PowerShellスクリプトでSysinternals Autorunsを活用しスタートアップ項目を一元管理する方法

PowerShellスクリプトを活用して、Windowsのスタートアップ項目を効率的に管理する方法を紹介します。Sysinternals Autorunsは、スタートアッププログラム、レジストリキー、サービス、ドライバなど、Windowsの起動時に実行されるすべての項目を詳細に表示し、無効化や削除を行う強力なツールです。

通常、Windowsの「タスクマネージャー」や「msconfig」では、一部のスタートアップ項目しか管理できませんが、Autorunsを使用すれば、より詳細な制御が可能になります。しかし、AutorunsのGUIを使った手動操作は手間がかかるため、PowerShellと組み合わせることで、より効率的にスタートアップの管理を自動化できます。

本記事では、PowerShellスクリプトを用いたAutorunsの活用方法を解説し、スタートアップ項目の一覧取得、不要なプログラムの無効化、設定のエクスポート・インポートなど、具体的な手順を詳しく説明します。これにより、スタートアップ管理をスムーズに行い、PCのパフォーマンスとセキュリティを向上させることができます。

Sysinternals Autorunsとは？
1. Autorunsの主な機能
2. Autorunsの利用シーン
PowerShellでAutorunsを活用するメリット
Sysinternals Autorunsのダウンロードとインストール
AutorunsをPowerShellで実行する基本コマンド
スタートアップ項目の一覧をPowerShellで取得する方法
不要なスタートアップ項目を無効化・削除する方法
スタートアップ設定をエクスポート・インポートする方法
セキュリティと管理の注意点
まとめ

Sysinternals Autorunsとは？

Sysinternals Autorunsは、Microsoftが提供する強力なスタートアップ管理ツールであり、Windowsの起動時に実行されるすべての項目を詳細に表示し、無効化や削除を行うことができます。通常の「タスクマネージャー」や「msconfig」では管理できない項目も制御できるため、システムの最適化や不要なプログラムの整理に役立ちます。

Autorunsの主な機能

Autorunsは以下のような機能を備えています。

スタートアップ項目の一覧表示

Windowsの起動時に実行されるすべてのプログラム、ドライバ、サービス、レジストリキーなどを表示できます。
タスクスケジューラやエクスプローラのシェル拡張、ブラウザのアドオンなども対象になります。

スタートアップ項目の無効化・削除

不要なスタートアップ項目を無効化して、PCの起動を高速化できます。
悪意のあるプログラムや不要なソフトウェアを削除し、システムのセキュリティを向上させることが可能です。

デジタル署名の検証

実行ファイルやサービスのデジタル署名をチェックし、不審なプログラムを特定できます。
マルウェア対策として、信頼できないプログラムの実行を防ぐのに役立ちます。

Autorunsの利用シーン

Autorunsは以下のような場合に特に有用です。

PCの起動を高速化したい場合

不要なスタートアップ項目を無効化することで、Windowsの起動時間を短縮できます。

不要なプログラムを削除したい場合

手動では見つけにくい不要なソフトウェアや、意図せずインストールされたプログラムを特定し、削除できます。

マルウェアや不要なサービスのチェック

悪意のあるプログラムがシステム起動時に実行されていないか確認し、削除することでセキュリティを向上できます。

次のセクションでは、PowerShellとAutorunsを組み合わせるメリットについて解説します。

PowerShellでAutorunsを活用するメリット

PowerShellとSysinternals Autorunsを組み合わせることで、スタートアップ項目の管理を自動化し、効率的に不要なプログラムを制御できます。通常のGUI操作と比較し、PowerShellを活用することで得られるメリットを詳しく解説します。

手動操作と比較した自動化の利点

作業の効率化

AutorunsのGUIを使用すると、一つひとつの項目を確認しながら手動で変更を加える必要があります。しかし、PowerShellスクリプトを使えば、複数のスタートアップ項目を一括で処理でき、作業時間を大幅に削減できます。

一貫性のある設定管理

手動操作ではミスが発生しやすく、環境によって設定がバラバラになりがちです。PowerShellスクリプトを活用すれば、すべてのPCで同じ手順を実行でき、統一された設定管理が可能になります。

