1:29 AM       169104 du.exe
      Wednesday, July 6, 2016  1:29 AM       191128 du64.exe
      Wednesday, May 20, 2015  2:24 AM       146232 efsdump.exe
        Friday, July 28, 2006  8:32 AM         7005 Eula.txt
     Wednesday, June 29, 2016  9:47 PM        <dir> Files
     Wednesday, June 29, 2016  9:44 PM       147112 FindLinks.exe
     Wednesday, June 29, 2016  9:44 PM       169136 FindLinks64.exe
       Saturday, July 2, 2016 12:08 PM       425624 handle.exe
       Saturday, July 2, 2016 12:08 PM       226464 handle64.exe
   Tuesday, November 18, 2008  5:04 AM           16 healthmonitoring.html
     Wednesday, June 29, 2016  9:44 PM       150176 hex2dec.exe
     Wednesday, June 29, 2016  9:44 PM       164520 hex2dec64.exe
     Wednesday, June 29, 2016  9:44 PM       216736 junction.exe
     Wednesday, June 29, 2016  9:44 PM       236200 junction64.exe
  Wednesday, November 1, 2006  1:06 PM       154424 ldmdump.exe
     Wednesday, June 29, 2016  9:44 PM       424096 Listdlls.exe
     Wednesday, June 29, 2016  9:44 PM       220336 Listdlls64.exe
   Tuesday, December 17, 2013  4:01 PM       559808 livekd.exe
     Wednesday, June 29, 2016  9:44 PM       141472 LoadOrd.exe
     Wednesday, June 29, 2016  9:44 PM       156840 LoadOrd64.exe
     Wednesday, June 29, 2016  9:44 PM       173216 LoadOrdC.exe
     Wednesday, June 29, 2016  9:44 PM       188584 LoadOrdC64.exe
     Wednesday, June 29, 2016  9:44 PM       224952 logonsessions.exe
     Wednesday, June 29, 2016  9:44 PM       249536 logonsessions64.exe
     Wednesday, June 29, 2016  9:44 PM       139936 movefile.exe
     Wednesday, June 29, 2016  9:44 PM       154792 movefile64.exe
     Wednesday, June 29, 2016  9:44 PM       238256 notmyfault.exe
     Wednesday, June 29, 2016  9:44 PM       265904 notmyfault64.exe
     Wednesday, June 29, 2016  9:44 PM       245424 notmyfaultc.exe
     Wednesday, June 29, 2016  9:44 PM       271032 notmyfaultc64.exe
     Wednesday, June 29, 2016  9:44 PM       139432 ntfsinfo.exe
     Wednesday, June 29, 2016  9:44 PM       158896 ntfsinfo64.exe
  Wednesday, November 1, 2006  1:06 PM       215928 pagedfrg.exe
        Sunday, July 23, 2000  6:58 PM         8419 pagedfrg.hlp
     Wednesday, June 29, 2016  9:44 PM       141480 pendmoves.exe
     Wednesday, June 29, 2016  9:44 PM       156336 pendmoves64.exe
     Wednesday, June 29, 2016  9:44 PM       213160 pipelist.exe
     Wednesday, June 29, 2016  9:44 PM       234160 pipelist64.exe
        Friday, July 30, 1999  3:28 PM          422 PORTMON.CNT
     Friday, January 13, 2012  4:35 PM       451392 portmon.exe
     Monday, January 31, 2000  8:20 AM        43428 PORTMON.HLP
     Thursday, April 28, 2016 12:31 AM       591520 procdump.exe
     Thursday, April 28, 2016 12:31 AM       310440 procdump64.exe
   Thursday, February 4, 2016 10:19 PM        72154 procexp.chm
   Thursday, February 4, 2016 10:19 PM      2694816 procexp.exe
    Saturday, August 27, 2016  3:15 AM        63582 procmon.chm
    Saturday, August 27, 2016  3:15 AM      2135712 Procmon.exe
     Wednesday, June 29, 2016  9:44 PM       339096 psexec.exe
     Wednesday, June 29, 2016  9:44 PM       374944 PsExec64.exe
     Wednesday, June 29, 2016  9:44 PM       149664 psfile.exe
     Wednesday, June 29, 2016  9:44 PM       168608 psfile64.exe
      Wednesday, July 6, 2016  1:29 AM       287392 psgetsid.exe
      Wednesday, July 6, 2016  1:29 AM       326824 PsGetsid64.exe
      Wednesday, July 6, 2016  1:29 AM       313496 Psinfo.exe
      Wednesday, July 6, 2016  1:29 AM       351904 PsInfo64.exe
     Wednesday, June 29, 2016  9:44 PM       284320 pskill.exe
     Wednesday, June 29, 2016  9:44 PM       318624 pskill64.exe
