Como o instalador do Flash está sendo chamado?

Question

Uma vez por semana, este programa é executado automaticamente:

C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10n_Plugin10n_Plugin.exe

Eu sei o que é, e quais são as atualizações, eu não me importo com isso. O que eu gostaria de saber é como este programa está sendo lançado. Ele é executado como um processo filho em explorer.exe (conforme mostrado no Sysinternals Process Explorer) e aparece no login do Windows.

Não consigo encontrar este programa em autoruns (da Sysinternals), ele não parece ser um driver, serviço ou listado em tarefas agendadas. Ele está listado no registro em 2 lugares, mas não de uma forma que faça com que ele seja executado automaticamente, até onde eu saiba.

Eu até verifiquei win.ini e system.ini , nada.

Como este programa é lançado? Eu gosto de entender o Windows ao nível de saber o que e por que os programas estão sendo executados e de onde eles vêm.

Acho que esta é a primeira vez que não consegui determinar o mecanismo de lançamento de um programa. Sobre tudo o que posso adivinhar neste momento é que de alguma forma é integrado na área de trabalho do Windows Explorer, mas não vejo como isso está sendo configurado.

    

Answer 1

Em Fóruns da Adobe :

As someone mentioned, it is the plugin module (NPSWF32.DLL in case of Netscale/Mozilla/Opera plugin) that does the check; thing is, it does not prompt the user to update immediately (it would not be able to do so with the browser open and the DLL in use anyway), but rather it defers the update until the next restart -- by adding a registry entry in the HKLM (or HKCU, not positive)\Software\Microsoft\Windows\CurrentVersion\RunOnce key. [...]

– Pa3PyX

(Itens RunOnce são removidos automaticamente pelo Explorer.)