Как вызывается установщик Flash?

Question

Примерно раз в неделю эта программа запускается автоматически:

C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10n_Plugin10n_Plugin.exe

Я знаю, что это такое, и какие обновления, меня это не волнует. Я хотел бы знать, как запускается эта программа. Он запускается как дочерний процесс в explorer.exe (как показано в Sysinternals Process Explorer) и появляется при входе в Windows.

Я не могу найти эту программу в autoruns (от Sysinternals), она не является драйвером, службой или не включена в список запланированных задач. Он указан в реестре в 2 местах, но не так, чтобы, насколько я могу судить, он запускался автоматически.

Я даже проверил win.ini и system.ini , ничего.

Как запускается эта программа? Мне нравится понимать Windows до уровня знания того, что и почему программы работают и откуда они берутся.

Я думаю, что это первый раз, когда я не смог определить механизм запуска программы. На данный момент все, что я могу догадаться, это то, что он каким-то образом интегрирован в рабочий стол Windows Explorer, но я не вижу, как это настраивается.

Answer 1

На форумах Adobe:

Как кто-то упомянул, это модуль плагина (NPSWF32.DLL в случае плагина Netscale/Mozilla/Opera), который выполняет проверку; Дело в том, что он не побуждает пользователя к немедленному обновлению (он не сможет сделать это при открытом браузере и используемой DLL в любом случае), а скорее откладывает обновление до следующего перезапуска - путем добавления записи реестра в HKLM (или HKCU , не положительный) \Software\Microsoft\Windows\CurrentVersion\RunOnce . [...]

- Pa3PyX

(Элементы RunOnce автоматически удаляются проводником.)