Как я могу получить журнал всех программ, которые запускались с момента загрузки в Windows 7?

Question

В Windows 7 есть список всех выполненных процессов? Или программа, которая может создать такой список, отслеживая все выполненные процессы? Или способ заставить Windows регистрировать выполнение всех процессов?

Мой компьютер работает уже пару дней, но это только начало происходить сегодня: я постоянно вижу мерцание на панели задач. Каждые несколько десятков секунд или несколько минут что-то начинается, а затем немедленно останавливается. Я не вижу, что это. Я посмотрел в планировщике задач, и он пуст, так что это не так. Что я могу сделать, чтобы узнать, какой процесс выполняется?

Answer 1

Этот ответ не "регистрирует" автозагрузку программ, следующее приложение позволяет просматривать и диагностировать любые и все автозагрузки приложений.

Загрузите и запустите инструмент автозапуска от Sysinternals:

Эта утилита, обладающая наиболее полными знаниями о местах автозапуска любого монитора запуска, показывает, какие программы настроены для запуска во время загрузки системы или входа в систему, и показывает записи в том порядке, в котором их обрабатывает Windows. Эти программы включают программы в вашей папке автозагрузки, Run, RunOnce и другие ключи реестра. Вы можете настроить автозапуск для отображения других местоположений, включая расширения оболочки Explorer, панели инструментов, вспомогательные объекты браузера, уведомления Winlogon, службы автозапуска и многое другое. Autoruns выходит далеко за рамки утилиты MSConfig в комплекте с Windows Me и XP.

Автозапуск позволяет отключить / удалить ЛЮБОЕ приложение, которое будет запускаться при запуске / входе в систему. Но вы должны быть очень осторожны, удаление или отключение приложения может вызвать серьезные проблемы. Поищите в Интернете предметы, показанные в автозапуске, изучите их и убедитесь, что предмет негодный или нет. И, пожалуйста, сначала отключите, прежде чем удалить.

Answer 2

Вы можете создать пакетный скрипт, который будет запускать tasklist снова и снова, пока вы используете компьютер. Просто дважды щелкните пакетный скрипт при запуске, чтобы запустить его, и закройте командную строку, когда вы хотите остановить его. Он запишет в текстовый файл, который вы можете просмотреть позже. Файл TXT станет довольно большим, если вы запустите его в течение длительного периода времени.

Откройте Блокнот, вставьте ниже, сохраните как все файлы с именем logger.bat .

:start
tasklist >> "C:\users\yourusername\desktop\output.txt"
goto start

Очевидно , что вам нужно будет заменить yourusername с именем пользователя.

Текстовый файл будет выглядеть так, за исключением гораздо более длинных и повторяющихся много раз для каждого запуска скрипта .:

Image Name                     PID Session Name        Session#    Mem Usage
========================= ======== ================ =========== ============
wininit.exe                    792 Services                   0      3,344 K
csrss.exe                      808 Console                    1      5,464 K