Autoruns 다운로드 및 시작 프로그램 관리 방법

Autoruns 다운로드 및 시작 프로그램 관리 방법

Autoruns는 Windows가 부팅되거나 사용자가 로그인할 때 자동으로 실행되는 프로그램, 서비스, 드라이버와 예약 작업을 한눈에 확인할 수 있는 무료 시스템 관리 도구입니다.

작업 관리자의 시작 앱 목록보다 훨씬 많은 자동 실행 위치를 보여주기 때문에 부팅 속도가 느려졌거나, 삭제한 프로그램의 시작 항목이 남아 있거나, 정체를 알 수 없는 프로세스가 자동 실행될 때 원인을 찾는 데 유용합니다.

Autoruns는 Microsoft의 Windows Sysinternals 도구에 포함되며 별도의 설치 과정 없이 압축을 풀어 바로 실행할 수 있습니다. 2026년 7월 기준 공식 문서에 표시된 최신 버전은 Autoruns 14.11이며, 2026년 6월 17일 공개된 패키지는 약 3MB입니다.

Autoruns란?

Autoruns는 Windows에 등록된 자동 시작 항목을 분석하는 고급 시작 프로그램 관리 도구입니다.

Windows 시작 폴더와 레지스트리의 Run, RunOnce 항목뿐 아니라 다음과 같은 위치까지 검사합니다.

• 사용자 로그인 시작 항목
• Windows 서비스
• 장치 드라이버
• 예약 작업
• 탐색기 확장 프로그램
• 컨텍스트 메뉴
• 브라우저 관련 구성 요소
• Winlogon 항목
• 부팅 실행 항목
• 코덱
• 네트워크 공급자
• WMI 자동 실행 항목
• 인쇄 모니터
• Office 추가 기능
• AppInit DLL
• 이미지 하이재킹 설정

Microsoft는 Autoruns를 자동 시작 위치를 가장 포괄적으로 확인할 수 있는 도구로 설명하며, 시작 폴더와 여러 레지스트리 키뿐 아니라 서비스, 셸 확장, Winlogon 알림 등 다양한 자동 실행 항목을 표시한다고 안내합니다.

Autoruns는 다음과 같은 상황에서 활용할 수 있습니다.

• Windows 부팅이 느려진 원인 확인
• 로그인 후 자동으로 열리는 프로그램 정리
• 삭제한 프로그램의 잔여 시작 항목 제거
• 정체를 알 수 없는 시작 프로그램 조사
• 탐색기 마우스 오른쪽 버튼 메뉴 오류 확인
• 불필요한 서비스와 예약 작업 확인
• 악성코드 의심 자동 실행 항목 조사
• 드라이버와 시스템 구성 요소 등록 위치 확인
• 특정 프로그램의 자동 시작만 일시적으로 해제
• 여러 사용자 계정의 시작 항목 확인

Autoruns와 작업 관리자 시작 앱 차이

Windows 작업 관리자의 시작 앱 메뉴는 일반 사용자가 자주 접하는 시작 프로그램을 간단히 관리하는 기능입니다.

Autoruns는 작업 관리자보다 훨씬 많은 자동 실행 영역을 검사합니다.

구분	Autoruns	작업 관리자 시작 앱
로그인 시작 프로그램	지원	지원
시작 영향도 표시	제한적	지원
Windows 서비스	지원	미지원
장치 드라이버	지원	미지원
예약 작업	지원	미지원
탐색기 확장	지원	미지원
Winlogon 항목	지원	미지원
코덱과 네트워크 항목	지원	미지원
디지털 서명 검사	지원	제한적
VirusTotal 조회	지원	미지원
항목 삭제	지원	제한적
초보자 안전성	주의 필요	상대적으로 안전

Discord, Steam, 메신저처럼 일반적인 로그인 시작 프로그램만 끄려면 작업 관리자가 더 간단합니다.

서비스, 드라이버, 탐색기 확장과 삭제된 프로그램의 잔여 항목까지 확인하려면 Autoruns가 적합합니다.

Autoruns 주요 기능

모든 자동 실행 위치 확인

Autoruns는 Windows가 시작되거나 사용자가 로그인할 때 불러오는 다양한 위치를 검사합니다.

자동 실행 항목의 이름뿐 아니라 다음 정보도 확인할 수 있습니다.

• 게시자
• 파일 설명
• 실행 파일 경로
• 등록된 레지스트리 위치
• 파일 시간
• 디지털 서명 상태
• VirusTotal 검사 결과

시작 항목 일시 비활성화

항목 왼쪽의 체크 표시를 해제하면 등록 정보를 삭제하지 않고 자동 실행만 중지할 수 있습니다.

문제가 생기면 다시 체크해 원래 상태로 복구할 수 있어 처음 정리할 때 가장 권장되는 방법입니다.

자동 실행 항목 삭제

선택한 항목의 자동 실행 등록 정보를 완전히 삭제할 수 있습니다.

다만 삭제한 항목은 체크박스를 다시 선택하는 방식으로 복구할 수 없으므로 충분히 테스트한 뒤 사용해야 합니다.

Microsoft 항목 숨기기

Microsoft와 Windows 구성 요소를 숨겨 타사 프로그램이 추가한 자동 실행 항목에 집중할 수 있습니다.

공식 문서에서는 Hide Signed Microsoft Entries 옵션을 이용해 시스템에 추가된 타사 자동 실행 이미지를 중심으로 확인할 수 있다고 안내합니다.

디지털 서명 확인

실행 파일의 디지털 서명이 유효한지 검사할 수 있습니다.

서명이 정상적으로 확인되면 게시자 앞에 Verified가 표시될 수 있습니다.

서명되지 않았다고 해서 반드시 악성 프로그램인 것은 아니지만, 출처와 경로를 더 자세히 확인해야 합니다.

Microsoft의 Sysinternals 관련 설명에 따르면 Autoruns는 서명된 해시를 확인해 정상적으로 검증된 파일에는 Verified를 표시하고, 변조되거나 신뢰되지 않는 서명은 Not Verified로 표시합니다.

VirusTotal 연동

자동 실행 파일의 해시를 VirusTotal과 비교해 여러 보안 엔진의 탐지 결과를 확인할 수 있습니다.

