识别发送（模拟）按键的进程

Question

启动后，我的机器有很多 IO 活动，如果我在登录后立即打开开始菜单，随机序列s和.似乎是（模拟的）按键会发送到标准输出，显示在搜索字段中，如下图所示：

我如何识别源进程？

• 我已经从安全启动媒体对我的驱动器运行了病毒检查，但没有发现任何东西。

• 我只能在冷启动后重现此问题，而不能重新启动。

• 我也无法在安全模式（最小选项）下重现此启动。

另外，我无法通过启动记事本来捕捉字符 - 编辑器会失去焦点，没有其他痕迹。

Answer 1

由于在安全模式下启动解决了该问题，这表明某些第三方应用程序对该问题负责。

要找到有问题的应用程序，您可以使用免费工具 Windows 的自动运行。

此实用程序在其“所有”选项卡中显示配置为在系统启动或登录期间运行的所有程序。您可以单击关闭启动项，然后稍后再次单击返回它们。您可以使用菜单避免列出 Microsoft 产品选项 > 隐藏 Microsoft 条目， 隐藏空位置和隐藏 Windows 条目

我建议成批地关闭启动项，深入研究导致此行为的启动程序。一旦确定，它可能有一些可以避免问题的设置，或者可以将其排除在启动之外，只在需要时调用（验证一旦调用它不会添加另一个启动项，但 Autoruns 可以再次禁用这些启动项）。