# 步骤2：自启动分析
该章节为您介绍如何通过Autoruns工具查看哪些程序被配置为在系统启动和登录时自动启动。
#### 前提条件
推荐下载"Autoruns"工具。
#### 操作步骤
1. 打开"Autoruns"文件夹，双击"Autoruns.exe"文件。 
   图1打开AutoRuns文件夹   
   ![](https://support.huaweicloud.com/bestpractice-securityInfo/zh-cn_image_0000001426564709.png "点击放大")
   
   
2. 在弹出的对话框中，单击"Agree"。 
   图2AutoRuns   
   ![](https://support.huaweicloud.com/bestpractice-securityInfo/zh-cn_image_0000001426564961.png "点击放大")
   
   
3. 在上方的菜单栏中，选择"Options \> Scan Options"，勾选"CheckVirusTotal.com"，打开在线检测进程功能。 
   ![](https://support.huaweicloud.com/bestpractice-securityInfo/zh-cn_image_0000001426406173.png)
   
   
4. 检查"Autorun"列和"Images Path"列是否存在异常文件（非系统和正常业务部署创建文件）。 
   ![](https://support.huaweicloud.com/bestpractice-securityInfo/zh-cn_image_0000001376287606.png "点击放大")
   
   
5. 如果发现可疑进程，双击该进程名，可直接定位到注册表位置。可以在"Filter"中过滤可疑进程的名字。 
   图3打开注册表编辑器   
   ![](https://support.huaweicloud.com/bestpractice-securityInfo/zh-cn_image_0000001376609626.png "点击放大")