탐지 결과가 있다고 바로 파일을 삭제해서는 안 되며, 오탐 가능성과 파일 경로, 게시자, 프로그램 용도를 함께 확인해야 합니다.

검색과 필터

화면 위쪽 검색창에 프로그램 이름, 게시자, 파일 경로나 확장자를 입력하면 관련 항목만 빠르게 찾을 수 있습니다.

파일과 레지스트리 위치 열기

선택한 자동 실행 항목의 실제 실행 파일 위치나 등록된 레지스트리 위치를 바로 열 수 있습니다.

삭제된 파일을 가리키는 잔여 항목인지, 실제 실행 중인 프로그램인지 확인할 때 유용합니다.

명령줄 도구 제공

다운로드 패키지에는 그래픽 프로그램인 Autoruns와 함께 명령줄 버전인 Autorunsc가 포함됩니다.

Autorunsc는 결과를 CSV, 탭 구분 또는 XML 형식으로 출력하고 자동화된 점검이나 여러 PC의 시작 항목 수집에 활용할 수 있습니다.

Autoruns 무료 사용 여부

Autoruns는 Microsoft Sysinternals에서 무료로 제공하는 Windows 관리 도구입니다.

개인 PC뿐 아니라 Windows 시스템을 관리하고 문제를 진단하는 환경에서도 사용할 수 있습니다.

별도의 유료 버전이나 광고 프로그램은 없습니다.

Autoruns 공식 다운로드 방법

Autoruns는 Microsoft Learn의 Sysinternals 공식 페이지에서 내려받는 것이 가장 안전합니다.

검색 결과에 표시되는 블로그 첨부 파일, 자료실과 비공식 포터블 패키지는 오래된 버전이거나 변조됐을 가능성이 있으므로 피하는 것이 좋습니다.

공식 페이지 확인하기

검색창에서 다음과 같이 검색합니다.

Microsoft Sysinternals Autoruns 다운로드

검색 결과에서 도메인이 다음과 같은지 확인하세요.

learn.microsoft.com

공식 페이지에서 Download Autoruns and Autorunsc를 선택하면 ZIP 파일이 내려받아집니다. Microsoft 공식 문서의 최신 패키지는 약 3MB로 안내됩니다.

Sysinternals Live로 실행하는 방법

Autoruns는 ZIP 파일을 직접 내려받는 방식 외에도 Sysinternals Live에서 실행할 수 있습니다.

Sysinternals Live는 Microsoft가 제공하는 서비스로, 도구를 수동 다운로드하지 않고 공식 서버에서 직접 실행할 수 있도록 지원합니다.

파일 탐색기 주소창이나 실행 창에서 다음과 같은 경로를 사용할 수 있습니다.

\\live.sysinternals.com\tools\Autoruns64.exe

Sysinternals Live의 공식 파일 목록에는 Autoruns와 64비트 실행 파일이 제공됩니다.

네트워크 정책이나 회사 보안 설정에 따라 해당 경로가 차단될 수 있습니다.

일반 사용자는 공식 ZIP 파일을 내려받아 로컬 폴더에서 실행하는 방식이 더 편리합니다.

Microsoft Store로 설치하는 방법

Microsoft Store에서는 Autoruns를 포함한 Sysinternals Suite를 설치할 수 있습니다.

Sysinternals Suite를 설치하면 Autoruns뿐 아니라 Process Explorer, Process Monitor와 TCPView 등 여러 Microsoft 진단 도구가 함께 설치됩니다. Store 패키지는 앱 실행 별칭을 통해 Autoruns.exe와 Autorunsc.exe도 제공합니다.

Autoruns만 필요하다면 공식 ZIP 파일이 더 간단합니다.

여러 Sysinternals 도구를 함께 사용할 예정이라면 Microsoft Store의 Sysinternals Suite가 편리할 수 있습니다.

Autoruns ZIP 파일 압축 해제 방법

1. 공식 페이지에서 Autoruns ZIP 파일을 다운로드합니다.
2. 다운로드 폴더에서 ZIP 파일을 마우스 오른쪽 버튼으로 누릅니다.
3. 모두 압축 풀기를 선택합니다.
4. 저장할 폴더를 지정합니다.
5. 압축 풀기를 누릅니다.
6. 압축이 해제된 폴더를 엽니다.

프로그램 파일을 ZIP 내부에서 바로 실행하지 말고 별도 폴더에 완전히 압축 해제한 뒤 사용하는 것이 좋습니다.

예를 들어 다음과 같은 폴더를 만들 수 있습니다.

C:\Tools\Autoruns

압축 파일 안의 실행 파일 차이

Autoruns 패키지에는 여러 실행 파일이 포함됩니다.

파일	용도
Autoruns.exe	32비트 Windows용 그래픽 버전
Autoruns64.exe	x64 Windows용 그래픽 버전
Autoruns64a.exe	ARM64 Windows용 그래픽 버전
Autorunsc.exe	32비트 명령줄 버전
Autorunsc64.exe	x64 명령줄 버전
Autorunsc64a.exe	ARM64 명령줄 버전
Eula.txt	사용권 안내
Autoruns.chm	도움말 파일

일반적인 Intel 또는 AMD 기반 Windows 10·11 PC에서는 Autoruns64.exe를 실행하면 됩니다.

Microsoft 공식 파일 목록에도 x86과 x64용 Autoruns 실행 파일이 각각 제공됩니다.

Windows 시스템 종류 확인 방법

1. 설정 → 시스템 → 정보로 이동합니다.
2. 시스템 종류를 확인합니다.

다음과 같이 표시될 수 있습니다.

• 64비트 운영체제, x64 기반 프로세서
• ARM64 기반 프로세서
• 32비트 운영체제, x86 기반 프로세서

대부분의 데스크톱과 노트북은 x64 환경입니다.

Snapdragon 기반 Windows PC라면 ARM64 실행 파일을 선택할 수 있습니다.

Autoruns 실행 방법

관리자 권한으로 실행하기

1. 압축을 푼 폴더를 엽니다.
2. 일반적인 64비트 PC에서는 Autoruns64.exe를 찾습니다.
3. 파일을 마우스 오른쪽 버튼으로 누릅니다.
4. 관리자 권한으로 실행을 선택합니다.
5. 사용자 계정 컨트롤 창에서 예를 누릅니다.
6. 처음 실행한다면 사용권 계약에 동의합니다.

