大家好，分享一个自己写的 Windows 自启动项管理工具：启视 BootScope 。
起因是清理电脑时发现，任务管理器和 msconfig 只能看到一部分启动项。像 HKU\S-1-5-18 （ SYSTEM 账户）和 HKU.DEFAULT （新用户模板）这两处，它们都不显示，但恰恰是卸载残留和持久化程序爱藏的地方。Autoruns 很强，但对普通用户有点重，所以自己做了一个。
主要功能：
- 覆盖注册表 Run / RunOnce （含 WOW6432Node 和上面两个隐藏位置）、启动文件夹、计划任务、自动启动的服务
- 增删改查都能做，支持批量勾选
- 启用/禁用用的是 Windows 原生 StartupApproved 机制，和任务管理器「启动」页完全互通
- 每一步可撤销：删除和编辑前都会写回滚日志，一次批量操作一键整批还原；启动文件夹里的文件删除时送回收站
- 风险自动分四档（危险 / 关注 / 残留 / 正常），结合 Authenticode 签名校验，判断依据写在详情里
- 可选 AI 研判：把选中条目的元数据发给大模型，判断是什么软件、能不能安全禁用。支持 Anthropic 、OpenAI 兼容和 Responses 三种协议，国内中转站、Ollama 都能接。默认脱敏用户名和主机名，不配置也不影响其他功能
- 枚举和签名校验都在后台跑，界面不卡
使用： Windows 10/11 ，PowerShell 7 或系统自带 5.1 都行。下载后双击「启视.vbs 」，确认 UAC 就能用。不装任何东西，删掉目录就算卸载干净。
项目地址： https://github.com/suimi8/bootscope
还在持续改，欢迎试用、提 issue 、拍砖。觉得有用的话点个 Star 就是最大的支持 🙏
Select Language