我如何知道哪个应用程序/服务在启动时启动了一个短暂的控制台程序？

Question

每次我启动后登录 Windows Server 时，控制台窗口都会显示很短的时间。我无法录制视频来读取控制台中显示的内容，以猜测哪个后台应用程序/服务正在启动它。有什么方法可以知道谁在调用控制台吗？

谢谢。

Answer 1

Microsoft ProcMon 或 Sysmon 都会识别启动应用程序的进程以及应用程序和位置。

https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

https://learn.microsoft.com/en-us/sysinternals/downloads/sysmon