관리자 권한 없이 실행할 수도 있지만 일부 시스템 서비스, 드라이버와 다른 사용자 계정의 항목을 제대로 변경하지 못할 수 있습니다.

검사 완료 기다리기

프로그램이 실행되면 자동 실행 항목을 스캔합니다.

화면 아래 상태 표시줄에 검사가 진행 중이라는 문구가 나타날 수 있습니다.

항목이 모두 표시되고 상태 표시줄의 검색이 끝날 때까지 기다린 뒤 정리하는 것이 좋습니다.

Autoruns 기본 화면 구성

항목 목록

화면 중앙에 자동 실행 항목이 표시됩니다.

각 행에는 다음 정보가 나타납니다.

• Autorun Entry
• Description
• Publisher
• Image Path
• Timestamp
• VirusTotal

체크박스

항목 왼쪽 체크박스를 해제하면 해당 자동 실행 등록을 일시적으로 비활성화합니다.

체크박스를 다시 선택하면 활성화할 수 있습니다.

상단 탭

자동 실행 위치를 종류별로 구분합니다.

대표적인 탭은 다음과 같습니다.

• Everything
• Logon
• Explorer
• Internet Explorer
• Scheduled Tasks
• Services
• Drivers
• Codecs
• Boot Execute
• Image Hijacks
• AppInit
• Known DLLs
• Winlogon
• Winsock Providers
• Print Monitors
• LSA Providers
• Network Providers
• WMI
• Office

검색창

프로그램 이름, 회사명, 파일 경로나 키워드를 입력해 관련 항목을 필터링합니다.

먼저 적용할 권장 옵션

Autoruns를 처음 실행하면 시스템 항목이 매우 많이 표시됩니다.

바로 항목을 끄지 말고 다음 옵션을 먼저 설정하는 것이 좋습니다.

Microsoft 항목 숨기기

상단 메뉴에서 다음 항목을 선택합니다.

Options → Hide Microsoft Entries

버전에 따라 다음 옵션도 표시될 수 있습니다.

• Hide Windows Entries
• Hide Microsoft Entries
• Hide Empty Locations

Microsoft 항목을 숨기면 사용자가 설치한 타사 프로그램을 찾기 쉬워집니다.

다만 Microsoft 프로그램 중에서도 Teams, OneDrive와 Edge 관련 항목을 확인해야 하는 상황이라면 옵션을 다시 해제해야 합니다.

디지털 서명 확인

다음 메뉴로 이동합니다.

Options → Scan Options

그다음 다음 항목을 활성화합니다.

• Verify Code Signatures

설정을 적용한 뒤 F5를 눌러 다시 스캔합니다.

VirusTotal 확인

같은 Scan Options 화면에서 VirusTotal 관련 옵션을 활성화할 수 있습니다.

처음 사용할 때는 VirusTotal 이용 약관과 파일 제출 관련 안내를 확인해야 합니다.

민감한 회사 파일이나 자체 제작 프로그램은 해시나 파일 정보가 외부 서비스로 전달될 수 있으므로 조직의 보안 정책을 확인하세요.

빈 위치 숨기기

파일이나 항목이 없는 레지스트리 위치를 숨기면 화면을 단순하게 볼 수 있습니다.

Autoruns 색상 의미

Autoruns 항목은 상태에 따라 다른 배경색으로 표시될 수 있습니다.

노란색 항목

등록된 자동 실행 경로에 실제 파일이 존재하지 않는 경우가 많습니다.

프로그램을 삭제했지만 레지스트리나 예약 작업이 남아 있는 잔여 항목일 수 있습니다.

다만 외장 드라이브, 네트워크 위치 또는 현재 연결되지 않은 장치를 참조하는 정상 항목일 수도 있습니다.

분홍색 또는 붉은 계열 항목

게시자 정보가 없거나 디지털 서명이 확인되지 않은 항목일 수 있습니다.

서명이 없다는 이유만으로 악성코드는 아닙니다.

오래된 프로그램, 개인 제작 도구와 일부 오픈소스 프로그램도 서명이 없을 수 있습니다.

흰색 항목

일반적으로 파일과 등록 경로가 정상적으로 확인된 항목입니다.

색상만으로 안전 여부를 판단해서는 안 됩니다.

버전과 표시 설정에 따라 색상 의미가 조금씩 달라질 수 있으므로 항목의 실제 경로와 서명 상태를 함께 확인하세요.

시작 프로그램 안전하게 정리하는 순서

Autoruns는 시스템 작동에 중요한 서비스와 드라이버까지 표시합니다.

처음부터 여러 항목을 한꺼번에 삭제하면 Windows나 프로그램이 제대로 작동하지 않을 수 있습니다.

다음 순서를 권장합니다.

1. 중요한 파일을 저장합니다.
2. Windows 복원 지점을 만듭니다.
3. Autoruns를 관리자 권한으로 실행합니다.
4. Microsoft 항목 숨기기를 활성화합니다.
5. 디지털 서명 검사를 활성화합니다.
6. Logon 탭부터 확인합니다.
7. 불필요해 보이는 항목을 한 개만 체크 해제합니다.
8. Windows를 다시 시작합니다.
9. 프로그램과 장치가 정상 작동하는지 확인합니다.
10. 문제가 없다면 다음 항목을 하나씩 정리합니다.

삭제보다 체크 해제를 먼저 사용해야 합니다.

Windows 복원 지점 만드는 방법

시작 항목을 변경하기 전 복원 지점을 만들어 두면 문제가 생겼을 때 Windows 설정을 이전 상태로 되돌리는 데 도움이 됩니다.

1. Windows 검색창에서 복원 지점 만들기를 검색합니다.
2. 시스템 속성의 시스템 보호 탭을 엽니다.
3. Windows가 설치된 드라이브의 보호가 켜져 있는지 확인합니다.
4. 만들기를 누릅니다.
5. 알아보기 쉬운 이름을 입력합니다.
6. 복원 지점 생성을 완료합니다.

복원 지점은 개인 문서 백업을 대신하지 않습니다.

중요한 파일은 별도로 백업해야 합니다.

