Os programas de log do Windows que foram executados / chamados?

Question

No Windows, existe um registro que registra quais programas foram executados / chamados?

Enquanto navega na Internet, exibindo uma página estática sem anúncios, cliques do mouse, pressionamentos de tecla ou diversos plugins / addons / scripts em execução, acabei de ver um console CMD.exe espontâneo abrir e fechar imediatamente em um flash, rápido o suficiente para que eu não fosse capaz de ver nada na janela - e sem nenhum aparente desencadeamento da minha parte.

Eu estou querendo saber se existe algum tipo de log do Windows que mostra quais programas foram executados / chamados / ativados? Eu gostaria de ver o que estava acontecendo nos bastidores quando esta janela do console piscou, e espero determinar que não era algo desonesto.

Para referência, estou executando o Windows 7 Ultimate x64.

    

Answer 1

Você não poderá verificar o que foi executado, mas poderá se preparar para a próxima vez. Se você abrir secpol.msc , pode ir para local policies/audit policy . Ative Success (e talvez também Failure ) em Audit process tracking e você receberá uma entrada de log de eventos no log de eventos de segurança toda vez que um processo for iniciado ou encerrado. Infelizmente, você verá o processo que foi executado, mas não a linha de comando com a qual foi iniciado.

Se você ativar a auditoria, muitos logs poderão ser gerados, portanto, você deverá ajustar o tamanho do log de eventos de segurança.

Você pode acessar os registros com eventvwr.msc , protocolos do Windows, Segurança.

    

Answer 2

Mark Russinovich Sysinternals Process Monitor faz isso. Entre os acessos de arquivo / reg / rede de rastreamento, ele pode rastrear a vida útil do proc / thread e permite muita filtragem.

    

Answer 3

Pode ter sido uma tarefa agendada em execução. Verifique o Agendador de Tarefas para tarefas.

Você também pode verificar o Visualizador de Eventos para qualquer coisa, embora provavelmente não tenha nada.

    

Answer 4

O mesmo aqui Windows 7 Ultimate x64 (espanhol).

Descobri que o culpado é: C: \ Arquivos de Programas (x86) \ Microsoft Office \ raiz \ Office16 \ officebackgroundtaskhandler.exe

Aparentemente, é um bug conhecido.