     Wednesday, June 29, 2016  9:44 PM       178848 pslist.exe
     Wednesday, June 29, 2016  9:44 PM       202400 pslist64.exe
     Wednesday, June 29, 2016  9:44 PM       151728 psloggedon.exe
     Wednesday, June 29, 2016  9:44 PM       170160 PsLoggedon64.exe
      Tuesday, April 27, 2010 10:04 AM       178040 psloglist.exe
      Wednesday, July 6, 2016  1:29 AM       149664 pspasswd.exe
      Wednesday, July 6, 2016  1:29 AM       168616 pspasswd64.exe
       Saturday, July 2, 2016 12:08 PM       255648 psping.exe
       Saturday, July 2, 2016 12:08 PM       293032 psping64.exe
     Wednesday, June 29, 2016  9:44 PM       188584 psservice.exe
     Wednesday, June 29, 2016  9:44 PM       210608 PsService64.exe
     Monday, December 4, 2006  4:53 PM       207664 psshutdown.exe
     Wednesday, June 29, 2016  9:44 PM       289448 pssuspend.exe
     Wednesday, June 29, 2016  9:44 PM       321704 pssuspend64.exe
      Monday, October 1, 2012  8:23 AM        66582 Pstools.chm
    Tuesday, November 6, 2007  8:17 AM           39 psversion.txt
    Tuesday, February 2, 2016 10:04 PM       625816 RAMMap.exe
  Wednesday, December 7, 2011 11:07 AM         7903 readme.txt
     Wednesday, June 29, 2016  9:44 PM       149168 RegDelNull.exe
     Wednesday, June 29, 2016  9:44 PM       164024 RegDelNull64.exe
  Wednesday, November 1, 2006  9:05 PM       146232 Reghide.exe
    Tuesday, February 2, 2016 10:04 PM       117920 regjump.exe
  Wednesday, December 7, 2005  2:19 PM       102160 RootkitRevealer.chm
  Wednesday, November 1, 2006  1:07 PM       334720 RootkitRevealer.exe
      Wednesday, July 6, 2016  1:29 AM       142472 ru.exe
      Wednesday, July 6, 2016  1:29 AM       160920 ru64.exe
     Wednesday, June 29, 2016  9:44 PM       151200 sdelete.exe
     Wednesday, June 29, 2016  9:44 PM       165544 sdelete64.exe
  Wednesday, November 1, 2006  1:07 PM       260976 ShareEnum.exe
 Wednesday, February 27, 2008  5:51 PM       103464 ShellRunas.exe
   Wednesday, August 31, 2016  3:18 AM       369824 sigcheck.exe
   Wednesday, August 31, 2016  3:18 AM       860840 sigcheck64.exe
     Wednesday, June 29, 2016  9:44 PM       135840 streams.exe
     Wednesday, June 29, 2016  9:44 PM       153768 streams64.exe
      Wednesday, July 6, 2016  1:29 AM       149152 strings.exe
      Wednesday, July 6, 2016  1:29 AM       164008 strings64.exe
     Wednesday, June 29, 2016  9:45 PM       143512 sync.exe
     Wednesday, June 29, 2016  9:45 PM       158360 sync64.exe
    Saturday, August 27, 2016  3:15 AM      1634976 Sysmon.exe
    Saturday, August 27, 2016  3:15 AM       874152 Sysmon64.exe
     Wednesday, July 28, 2010  2:47 PM       199544 tcpvcon.exe
         Friday, July 2, 2010  3:03 PM        41074 tcpview.chm
        Monday, July 25, 2011 11:40 AM       300832 Tcpview.exe
    Monday, September 2, 2002 12:13 PM         7983 TCPVIEW.HLP
    Tuesday, February 2, 2016 10:04 PM       209576 Testlimit.exe
    Tuesday, February 2, 2016 10:04 PM       221360 Testlimit64.exe
     Wednesday, June 29, 2016  9:47 PM        <dir> Tools
        Monday, July 20, 2015 11:45 PM        51747 Vmmap.chm
        Monday, July 20, 2015 11:45 PM      1194128 vmmap.exe
     Wednesday, June 29, 2016  9:45 PM       233640 Volumeid.exe
     Wednesday, June 29, 2016  9:45 PM       169648 Volumeid64.exe
     Wednesday, June 29, 2016  9:45 PM       154264 whois.exe
     Wednesday, June 29, 2016  9:45 PM       169632 whois64.exe
        Tuesday, May 27, 2014  7:35 PM        <dir> WindowsInternals
    Monday, February 14, 2011 11:37 AM       729464 Winobj.exe
  Thursday, December 30, 1999 10:26 AM         7653 WINOBJ.HLP
       Tuesday, June 18, 2013  2:12 PM       596160 ZoomIt.exe