Logon 탭 시작 프로그램 관리

Logon 탭에는 사용자가 Windows에 로그인할 때 실행되는 프로그램이 주로 표시됩니다.

초보자가 가장 먼저 확인하기 좋은 탭입니다.

다음 프로그램이 등록될 수 있습니다.

• 메신저
• 게임 런처
• 클라우드 동기화 앱
• 프린터 도우미
• 그래픽 프로그램 런처
• 업데이트 확인 도구
• 오디오 제어 앱
• 제조사 관리 프로그램

비활성화를 고려할 수 있는 항목

사용하지 않는다면 다음과 같은 항목은 자동 시작을 해제할 수 있습니다.

• 사용하지 않는 게임 런처
• 가끔 사용하는 화상회의 프로그램
• 수동으로 실행해도 되는 메신저
• 필요하지 않은 업데이트 도우미
• 사용하지 않는 프린터 보조 프로그램
• 삭제한 프로그램의 남은 항목
• 자주 사용하지 않는 클라우드 앱

자동 시작을 해제해도 프로그램 자체가 삭제되지는 않습니다.

필요할 때 시작 메뉴에서 직접 실행하면 됩니다.

비활성화에 주의할 항목

다음 항목은 정확한 용도를 모른다면 해제하지 않는 것이 좋습니다.

• 백신 프로그램
• Windows 보안 관련 구성 요소
• 디스크 암호화 프로그램
• 터치패드와 키보드 드라이버
• 그래픽 드라이버 구성 요소
• 오디오 드라이버
• VPN과 회사 보안 프로그램
• 백업 프로그램
• 클라우드 동기화 중인 중요 업무 앱
• 제조사 전원·배터리 제어 프로그램
• 접근성 관련 프로그램

일부 프로그램은 자동 시작을 끄면 장치 기능이나 실시간 보호가 중단될 수 있습니다.

Services 탭 관리 시 주의사항

Services 탭에는 Windows 백그라운드 서비스가 표시됩니다.

서비스는 로그인 전부터 실행되거나 프로그램이 작동하는 데 필수적인 기능을 담당할 수 있습니다.

확실하지 않은 서비스를 Autoruns에서 바로 끄지 마세요.

다음 방식이 더 안전합니다.

1. 서비스 이름과 게시자를 확인합니다.
2. 설치한 프로그램과 관련된 서비스인지 확인합니다.
3. 프로그램 내부 설정에서 자동 실행을 끕니다.
4. 더 이상 사용하지 않는 프로그램이라면 정상적으로 제거합니다.
5. 서비스가 남아 있다면 제거 프로그램이나 공식 정리 방법을 사용합니다.

서비스 비활성화는 Logon 시작 앱보다 위험도가 높습니다.

Drivers 탭 관리 시 주의사항

Drivers 탭에는 Windows 부팅 중 불러오는 장치 드라이버와 시스템 드라이버가 표시됩니다.

잘못된 드라이버를 끄면 다음 문제가 발생할 수 있습니다.

• Windows 부팅 실패
• 블루스크린
• 네트워크 연결 끊김
• 키보드와 마우스 작동 중지
• 그래픽 출력 문제
• 저장장치 인식 실패
• 보안 프로그램 작동 중지

Drivers 탭은 일반적인 시작 프로그램 정리 용도로 사용하지 않는 것이 좋습니다.

삭제한 장치나 프로그램의 잔여 드라이버가 의심된다면 먼저 장치 관리자, 프로그램 제거 도구와 제조사 공식 제거 방법을 확인하세요.

Scheduled Tasks 탭 확인 방법

예약 작업은 지정된 시간, 로그인, 부팅 또는 특정 이벤트가 발생할 때 프로그램을 실행합니다.

다음 작업이 표시될 수 있습니다.

• 프로그램 자동 업데이트
• 브라우저 업데이트
• 제조사 진단 프로그램
• 백업 작업
• 원격 지원 프로그램
• 텔레메트리와 상태 보고
• 삭제된 프로그램의 잔여 작업

삭제한 프로그램 경로를 가리키는 노란색 항목은 잔여 예약 작업일 가능성이 있습니다.

하지만 백신 업데이트, 브라우저 업데이트와 시스템 유지 작업은 끄지 않는 것이 좋습니다.

Explorer 탭 확인 방법

Explorer 탭에는 Windows 파일 탐색기와 연결되는 확장 프로그램이 표시됩니다.

다음 기능이 포함될 수 있습니다.

• 마우스 오른쪽 버튼 메뉴
• 압축 프로그램 메뉴
• 클라우드 저장소 메뉴
• 그래픽 드라이버 메뉴
• 파일 미리보기 처리기
• 아이콘 오버레이
• 탐색기 도구 모음

파일 탐색기가 느리거나 마우스 오른쪽 버튼을 누를 때 멈춘다면 Explorer 탭의 타사 항목을 하나씩 비활성화해 원인을 찾을 수 있습니다.

한꺼번에 모두 끄지 말고 최근 설치한 프로그램이나 문제가 시작된 시점과 관련된 항목부터 확인하세요.

Office 탭 확인 방법

Office 탭에는 Microsoft Office 프로그램에 로드되는 추가 기능이 표시될 수 있습니다.

Word, Excel이나 Outlook 시작이 느리거나 충돌한다면 타사 추가 기능을 확인할 수 있습니다.

업무용 보안 플러그인, 문서 관리 시스템과 백신 추가 기능이 포함될 수 있으므로 조직 PC에서는 임의로 해제하지 마세요.

자동 실행 항목 비활성화 방법

1. Autoruns에서 대상 항목을 찾습니다.
2. 항목 이름, 게시자와 경로를 확인합니다.
3. 마우스 오른쪽 버튼으로 파일 위치를 엽니다.
4. 프로그램 용도를 확인합니다.
5. 항목 왼쪽 체크박스를 해제합니다.
6. Windows를 다시 시작합니다.
7. 문제가 없는지 확인합니다.

체크를 해제하면 항목 자체가 삭제되지 않고 자동 실행만 중지됩니다.

다시 활성화하려면 같은 항목의 체크박스를 선택하면 됩니다.

자동 실행 항목 삭제 방법

항목을 완전히 제거하려면 다음과 같이 진행합니다.

