Как отследить, что открывается Windows в Windows 10

Question

Есть ли способ просмотреть или зарегистрировать, какие приложения открывали окна в моей системе? У меня Windows 10.

Моя причина желания сделать это состоит в том, что у меня действительно раздражающая проблема, когда каждый час что-то в моей системе открывает окно командной строки, а затем сразу же закрывает его. Я отсканировал с помощью Malwarebytes, и он ничего не обнаружил. Я также включил историю в планировщике задач, но время выполнения задачи не соответствует тому, когда это происходит. Я надеюсь войти все времена, когда окна открыты, чтобы выяснить, что вызывает это.

Answer 1

Если вы приблизительно знаете, когда появляются окна, вы можете использовать монитор процесса. Журналы будут довольно массивными, но если вы начнете с добавления фильтра, показывающего только процессы cmd.exe и, возможно, только те операции, которые являются Process Start , вы сможете отфильтровать большую часть шума.

Когда вы получите совпадение, выберите его и перейдите в Tools и Process Tree... Он должен быть выбран в процессе, который появился, и вы можете увидеть, какой родительский процесс его запустил и с какими параметрами.

Если вы не нашли соответствия, удалите фильтр «Имя процесса» и попробуйте снова. На этот раз вы увидите все процессы в вашей системе, которые запускаются, поэтому будет намного шумнее.