自動化による定期的な管理

PowerShellスクリプトをタスクスケジューラと組み合わせることで、定期的にAutorunsを実行し、スタートアップ項目のチェックを自動化できます。これにより、不要なプログラムの追加を防ぎ、PCのパフォーマンスを常に最適な状態に保つことができます。

セキュリティ管理の向上

不正なプログラムの検出と削除

Autorunsは、Windowsの起動時に実行されるすべてのプロセスを表示するため、不正なプログラムの特定に役立ちます。PowerShellを用いれば、疑わしい項目を自動的にスキャンし、リストアップするスクリプトを作成することが可能です。

デジタル署名の検証

PowerShellを使用して、Autorunsのデジタル署名チェック機能を活用し、信頼できるプログラムのみを実行するように制御できます。これにより、不審なソフトウェアの起動を未然に防ぐことができます。

不要なプログラムの整理

スタートアップの最適化

スタートアップに不要な項目が多いと、PCの起動が遅くなります。PowerShellを活用して、Autorunsの出力を解析し、不要なプログラムを自動的に無効化することで、起動時間を短縮できます。

複数台のPCでの管理

組織内の複数のPCに対して、同じスクリプトを実行することで、一括でスタートアップの整理を行えます。これにより、管理者の負担を軽減し、すべてのPCの環境を統一できます。

次のセクションでは、AutorunsのダウンロードとPowerShellで利用するための準備手順について解説します。

Sysinternals Autorunsのダウンロードとインストール

PowerShellでSysinternals Autorunsを活用するには、まずAutorunsをダウンロードし、適切な環境を整える必要があります。本セクションでは、Autorunsの入手方法とPowerShellでの利用準備について解説します。

Autorunsのダウンロード方法

Sysinternals Autorunsは、Microsoftが提供する公式サイトからダウンロードできます。

公式サイトからのダウンロード手順

MicrosoftのSysinternals公式サイトにアクセスします。

URL: https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

「Download Autoruns」ボタンをクリックし、ZIPファイルをダウンロードします。
ZIPファイルを任意のフォルダ（例：C:\Tools\Autoruns）に展開します。

PowerShellでAutorunsを利用する準備

PowerShellからAutorunsを操作するためには、コマンドラインで実行できるように設定する必要があります。

Autorunsの実行ファイルの確認

展開したフォルダには、いくつかの実行ファイルが含まれています。

Autoruns.exe（GUI版）
Autorunsc.exe（コマンドライン版）

PowerShellでの自動化には、Autorunsc.exe（コマンドライン版）を使用します。

パスの設定（任意）

Autorunsをどこからでも実行できるように、環境変数にパスを追加することもできます。

$env:Path += ";C:\Tools\Autoruns"

または、恒久的に設定する場合は、以下のコマンドを使用します。

[System.Environment]::SetEnvironmentVariable("Path", $env:Path + ";C:\Tools\Autoruns", [System.EnvironmentVariableTarget]::Machine)

実行ポリシーの変更（必要に応じて）

PowerShellスクリプトを実行するために、実行ポリシーを変更する必要がある場合があります。以下のコマンドで実行ポリシーを確認し、設定を変更できます。

Get-ExecutionPolicy
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

※ セキュリティを考慮し、適宜設定してください。

Autorunsの動作確認

PowerShellのコマンドラインから、Autorunsのバージョン情報を表示して動作確認を行います。

C:\Tools\Autoruns\Autorunsc.exe /?