1. 대상 항목을 마우스 오른쪽 버튼으로 누릅니다.
2. Delete를 선택합니다.
3. 경고 내용을 확인합니다.
4. 삭제를 진행합니다.

다음 조건을 모두 확인한 뒤 삭제하는 것이 좋습니다.

• 프로그램이 이미 제거됨
• 실행 파일이 실제로 존재하지 않음
• 체크 해제 상태로 충분히 테스트함
• Windows와 프로그램이 정상 작동함
• 항목을 복원할 필요가 없음
• 레지스트리 또는 예약 작업 백업이 있음

삭제는 체크 해제와 달리 간단히 되돌릴 수 없습니다.

비활성화한 항목 다시 복구하는 방법

1. Autoruns를 관리자 권한으로 실행합니다.
2. 비활성화했던 항목을 찾습니다.
3. 왼쪽 체크박스를 다시 선택합니다.
4. Windows를 다시 시작합니다.
5. 프로그램이나 장치가 정상 작동하는지 확인합니다.

Microsoft 항목 숨기기를 켠 상태에서 대상이 보이지 않는다면 옵션을 해제하고 다시 검색하세요.

삭제한 항목 복구 방법

Autoruns에서 Delete로 제거한 항목은 단순 체크 방식으로 복구할 수 없습니다.

다음 방법을 확인해야 합니다.

• 해당 프로그램 복구 설치
• 프로그램 재설치
• Windows 복원 지점 사용
• 내보낸 Autoruns 결과 확인
• 레지스트리 백업 복원
• 예약 작업 다시 생성
• 제조사 공식 복구 도구 사용

이 때문에 처음 정리할 때는 Delete보다 체크 해제를 권장합니다.

파일 위치 확인 방법

1. 항목을 마우스 오른쪽 버튼으로 누릅니다.
2. Jump to Image를 선택합니다.
3. 파일 탐색기에서 실제 실행 파일 위치를 확인합니다.

다음 위치에 있는 파일은 특히 자세히 확인해야 합니다.

C:\Users\사용자이름\AppData\Local\Temp

C:\Users\사용자이름\AppData\Roaming

C:\Windows\Temp

C:\ProgramData

다만 AppData와 ProgramData는 정상 프로그램도 많이 사용하므로 경로만으로 악성 여부를 판단해서는 안 됩니다.

레지스트리 위치 확인 방법

1. 자동 실행 항목을 마우스 오른쪽 버튼으로 누릅니다.
2. Jump to Entry를 선택합니다.
3. 레지스트리 편집기 또는 작업 스케줄러에서 등록 위치를 확인합니다.

레지스트리를 직접 수정하기 전에는 키를 내보내 백업하세요.

잘못된 레지스트리 삭제는 프로그램이나 Windows 기능에 영향을 줄 수 있습니다.

알 수 없는 시작 항목 확인 방법

정체를 알 수 없는 항목은 다음 순서로 확인합니다.

1. Description 확인
2. Publisher 확인
3. Image Path 확인
4. 디지털 서명 검증
5. 파일 속성 확인
6. 파일 위치 열기
7. 검색 엔진에서 정확한 파일명과 게시자 확인
8. VirusTotal 결과 확인
9. 설치된 앱 목록과 비교
10. 프로그램을 제거한 뒤 남은 잔여 항목인지 확인

다음 조건이 여러 개 겹치면 주의가 필요합니다.

• 게시자 없음
• 디지털 서명 없음
• 무작위 문자 파일명
• 임시 폴더에서 실행
• 설명 없음
• VirusTotal 다수 탐지
• 최근 본인이 설치하지 않은 파일
• 삭제 후 다시 생성됨
• PowerShell이나 스크립트를 이상한 인수로 실행

악성코드가 의심된다면 Autoruns에서 항목만 삭제하지 말고 Windows 보안의 오프라인 검사나 신뢰할 수 있는 보안 도구로 전체 검사를 진행하세요.

VirusTotal 결과 보는 방법

VirusTotal 열에는 다음과 비슷한 결과가 표시될 수 있습니다.

0/72

이는 검사에 참여한 엔진 중 탐지한 엔진 수를 나타냅니다.

0으로 표시되는 경우

현재 참여 엔진에서 악성으로 탐지하지 않았다는 의미입니다.

안전성을 완전히 보장하는 것은 아닙니다.

1~2개 엔진만 탐지하는 경우

오탐일 가능성이 있지만 파일의 게시자, 경로와 탐지 이름을 확인해야 합니다.

여러 엔진에서 탐지하는 경우

실행을 중지하고 네트워크 연결을 끊은 뒤 전체 보안 검사를 진행하는 것이 좋습니다.

VirusTotal 숫자만 보고 시스템 파일을 바로 삭제하지 마세요.

빨간색 또는 Not Verified 항목은 악성코드인가요?

아닙니다.

Not Verified는 디지털 서명을 확인하지 못했다는 의미이며 악성코드 판정과는 다릅니다.

다음과 같은 정상 프로그램도 서명이 없을 수 있습니다.

• 오래된 유틸리티
• 개인 개발 프로그램
• 일부 오픈소스 도구
• 사내 자체 프로그램
• 스크립트 파일
• 개발 중인 소프트웨어

반대로 정상 서명이 있는 파일도 취약하거나 악용될 가능성은 있습니다.

서명 상태는 여러 판단 요소 중 하나로 사용해야 합니다.

노란색 File Not Found 항목 정리

노란색 항목은 등록된 경로에 파일이 없다는 의미인 경우가 많습니다.

다음 순서로 확인하세요.

1. Image Path를 확인합니다.
2. Jump to Image가 작동하는지 확인합니다.
3. 관련 프로그램이 제거됐는지 확인합니다.
4. 외장 드라이브나 네트워크 경로인지 확인합니다.
5. 체크를 해제합니다.
6. 재부팅 후 문제가 없는지 확인합니다.
7. 필요하면 자동 실행 등록만 삭제합니다.

Windows 구성 요소나 드라이버 관련 항목은 File Not Found로 보여도 시스템에서 특별한 방식으로 처리될 수 있으므로 함부로 삭제하지 마세요.

