Não há essa funcionalidade incorporada, mas você pode usar AutoRuns módulo :
AutoRuns is a module that will help do live incident response and enumerate autoruns artifacts that may be used by legitimate programs as well as malware to achieve persistence