上記のコマンドを実行すると、使用可能なオプション一覧が表示されれば、正常にセットアップが完了しています。

次のセクションでは、AutorunsをPowerShellで実行する基本的なコマンドについて解説します。

AutorunsをPowerShellで実行する基本コマンド

PowerShellを使用してSysinternals Autorunsを操作することで、スタートアップ項目の一覧取得や不要なプログラムの無効化・削除を自動化できます。本セクションでは、Autorunsのコマンドラインツール（Autorunsc.exe）を活用するための基本コマンドを紹介します。

Autorunsの基本的な実行コマンド

Autorunsのコマンドライン版（Autorunsc.exe）をPowerShellから実行するには、以下の構文を使用します。

C:\Tools\Autoruns\Autorunsc.exe [オプション]

C:\Tools\Autoruns\Autorunsc.exe の部分は、Autorunsのインストール先に合わせて変更してください。

すべてのスタートアップ項目を一覧表示

スタートアップに登録されているすべての項目を取得するには、以下のコマンドを実行します。

C:\Tools\Autoruns\Autorunsc.exe /accepteula

最初の実行時にライセンス許諾（EULA）を受け入れる必要があるため、/accepteula オプションを付けて実行します。

特定のカテゴリ（ログオン項目）のみを表示

特定のカテゴリのスタートアップ項目のみを取得するには、フィルタを指定します。

C:\Tools\Autoruns\Autorunsc.exe /logon

このコマンドは、現在のユーザーのログオン時に実行される項目のみを表示します。

特定のスタートアップ項目の管理

不要な項目を無効化

特定のスタートアッププログラムを無効化する場合は、以下のコマンドを使用します。

C:\Tools\Autoruns\Autorunsc.exe /d "プログラム名"

例えば、”OneDrive” のスタートアップ項目を無効化する場合は、次のように記述します。

C:\Tools\Autoruns\Autorunsc.exe /d "OneDrive"

不要な項目を削除

スタートアップから不要なプログラムを完全に削除する場合は、/delete オプションを使用します。

C:\Tools\Autoruns\Autorunsc.exe /delete "プログラム名"

削除すると元に戻せないため、無効化 (/d) と異なり慎重に実行してください。

スタートアップ設定をファイルに保存

スタートアップ情報をCSV形式でエクスポート

スタートアップ情報をCSVファイルとしてエクスポートし、管理しやすくすることも可能です。

C:\Tools\Autoruns\Autorunsc.exe /csv C:\Tools\startup_list.csv

これにより、C:\Tools\startup_list.csv にスタートアップ情報が出力され、Excelなどで分析できます。

設定をエクスポートしてバックアップ

現在のスタートアップ設定を .arn ファイル（Autorunsの専用フォーマット）として保存する場合は、以下のコマンドを使用します。

C:\Tools\Autoruns\Autorunsc.exe /save C:\Tools\startup_backup.arn

このバックアップを後で復元することで、変更前の状態に戻すことが可能です。

スクリプトによる自動実行の例

以下のPowerShellスクリプトを使えば、定期的にスタートアップ情報を取得し、不要な項目を無効化できます。

# Autorunsのパス
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# スタートアップ項目をCSVに出力
Invoke-Expression "$autorunsPath /csv C:\Tools\startup_list.csv"

# 特定の不要なプログラムを無効化
Invoke-Expression "$autorunsPath /d 'OneDrive'"
Invoke-Expression "$autorunsPath /d 'Skype'"

Write-Host "スタートアップ項目を更新しました。"

このスクリプトをタスクスケジューラに登録すれば、定期的に実行してスタートアップ項目を整理できます。

次のセクションでは、スタートアップ項目の一覧をPowerShellで取得する詳細な方法について解説します。

スタートアップ項目の一覧をPowerShellで取得する方法

PowerShellとAutorunsを組み合わせることで、Windowsのスタートアップ項目を簡単に一覧表示できます。本セクションでは、AutorunsをPowerShellから実行し、スタートアップ情報を取得する具体的な方法を解説します。

Autorunsを使用してスタートアップ項目を取得する

すべてのスタートアップ項目を一覧表示

PowerShellのコマンドラインから以下のコマンドを実行すると、Windowsのすべてのスタートアップ項目を表示できます。

C:\Tools\Autoruns\Autorunsc.exe /accepteula /logon

/accepteula : 初回実行時にライセンス許諾を自動で承諾
/logon : ユーザーログオン時に実行されるスタートアップ項目のみ表示

より詳細なスタートアップ項目を表示

スタートアッププログラム、サービス、ドライバ、タスクスケジューラ、ブラウザのアドオンなど、Windowsの起動時に実行されるすべての項目を取得するには、以下のコマンドを使用します。