부팅 속도를 개선하는 시작 항목 정리 기준

부팅 속도를 개선하고 싶다면 다음 순서로 정리하는 것이 안전합니다.

1순위: 사용하지 않는 일반 앱

• 게임 런처
• 화상회의 앱
• 음악 앱
• 메신저
• 프린터 관리 앱
• 클라우드 앱
• 업데이트 알림 프로그램

2순위: 삭제한 프로그램의 잔여 항목

파일 경로가 없고 관련 프로그램도 제거된 항목을 확인합니다.

3순위: 불필요한 탐색기 확장

마우스 오른쪽 버튼 메뉴가 느려지는 원인이 되는 타사 확장을 확인합니다.

4순위: 예약 업데이트 작업

자동 업데이트가 필요하지 않은 프로그램만 신중하게 검토합니다.

마지막에 확인할 항목

• Services
• Drivers
• Boot Execute
• Winlogon
• LSA Providers
• Network Providers
• Known DLLs

이 영역은 시스템 안정성과 보안에 직접 영향을 줄 수 있으므로 초보자는 변경하지 않는 것이 좋습니다.

프로그램 자체 설정에서 시작 해제하기

가능하면 Autoruns보다 해당 프로그램의 설정에서 자동 시작을 끄는 것이 우선입니다.

예를 들어 프로그램 설정에서 다음 항목을 찾습니다.

• Windows 시작 시 실행
• 로그인할 때 자동 실행
• 백그라운드에서 계속 실행
• 자동 업데이트 도우미 실행
• 시스템 트레이에 시작

프로그램 자체 설정을 사용하면 업데이트 후 시작 항목이 다시 생성되는 것을 줄일 수 있습니다.

Autoruns에서만 체크를 해제하면 프로그램 업데이트나 재설치 후 자동 실행이 다시 활성화될 수 있습니다.

Autoruns 검사 결과 저장 방법

현재 자동 실행 상태를 파일로 저장할 수 있습니다.

1. Autoruns를 실행합니다.
2. 검사가 완료될 때까지 기다립니다.
3. File → Save를 선택합니다.
4. 저장 위치와 파일 이름을 지정합니다.

변경 전과 변경 후 결과를 각각 저장하면 문제가 발생했을 때 비교하기 쉽습니다.

예시는 다음과 같습니다.

autoruns_before.arn

autoruns_after.arn

ARN 파일은 Autoruns에서 다시 열어 확인할 수 있습니다.

다른 PC의 Autoruns 결과 확인

저장된 ARN 파일을 다른 컴퓨터의 Autoruns에서 열어 분석할 수 있습니다.

다만 저장 결과에는 파일 경로, 사용자 이름, 설치 프로그램 정보 등 시스템 정보가 포함될 수 있습니다.

인터넷 커뮤니티나 공개 게시판에 그대로 업로드하지 말고 개인정보가 포함됐는지 확인하세요.

Autorunsc 명령줄 사용 방법

Autorunsc는 그래픽 화면 없이 자동 실행 항목을 출력할 수 있는 명령줄 도구입니다.

관리자 권한 터미널 열기

1. 시작 버튼을 마우스 오른쪽 버튼으로 누릅니다.
2. 터미널(관리자)을 선택합니다.
3. Autoruns 압축 해제 폴더로 이동합니다.

예시는 다음과 같습니다.

cd C:\Tools\Autoruns

기본 결과 확인

.\Autorunsc64.exe

옵션을 지정하지 않으면 기본적으로 Logon 관련 항목을 사람이 읽기 쉬운 형태로 출력합니다.

모든 자동 실행 항목 출력

.\Autorunsc64.exe -a *

디지털 서명 확인

.\Autorunsc64.exe -a * -v

CSV 파일로 저장

.\Autorunsc64.exe -a * -c > autoruns.csv

명령줄 옵션은 버전에 따라 달라질 수 있으므로 다음 명령으로 도움말을 먼저 확인하세요.

.\Autorunsc64.exe -?

Autoruns 자주 발생하는 오류 해결

Autoruns가 실행되지 않는 경우

다음 방법을 확인하세요.

1. ZIP 파일을 완전히 압축 해제합니다.
2. 시스템에 맞는 실행 파일을 선택합니다.
3. 관리자 권한으로 실행합니다.
4. Windows 보안의 차단 여부를 확인합니다.
5. 파일 속성에서 차단 해제 항목을 확인합니다.
6. 공식 페이지에서 다시 다운로드합니다.
7. PC를 다시 시작합니다.
8. Sysinternals Live 버전으로 테스트합니다.

Windows에서 보호된 PC 경고가 나타나는 경우

공식 파일이라도 다운로드 빈도나 환경에 따라 SmartScreen 안내가 나타날 수 있습니다.

다음 사항을 확인하세요.

• 다운로드 도메인이 Microsoft 공식 사이트인지
• 파일의 디지털 서명이 Microsoft인지
• 파일 이름과 버전이 공식 문서와 일치하는지
• Windows 보안 검사 결과

출처를 확인할 수 없다면 실행하지 마세요.

항목이 너무 많이 표시되는 경우

다음 옵션을 적용하세요.

• Hide Microsoft Entries
• Hide Windows Entries
• Hide Empty Locations
• Verify Code Signatures

그다음 F5를 눌러 다시 검사합니다.

작업 관리자에 있는 앱이 Autoruns에서 보이지 않는 경우

다음 항목을 확인하세요.

• Microsoft 항목 숨기기 해제
• Everything 탭 선택
• Logon 탭 확인
• 다른 사용자 계정 항목 확인
• 검색창 필터 삭제
• F5로 새로 고침
• 관리자 권한으로 다시 실행

표시 방식과 자동 실행 등록 위치에 따라 작업 관리자와 목록이 완전히 동일하지 않을 수 있습니다.

체크를 해제했는데 다시 활성화되는 경우

• 프로그램 자체 설정에서 자동 시작 해제
• 프로그램 업데이트 후 항목 재생성 여부 확인
• 예약 작업 확인
• 서비스 항목 확인
• 다른 사용자 계정의 동일 항목 확인
• 프로그램을 정상 제거
• 회사 관리 정책 확인

일부 보안 프로그램이나 회사 관리 앱은 자체 보호 기능으로 자동 실행 항목을 다시 등록할 수 있습니다.

