COMPARAISON
Une alternative à Autoruns qui surveille, au lieu de seulement lister
Autoruns de Microsoft est la référence pour énumérer les entrées de démarrage automatique. WinSight aborde le même problème comme un flux surveillé et gradué par les preuves.
Ce qu’Autoruns est conçu pour faire
Autoruns, de Microsoft Sysinternals, montre les programmes configurés pour s’exécuter au démarrage ou à l’ouverture de session. Microsoft le décrit comme ayant la connaissance la plus complète des emplacements de démarrage automatique parmi les moniteurs de démarrage. Il affiche les signatures de code, intègre la soumission à VirusTotal, et il est gratuit, portable et éprouvé. Pour une énumération forensique à un instant donné, il reste superbe.
Pourquoi on cherche une alternative
Autoruns répond à « qu’est-ce qui est enregistré maintenant ? ». Il ne vous dit pas quand une nouvelle entrée est apparue, quel programme l’a créée, et ne vous alerte pas au moment où cela se produit. C’est aussi un outil d’expert : la liste brute vous laisse tout le jugement. Les plus de 25 alternatives listées sur AlternativeTo reflètent cet écart.
| Fonctionnalité | WinSight | Autoruns (Sysinternals) |
|---|---|---|
| Prix | Gratuit (GPL-3.0) | Gratuit (licence Sysinternals) |
| Open source | Oui | Non |
| Énumération des démarrages automatiques | 22 familles d’autostart | La connaissance la plus complète des emplacements de démarrage automatique (description de Microsoft) |
| Affichage de la signature de code | Modèle de verdict à six états ; ne fabrique jamais « non signé » à partir d’une vérification non concluante | Vérification du signataire affichée |
| Intégration VirusTotal | Facultative, désactivée par défaut, avec votre clé, empreinte seule | Option de soumission intégrée |
| Alerte en direct à l’apparition d’un élément de démarrage | Oui, alertes Guardian, plus rapprochement hors ligne | Non |
| Nomme le programme ayant écrit l’entrée | Oui, en mode élevé | Non |
Là où Autoruns est plus fort
- L’étendue de l’énumération : la description de Microsoft lui-même (« la connaissance la plus complète des emplacements de démarrage automatique ») mérite d’être prise au mot.
- Un exécutable portable unique, sans installation, omniprésent dans les trousses de réponse à incident.
- Il peut désactiver ou supprimer des entrées sur place (avec la prudence d’un expert).
Là où WinSight est différent
- Il surveille : Guardian déclenche une alerte dès qu’un nouvel élément de démarrage apparaît et rapproche les changements survenus pendant que WinSight était éteint.
- Il attribue : en mode élevé, l’attribution d’écriture nomme le programme qui a créé l’entrée, en le nommant « written by setup.exe (pid 4242) », et explique pourquoi il ne le peut pas quand il ne l’est pas.
- Il ne devine jamais : le modèle de verdict à six états sépare « fichier absent, signature non vérifiée » de « non signé vérifié » au lieu de laisser l’ambiguïté. Voir le scanner de démarrage en détail.
- Il est open source : GPL-3.0, auditable de bout en bout, avec VirusTotal strictement facultatif et limité aux empreintes.
- La même installation couvre le pare-feu sortant, la surveillance caméra/micro, les connexions et le DNS.
Utiliser les deux
Rien n’entre en conflit : les deux sont des énumérateurs en lecture seule. Une configuration sensée consiste à utiliser WinSight pour la surveillance continue et le triage, avec Autoruns comme second avis lors d’investigations manuelles approfondies.
Limites honnêtes
- WinSight couvre 22 familles d’autostart ; l’étendue d’énumération d’Autoruns est plus large, selon la description de Microsoft.
- WinSight inspecte et alerte ; il ne supprime pas les entrées à votre place.
- Le blocage en temps réel d’une nouvelle persistance exigerait un pilote noyau signé, qui n’est pas fourni.
Sources : learn.microsoft.com/en-us/sysinternals/downloads/autoruns · learn.microsoft.com/en-us/sysinternals/license-terms · docs/DETECTIONS.md#what-is-detected-today · README.md#what-it-does, vérifié le 2026-07-24