C:\Tools\Autoruns\Autorunsc.exe /accepteula /everything

このコマンドを実行すると、Autorunsが管理できるすべての項目が一覧表示されます。

PowerShellでスタートアップ項目をCSVに保存する

Autorunsの情報をCSVファイルとして保存し、後で分析できるようにする方法を紹介します。

C:\Tools\Autoruns\Autorunsc.exe /csv C:\Tools\startup_list.csv

C:\Tools\startup_list.csv にスタートアップ項目が保存されるため、Excelや他のツールで簡単に確認できます。

PowerShellスクリプトを使ってCSVを取得

以下のスクリプトを使用すると、スタートアップ項目を取得し、CSVファイルに保存できます。

# Autorunsのパスを指定
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# スタートアップ項目をCSVに出力
$outputFile = "C:\Tools\startup_list.csv"
Invoke-Expression "$autorunsPath /csv $outputFile"

Write-Host "スタートアップ項目を $outputFile に保存しました。"

スクリプトを実行すると、スタートアップ一覧がCSVに保存され、後で内容を確認できます。

PowerShellで特定のスタートアップ項目をフィルタリング

スタートアップ項目を検索する

CSVに保存したデータから、特定のプログラムを検索するには、以下のPowerShellコマンドを使用します。

Import-Csv C:\Tools\startup_list.csv | Where-Object { $_.AutorunEntry -like "*OneDrive*" }

このコマンドは、”OneDrive” を含むスタートアップ項目のみを抽出して表示します。

無効化候補をリストアップ

以下のスクリプトを使用すると、”Microsoft” 以外の署名がない不審なスタートアップ項目を抽出できます。

Import-Csv C:\Tools\startup_list.csv | Where-Object { $_.Publisher -notlike "*Microsoft*" }

これにより、不審なプログラムを特定しやすくなります。

スクリプトによる自動取得のスケジューリング

スタートアップ項目の一覧を定期的に取得し、自動管理するために、タスクスケジューラに登録できます。以下の手順で設定できます。

taskschd.msc を開く
[タスクの作成] をクリック
[全般] タブ でタスクの名前を入力（例: Startup Scan）
[トリガー] タブ でスケジュールを設定（例: 毎日 8:00 AM）
[操作] タブ で「プログラムの開始」を選択し、以下のスクリプトを登録

powershell.exe -ExecutionPolicy Bypass -File "C:\Tools\Get-StartupList.ps1"

[OK] を押して保存

これにより、毎日自動でスタートアップ項目のスキャンが実行され、CSVに記録されます。

次のセクションでは、不要なスタートアップ項目を無効化・削除する方法について解説します。

不要なスタートアップ項目を無効化・削除する方法

Windowsの起動速度を最適化し、不要なプログラムの実行を防ぐために、AutorunsをPowerShellと組み合わせて不要なスタートアップ項目を無効化・削除する方法を解説します。

スタートアップ項目を無効化する方法

Autorunsを使って手動で無効化する

GUI版のAutoruns.exeを使えば、一覧から不要なスタートアップ項目のチェックを外すだけで無効化できます。

Autoruns.exe を開く
「Logon」タブを選択し、不要なスタートアップ項目を探す
項目のチェックを外すことで、一時的に無効化できる

ただし、手動操作は時間がかかるため、PowerShellで自動化する方法を紹介します。

PowerShellでスタートアップ項目を無効化

Autorunsのコマンドライン版（Autorunsc.exe）を使用して、不要なスタートアップ項目をPowerShellから無効化できます。

C:\Tools\Autoruns\Autorunsc.exe /d "OneDrive"

このコマンドを実行すると、OneDriveのスタートアップ登録が無効化され、次回の起動時に実行されなくなります。

複数のスタートアップ項目を一括で無効化

以下のスクリプトを使用すると、指定した不要なプログラムをまとめて無効化できます。

# Autorunsのパスを指定
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# 無効化するスタートアップ項目のリスト
$disableList = @("OneDrive", "Skype", "AdobeUpdater")

