Autoruns cli

autorunsc.exe -accepteula -a * -c

Versão CLI do Autoruns para inventariar a persistência de um host e automatizar a varredura em scripts ou em vários equipamentos.

Execute-o quando precisar do inventário de persistência em formato processável e repetível: o autorunsc gera o CSV de todos os pontos de inicialização sem abrir a GUI, permitindo lançá-lo remotamente (PsExec, WinRM), em vários hosts em loop, ou integrá-lo no playbook de coleta do IR. O -accepteula evita o prompt de licença (essencial em implantações automatizadas). Em um IR com dezenas de hosts, o loop do autorunsc sobre cada um + filtro de 'No verified' é a varredura de persistência em escala — os mesmos dados da GUI, mas sem tocar em cada máquina manualmente.

Não o use se precisar explorar a GUI (as abas e o salto para as entradas agilizam a análise manual de um host específico). A saída CSV bruta é ruidosa: o filtro por assinatura e por categoria é obrigatório, e em hosts com software legado, entradas legítimas sem assinatura (drivers antigos, software vertical) geram falsos positivos — você precisa conhecer o parque para separar. E atenção: o autorunsc em remoto requer privilégios administrativos sobre o host e o caminho de rede; em hosts sem admin, a visão de HKLM fica incompleta.