Windows 10 Home - кто запускает процесс при входе в систему?
Всякий раз, когда я вхожу в Windows 10 Home, экран cmd начинается с командного файла внутри windows\system32
. Антивирус ничего не показывает, автозапуск SysInternals не показывает вызов cmd.exe
или пакетный файл.
Используя Process Explorer, родителем cmd.exe является «Несуществующий процесс», но cmd.exe находится ниже winlogon.exe в древовидном представлении, что вызывает у меня подозрения в отношении некоторой записи в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
.
Однако там есть бесчисленное количество записей, и я боюсь что-то сломать, если отключу все. Сам пакет безвреден - он записывает только текущую дату и время в текстовый файл, затем приостанавливается. Я использовал Process Monitor и никогда не видел процесс, обращающийся к этому файлу при моем обычном использовании.
Поскольку это происходит во время входа в систему, для меня слишком поздно использовать Process Monitor. Поскольку это Windows 10 Home, я не могу включить журналы аудита процессов.
Можно ли скачать какой-нибудь инструмент, чтобы узнать, кто запускает этот cmd.exe
и / или командный файл? Или как мне подготовить Process Monitor к запуску, прежде чем все остальное при входе в систему?
0 ответов на вопрос
Похожие вопросы
-
2
Повышенные привилегии для запуска приложений в Windows?
-
3
Ускорение загрузки OS X на годичной MBP
-
6
Просмотр журнала в Windows
-
-
6
Как вы отключите звук запуска на Mac?
-
8
Загрузка Linux с USB-накопителей
-
3
Ошибка при выделении Mem BAR для устройства PCI 0X / 00/0
-
4
Как создать загрузочный раздел на USB-накопителе?
-
7
Запустить синергетический клиент при загрузке в Mac OS X
-
4
Использование публичных терминалов для входа в ваши личные учетные данные
-
5
Почему мой компьютер начинает загружаться, а затем внезапно выключается?