# 各項目を無効化
foreach ($item in $disableList) {
    Invoke-Expression "$autorunsPath /d '$item'"
    Write-Host "$item を無効化しました。"
}

このスクリプトを定期的に実行することで、不要なプログラムの自動無効化が可能になります。

スタートアップ項目を削除する方法

手動で削除する場合

AutorunsのGUIを使用して削除する場合、次の手順で行います。

Autoruns.exe を開く
削除したいプログラムを右クリック
「Delete」 を選択すると、完全に削除される

ただし、この方法では一つずつしか削除できないため、大量の項目を削除する場合はPowerShellを活用するのが便利です。

PowerShellでスタートアップ項目を削除

不要なプログラムを完全に削除する場合は、/delete オプションを使用します。

C:\Tools\Autoruns\Autorunsc.exe /delete "Skype"

このコマンドを実行すると、Skypeのスタートアップ登録が完全に削除されます。

複数の項目を一括で削除

以下のPowerShellスクリプトを使うと、複数のスタートアップ項目を一括削除できます。

# Autorunsのパスを指定
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# 削除するスタートアップ項目のリスト
$deleteList = @("Skype", "Zoom", "QuickTime")

# 各項目を削除
foreach ($item in $deleteList) {
    Invoke-Expression "$autorunsPath /delete '$item'"
    Write-Host "$item を削除しました。"
}

このスクリプトを実行すると、不要なスタートアッププログラムをまとめて削除できます。

削除する前にバックアップを取る方法

スタートアップ項目を削除する前に、バックアップを作成しておくと、万が一必要になった際に復元できます。

C:\Tools\Autoruns\Autorunsc.exe /save C:\Tools\startup_backup.arn

このコマンドを実行すると、現在のスタートアップ設定が startup_backup.arn に保存されます。

バックアップから復元する方法

削除後に元の状態に戻したい場合は、以下のコマンドで復元できます。

C:\Tools\Autoruns\Autorunsc.exe /load C:\Tools\startup_backup.arn

これにより、誤って削除した項目を簡単に復元できます。

定期的に不要なスタートアップ項目を削除する自動スクリプト

以下のスクリプトをタスクスケジューラに登録すると、毎月1日に不要なスタートアッププログラムを自動削除できます。

# Autorunsのパス
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# 削除リスト
$deleteList = @("Skype", "Zoom", "QuickTime")

# バックアップ作成
Invoke-Expression "$autorunsPath /save C:\Tools\startup_backup.arn"

# 削除処理
foreach ($item in $deleteList) {
    Invoke-Expression "$autorunsPath /delete '$item'"
    Write-Host "$item を削除しました。"
}

Write-Host "不要なスタートアップ項目を削除し、バックアップを作成しました。"

このスクリプトをスケジュール登録することで、定期的にスタートアップの整理を自動化できます。

次のセクションでは、スタートアップ設定をエクスポート・インポートする方法について解説します。

スタートアップ設定をエクスポート・インポートする方法

Sysinternals Autorunsには、スタートアップ設定をエクスポート・インポートする機能があり、これをPowerShellと組み合わせることで、複数のPCで統一した設定を適用したり、設定をバックアップ・復元したりすることが可能です。本セクションでは、その方法を詳しく解説します。

スタートアップ設定をエクスポートする

Autoruns GUI版を使用してエクスポート

Autoruns.exe を開く
[File] → [Save] を選択
保存形式を .arn（Autorunsの専用フォーマット）または .csv に設定し、任意の場所に保存

推奨保存場所:

