一段时间以来，奇怪的事情一直在发生，这让我抓狂。每次我启动电脑（运行 Windows 10 Pro 1809）时，它都会多次打开邮件应用程序。看起来好像有人点击了 mailto 链接。我切换到 Firefox 只是为了检查是应用程序本身还是其他原因，但这种情况一直发生。看起来好像有什么东西触发了 mailto 的启动。
有什么方法可以让我了解哪个进程正在启动这个程序，以便我可以禁用它吗？
提前致谢。
附言：如果您需要更多信息，请告诉我
答案1
使用自动运行，来自 Microsoft 的 Sysinternals，以确定启动时启动了哪些进程。打开 *选项 | 扫描选项... | 检查 VirusTotal.com。特别是，检查登录，操作系统，计划任务和服务任何可疑的情况。当然，有些引擎偶尔会出现误报病毒总数，因此，在研究并确认某个进程确实是不受欢迎的之前，不要停止或删除该进程的自动运行。
还执行彻底检查系统上是否存在恶意软件，例如Malwarebytes或者卡巴斯基VRT-- 你可能正在举办垃圾邮件机器人，从您的帐户发送未经请求的电子邮件。
答案2
- 从 Microsoft 下载并运行 Process Explorer (https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer）
- 在进程资源管理器中，在正在运行的进程列表中搜索您的邮件应用并选择它
- 确保进程被视为进程树。即，进程列表按层次结构格式化，其中一些进程显示为其他进程（父进程）的子进程（子进程）。如果进程未列为进程树，请从“查看”菜单中通过“显示进程树”（Ctrl + T）菜单项启用此功能。
- 现在您可以看到哪个进程是邮件应用的直接父进程。这是启动邮件应用的进程。
- 或者，右键单击邮件应用程序进程并查看其属性。请注意，父进程列在那里。同样，这个父进程是启动邮件应用程序的进程。