항목을 삭제할 수 없는 경우

• Autoruns를 관리자 권한으로 실행합니다.
• 해당 프로그램을 종료합니다.
• 관련 서비스를 중지할 수 있는지 확인합니다.
• 파일과 레지스트리 권한을 확인합니다.
• 회사 관리 PC인지 확인합니다.
• 보안 프로그램의 자체 보호 기능을 확인합니다.

권한을 강제로 변경하기 전에 해당 항목이 시스템 보안에 필요한 구성 요소인지 확인하세요.

체크 해제 후 Windows가 제대로 작동하지 않는 경우

1. 안전 모드로 부팅합니다.
2. Autoruns를 실행합니다.
3. 변경했던 항목을 다시 체크합니다.
4. Windows를 다시 시작합니다.
5. 복원 지점을 사용합니다.
6. 프로그램 또는 드라이버를 복구 설치합니다.

변경 전 Autoruns 결과와 작업 내용을 기록해 두면 복구하기 쉽습니다.

VirusTotal 결과가 표시되지 않는 경우

• 인터넷 연결 확인
• Scan Options에서 VirusTotal 활성화
• 이용 약관 확인
• 방화벽과 프록시 확인
• 회사 네트워크의 외부 조회 차단 확인
• F5로 다시 검사
• 최신 Autoruns 사용

서명 확인이 오래 걸리는 경우

디지털 서명과 인증서 상태를 확인하려면 인터넷 연결과 인증서 서버 통신이 필요할 수 있습니다.

• 네트워크 상태 확인
• 잠시 기다린 뒤 새로 고침
• 프록시 설정 확인
• 서명 검사를 끄고 기본 목록만 먼저 확인
• 한 번에 특정 탭만 확인

VirusTotal에서 일부 Microsoft 파일이 탐지되는 경우

탐지 숫자만 보고 Microsoft 또는 드라이버 파일을 삭제하지 마세요.

VirusTotal 탐지는 오탐일 수 있으며 파일 서명, 경로, 해시와 다수 엔진의 결과를 함께 확인해야 합니다.

변경 후 부팅이 느려진 경우

비활성화한 항목이 프로그램 초기화나 드라이버 로드에 영향을 줬을 수 있습니다.

최근에 해제한 항목을 다시 활성화하고 한 번에 하나씩 테스트하세요.

탐색기 마우스 오른쪽 버튼이 계속 느린 경우

1. Hide Microsoft Entries를 활성화합니다.
2. Explorer 탭을 엽니다.
3. 최근 설치한 타사 확장을 찾습니다.
4. 한 항목씩 체크 해제합니다.
5. 탐색기를 다시 시작하거나 로그아웃합니다.
6. 문제가 해결되면 해당 프로그램을 업데이트하거나 제거합니다.

Autoruns에서 항목을 지웠는데 프로그램이 계속 실행되는 경우

다른 자동 실행 위치에 같은 프로그램이 등록돼 있을 수 있습니다.

다음을 확인하세요.

• Logon
• Scheduled Tasks
• Services
• Explorer
• WMI
• 다른 사용자 계정
• 프로그램 내부 자동 실행 설정

검색창에 실행 파일 이름을 입력해 전체 탭에서 검색하세요.

악성코드 의심 항목 발견 시 대처 방법

Autoruns는 악성코드를 치료하는 백신 프로그램이 아닙니다.

의심스러운 항목을 발견했다면 다음 순서로 대응하세요.

1. 인터넷 연결을 끊습니다.
2. 항목 이름과 경로를 기록합니다.
3. 바로 삭제하지 말고 체크 해제합니다.
4. Windows 보안에서 전체 검사를 실행합니다.
5. Microsoft Defender 오프라인 검사를 실행합니다.
6. 파일의 디지털 서명과 VirusTotal 결과를 확인합니다.
7. 중요한 계정 비밀번호를 안전한 다른 기기에서 변경합니다.
8. 필요하면 전문 보안 지원을 받습니다.

악성 프로그램이 서비스, 드라이버와 예약 작업을 여러 곳에 등록했을 수 있으므로 한 항목만 삭제한다고 완전히 제거되는 것은 아닙니다.

Microsoft Defender 오프라인 검사 방법

1. Windows 보안을 엽니다.
2. 바이러스 및 위협 방지로 이동합니다.
3. 검사 옵션을 선택합니다.
4. Microsoft Defender 오프라인 검사를 선택합니다.
5. 작업 중인 파일을 저장합니다.
6. 검사를 시작합니다.

컴퓨터가 재시작된 뒤 Windows 외부 환경에서 검사가 진행될 수 있습니다.

Autoruns 업데이트 방법

Autoruns는 설치 프로그램이 없는 포터블 도구이므로 새 버전의 ZIP 파일을 다시 내려받아 기존 파일을 교체하면 됩니다.

1. Microsoft 공식 Autoruns 페이지를 엽니다.
2. 최신 패키지를 다운로드합니다.
3. 실행 중인 Autoruns를 종료합니다.
4. 기존 폴더를 백업하거나 이름을 변경합니다.
5. 새 ZIP 파일을 압축 해제합니다.
6. 새 Autoruns64.exe를 실행합니다.
7. 버전을 확인합니다.

Sysinternals Suite를 Microsoft Store에서 설치했다면 Store 업데이트를 통해 갱신할 수 있습니다.

Autoruns 삭제 방법

Autoruns ZIP 버전은 별도로 설치되지 않으므로 압축을 풀어둔 폴더를 삭제하면 됩니다.

1. Autoruns를 종료합니다.
2. 저장한 ARN 파일이 필요한지 확인합니다.
3. Autoruns 폴더를 삭제합니다.
4. 다운로드한 ZIP 파일도 필요 없다면 삭제합니다.

Autoruns 프로그램을 삭제해도 이미 비활성화하거나 삭제한 자동 실행 항목이 자동으로 복원되지는 않습니다.

Autoruns 안전하게 사용하는 방법

공식 Microsoft 페이지에서 다운로드하기

Sysinternals 공식 문서나 Sysinternals Live를 사용하세요.

변경 전 상태 저장하기

Autoruns 결과를 ARN 파일로 저장하고 복원 지점을 만드세요.

