Eu tenho o Windows 7 Pro x64 com os patches mais recentes.
Embora possa parecer inacreditável, às vezes, as variáveis de ambiente TEMP e TMP do meu explorer.exe process - aparentemente do nada - alteram seu valor.
Originalmente eles apontavam para o diretório temporário do usuário, então eles apontavam para o sistema temp. O ID do processo (PID) do processo explorer.exe não é alterado.
Após vários anos de tentativas (desde 2015), encontrei uma maneira de provocar esse comportamento a pedido: basta pressionar "Iniciar> Swich user" e, em seguida, faça o login novamente como o usuário original. Quando eu bloqueio o computador normalmente (por exemplo, "Start > Lock"), o problema não se manifesta.
Eu tentei monitorar o que exatamente acontece, mas não encontrei resposta. Usando uma ferramenta de monitoramento eu escrevi a mim mesmo, descobri que o valor TEMP muda (alguns segundos) após o login. Portanto, o problema não é causado pelo "alternar usuário" diretamente. Provavelmente um processo, quando detecta que houve um "Switch-user", acessa explorer.exe process e altera algo dentro. Ou o processo explorer.exe faz isso em si?
Perguntas: Como posso me livrar do problema? Ou, pelo menos, você pode sugerir uma maneira (não destrutiva) de descobrir qual processo causa o problema? Eu não acredito que isso seja causado por um vírus, eu prefiro pensar que isso é causado por um patch do Windows instalado em 2015. Nem isso é causado por um erro de falta de memória, que eu suspeitava originalmente.
Perguntas relacionadas, mas não resolvidas: A variável de ambiente TEMP ocasionalmente muda seu valor A localização da pasta TEMP é redefinida aleatoriamente (Windows 7)
Editar: Mais detalhes: o problema não afeta apenas minha conta. Quando eu realmente logar como o outro usuário, ele tem o processo normal explorer.exe criado. Quando ele faz "Alternar usuário" e, em seguida, efetua o login novamente, ele tem TEMP variable de seu valor explorer.exe alterado para temp do sistema também. O mina explorer.exe ainda está bom, até que eu faça o login novamente.