C:\Tools\startup_backup.arn（専用フォーマット）
C:\Tools\startup_list.csv（Excelで確認する場合）

PowerShellを使用してエクスポート

PowerShellを使えば、Autorunsのスタートアップ設定を簡単にエクスポートできます。

C:\Tools\Autoruns\Autorunsc.exe /save C:\Tools\startup_backup.arn

このコマンドを実行すると、C:\Tools\startup_backup.arn に現在のスタートアップ設定が保存されます。

CSV形式でエクスポート（Excel用）

スタートアップ項目をExcelなどで分析したい場合は、CSV形式でエクスポートできます。

C:\Tools\Autoruns\Autorunsc.exe /csv C:\Tools\startup_list.csv

このコマンドにより、スタートアップ情報が C:\Tools\startup_list.csv に保存され、Excelで開いて詳細を確認できます。

スタートアップ設定をインポートする

Autoruns GUI版を使用してインポート

Autoruns.exe を開く
[File] → [Open] を選択
.arn ファイルを選択してロード

PowerShellを使用してインポート

PowerShellを使用してバックアップファイルを適用する場合は、以下のコマンドを実行します。

C:\Tools\Autoruns\Autorunsc.exe /load C:\Tools\startup_backup.arn

このコマンドにより、以前保存したスタートアップ設定が復元されます。

異なるPCでスタートアップ設定を適用する

異なるPCで同じスタートアップ設定を適用したい場合は、次の手順を実行します。

バックアップファイルをUSBやクラウドに保存（例: C:\Tools\startup_backup.arn）
新しいPCにAutorunsをインストール
以下のPowerShellコマンドを実行

C:\Tools\Autoruns\Autorunsc.exe /load C:\Tools\startup_backup.arn

これにより、他のPCにも同じスタートアップ設定を適用できます。

スクリプトによるバックアップ・復元の自動化

定期的にスタートアップ設定をバックアップし、必要に応じて復元できるPowerShellスクリプトを作成できます。

バックアップスクリプト

以下のスクリプトを実行すると、毎回バックアップファイルを保存できます。

# Autorunsのパス
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# バックアップの保存場所
$backupFile = "C:\Tools\startup_backup.arn"

# スタートアップ設定をバックアップ
Invoke-Expression "$autorunsPath /save $backupFile"

Write-Host "スタートアップ設定を $backupFile に保存しました。"

このスクリプトをスケジュール登録すれば、定期的にバックアップを取得できます。

復元スクリプト

以下のスクリプトを実行すると、バックアップされたスタートアップ設定を復元できます。

# Autorunsのパス
$autorunsPath = "C:\Tools\Autoruns\Autorunsc.exe"

# バックアップファイル
$backupFile = "C:\Tools\startup_backup.arn"

# バックアップファイルの適用
Invoke-Expression "$autorunsPath /load $backupFile"

Write-Host "スタートアップ設定を復元しました。"

このスクリプトをUSBメモリなどに保存しておけば、PCをセットアップする際にすぐにスタートアップ設定を適用できます。

定期的なバックアップのスケジューリング

タスクスケジューラに以下のスクリプトを登録することで、毎週自動でスタートアップ設定をバックアップできます。

taskschd.msc を開く
「タスクの作成」 をクリック
[トリガー] → 「毎週」 を選択
[操作] → 「プログラムの開始」 を選択し、以下のスクリプトを実行

powershell.exe -ExecutionPolicy Bypass -File "C:\Tools\Backup-Startup.ps1"

[OK] を押して保存

これにより、毎週自動でスタートアップのバックアップが保存されます。

次のセクションでは、スタートアップ管理を行う際のセキュリティと管理の注意点について解説します。

セキュリティと管理の注意点

スタートアップ項目を管理する際は、誤って重要なプロセスを無効化しないように慎重に作業する必要があります。また、マルウェアや不正なプログラムを見極め、適切に管理することが重要です。本セクションでは、スタートアップ管理を行う上でのセキュリティと管理の注意点を解説します。

重要なスタートアップ項目を誤って無効化しない

スタートアップには、Windowsの正常な動作に必要なプロセスやサービスが含まれています。以下のような項目を無効化すると、システムが正常に動作しなくなる可能性があるため、慎重に判断してください。

無効化・削除を避けるべき重要な項目

項目名	説明
`explorer.exe`	Windowsのデスクトップ環境（無効化すると画面が真っ黒になる）
`winlogon.exe`	ユーザーのログイン処理を担当（無効化するとログインできなくなる）
`svchost.exe`	Windowsの各種サービスを管理（無効化すると様々な機能が動作しなくなる）
`lsass.exe`	Windowsのセキュリティ管理プロセス（無効化するとシステムが強制終了される）