삭제보다 비활성화 우선

체크를 해제한 뒤 며칠간 시스템을 사용해 문제가 없는지 확인합니다.

한 번에 한 항목씩 변경

여러 항목을 동시에 끄면 어떤 항목이 문제를 일으켰는지 찾기 어렵습니다.

Logon 탭부터 시작

초보자는 서비스와 드라이버보다 일반 로그인 시작 프로그램부터 정리하세요.

파일 경로와 게시자 확인

이름만 보고 판단하지 말고 실행 파일 위치와 디지털 서명을 확인하세요.

시스템 항목 변경 금지

Winlogon, Drivers, LSA, Boot Execute와 Known DLLs는 정확한 지식 없이 수정하지 마세요.

프로그램 제거를 우선 사용

더 이상 사용하지 않는 프로그램은 시작 항목만 지우지 말고 Windows 설치된 앱에서 정상적으로 제거하세요.

Autoruns FAQ

Autoruns는 무료인가요?

네. Autoruns는 Microsoft Sysinternals에서 무료로 제공하는 Windows 자동 실행 관리 도구입니다.

Autoruns는 설치해야 하나요?

아니요.

공식 ZIP 파일을 압축 해제한 뒤 시스템 종류에 맞는 실행 파일을 실행하면 됩니다.

일반 Windows 11 PC에서는 어떤 파일을 실행해야 하나요?

대부분의 Intel 또는 AMD 기반 64비트 PC에서는 Autoruns64.exe를 실행하면 됩니다.

ARM 기반 Windows PC는 Autoruns64a.exe를 사용할 수 있습니다.

Autoruns와 작업 관리자 중 무엇을 사용해야 하나요?

일반 앱의 자동 시작만 끄려면 작업 관리자가 간단합니다.

서비스, 드라이버, 예약 작업과 탐색기 확장까지 확인하려면 Autoruns가 더 강력합니다.

체크 해제와 Delete의 차이는 무엇인가요?

체크 해제는 항목을 비활성화한 상태이므로 다시 체크해 복구할 수 있습니다.

Delete는 자동 실행 등록 정보를 완전히 제거하므로 프로그램 재설치나 백업 복원이 필요할 수 있습니다.

노란색 항목은 삭제해도 되나요?

파일이 없는 잔여 항목일 가능성이 있지만 무조건 삭제하면 안 됩니다.

항목의 경로, 등록 위치와 프로그램 용도를 확인하고 먼저 체크를 해제해 테스트하세요.

Not Verified는 바이러스라는 뜻인가요?

아닙니다.

디지털 서명이 없거나 확인되지 않았다는 의미일 뿐 악성코드 판정은 아닙니다.

Microsoft 항목은 모두 숨겨도 되나요?

분석 화면을 단순하게 만들기 위해 숨길 수 있습니다.

다만 숨기는 것은 비활성화하거나 삭제하는 것이 아니라 화면에 표시하지 않는 필터 기능입니다.

Autoruns로 시작 프로그램을 끄면 프로그램이 삭제되나요?

아니요.

자동 실행만 중지되며 프로그램은 그대로 설치돼 있습니다.

부팅 속도가 빨라지나요?

불필요한 로그인 프로그램과 백그라운드 앱을 줄이면 로그인 후 시스템 반응이 개선될 수 있습니다.

다만 SSD 속도, Windows 서비스, 드라이버, 업데이트와 하드웨어 상태도 부팅 시간에 영향을 줍니다.

악성코드를 Autoruns로 제거할 수 있나요?

Autoruns는 의심스러운 자동 실행 항목을 찾고 비활성화하는 데 도움을 줄 수 있지만 전문 백신이나 악성코드 제거 도구를 대체하지 않습니다.

회사 PC에서 사용해도 되나요?

도구 자체는 Microsoft Sysinternals에서 제공되지만 회사 보안 정책에 따라 시스템 관리 도구 실행이 제한될 수 있습니다.

관리자 또는 보안 담당자의 승인을 먼저 확인하세요.

마무리

Autoruns는 Windows 작업 관리자보다 훨씬 넓은 범위의 자동 실행 항목을 확인할 수 있는 Microsoft의 고급 시작 프로그램 관리 도구입니다.

로그인 프로그램뿐 아니라 서비스, 드라이버, 예약 작업, 탐색기 확장과 Winlogon 항목까지 표시하므로 부팅 지연, 삭제된 프로그램의 잔여 항목과 정체를 알 수 없는 자동 실행 프로그램을 찾는 데 유용합니다.

처음 사용하는 경우에는 다음 순서로 진행하세요.

1. Microsoft Sysinternals 공식 페이지에서 Autoruns를 다운로드합니다.
2. ZIP 파일을 별도 폴더에 압축 해제합니다.
3. 일반적인 64비트 PC에서는 Autoruns64.exe를 관리자 권한으로 실행합니다.
4. 검사가 완료될 때까지 기다립니다.
5. Hide Microsoft Entries를 활성화합니다.
6. Verify Code Signatures를 활성화하고 다시 검사합니다.
7. Logon 탭에서 불필요한 일반 프로그램부터 확인합니다.
8. 삭제하지 말고 체크를 해제해 비활성화합니다.
9. Windows를 다시 시작하고 문제가 없는지 확인합니다.
10. 이상이 있을 때는 체크박스를 다시 선택해 복구합니다.

Autoruns에서 가장 중요한 원칙은 모르는 항목을 바로 삭제하지 않는 것입니다.

특히 Services, Drivers, Boot Execute와 Winlogon 탭은 Windows 부팅과 보안에 직접 영향을 줄 수 있으므로 초보자는 변경하지 않는 것이 안전합니다.

📚 함께 보면 좋은 글

DDU 다운로드와 그래픽 드라이버 완전 삭제 방법
https://policyplus.co.kr/pc-utility/523/

Process Explorer 다운로드 및 CPU 점유율 확인 방법
https://policyplus.co.kr/pc-utility/588/

Sandboxie Plus 다운로드 및 안전한 프로그램 실행 방법
https://policyplus.co.kr/pc-utility/582/

BleachBit 다운로드 및 PC 불필요 파일 삭제 방법
https://policyplus.co.kr/pc-utility/591/