有没有办法找到启动 powershell 实例的进程？

Question

每次我启动 Windows 10 系统时，都会出现两个 Powershell 进程，它们占用了我 50-60% 的 CPU。我不知道这些是从哪里来的。我使用 Process Explorer 查看了它们，但它们没有显示为任何父进程的子进程。任何关于如何追踪启动这些 Powershell 的想法都将不胜感激。

Answer 1

你应该使用进程监控，并启用“启动日志”（Options-> Enable Boot Logging）。然后，重新启动计算机，再次启动 Process Monitor 并保存捕获。

一旦完成捕获，您就可以使用Tools->Process Tree轻松找到父进程。

如果你愿意，你可以使用自动运行它还会向您显示从您的计算机/会话开始的所有内容。