これらのプロセスを無効化または削除すると、システムが正常に動作しなくなる可能性があるため、特に注意が必要です。

デジタル署名を確認し、不審なプログラムを特定する

スタートアップ項目の中には、不審なプログラムやマルウェアが含まれている可能性があります。Autoruns にはデジタル署名を確認する機能があるため、署名のないプログラムを特定して適切に管理できます。

デジタル署名をチェックするコマンド

C:\Tools\Autoruns\Autorunsc.exe /verify

このコマンドを実行すると、デジタル署名が確認できないスタートアップ項目をリストアップできます。

デジタル署名のない項目のみを抽出

以下のPowerShellコマンドを実行すると、Microsoftの署名がないプログラムを一覧表示できます。

Import-Csv C:\Tools\startup_list.csv | Where-Object { $_.Publisher -notlike "*Microsoft*" }

これにより、不審なプログラムを特定しやすくなります。

レジストリを変更する際の注意点

スタートアップ項目の多くは、レジストリに登録されています。Autoruns を使用すると、これらのエントリを無効化・削除できますが、誤って必要なエントリを削除するとシステムが正常に動作しなくなる可能性があります。

レジストリを編集する前にバックアップを取る

レジストリを編集する場合は、以下のコマンドで事前にバックアップを取ることを推奨します。

reg export HKLM\Software\Microsoft\Windows\CurrentVersion\Run C:\Tools\Run_Backup.reg /y
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Run C:\Tools\Run_Backup_User.reg /y

このバックアップを取っておけば、問題が発生した際に元の状態に戻せます。

削除する前にスタートアップ項目の影響を確認する

スタートアップ項目を削除する前に、そのプログラムがシステムにどのような影響を与えるかを確認することが重要です。

スタートアップ項目の詳細情報を取得

以下のコマンドを実行すると、特定の項目の詳細情報を取得できます。

C:\Tools\Autoruns\Autorunsc.exe /query "OneDrive"

このコマンドにより、OneDriveのスタートアップエントリの詳細情報が表示されます。

不要なプログラムの自動実行をブロックする

スタートアップに登録されてしまう不要なプログラムを防ぐために、Windowsのグループポリシーやレジストリを活用して、特定のアプリケーションの自動起動を制限することができます。

特定のプログラムをブロックする方法（レジストリ）

以下のPowerShellコマンドを実行すると、特定のプログラム（例: Zoom）の自動実行を無効化できます。

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run" -Name "Zoom" -Value ""

このコマンドを定期的に実行することで、不要なプログラムのスタートアップ登録を防ぐことができます。

セキュリティソフトとの連携

Autorunsを使用したスタートアップ管理と併用して、Windows Defenderやサードパーティのセキュリティソフトを活用すると、より安全な環境を構築できます。

Windows Defenderで不審なスタートアップ項目をスキャン

Start-MpScan -ScanType QuickScan

このコマンドを実行すると、Windows Defenderが不審なプログラムをスキャンして検出します。

次のセクションでは、本記事のまとめとして、PowerShellとAutorunsを活用したスタートアップ管理の利点を振り返ります。

まとめ

本記事では、PowerShellとSysinternals Autorunsを活用して、Windowsのスタートアップ項目を効率的に管理する方法について解説しました。

Autorunsとは：Windowsの起動時に実行されるプログラムを詳細に管理できるMicrosoftのツール
PowerShellのメリット：手作業よりも効率的にスタートアップ管理を自動化できる
基本的なコマンド：AutorunsをPowerShellで実行し、スタートアップ項目の一覧取得や無効化・削除が可能
エクスポート・インポート：設定をバックアップし、異なるPCでも適用できる
セキュリティの注意点：誤った削除を防ぎ、デジタル署名を確認して不審なプログラムを特定する

PowerShellとAutorunsを活用すれば、スタートアップ項目を効率的に管理し、PCの起動時間短縮やセキュリティ向上が可能になります。定期的なスクリプト実行やバックアップを行い、安全かつ快適な環境を維持しましょう。