【win电脑-程序CMD自启动问题-开机就自启动-查找原因-解决方式】
- 1，情况说明：
- 2，问题描述
- 2-原因分析：
- 3-我的努力-尝试解决：
-
-
- 1，任务管理器中查看状态
- 2，查看启动文件夹
- 3，查看任务计划程序
- 4，从计划任务里查找
- [5，AutoRun 钩子启动](#5，AutoRun 钩子启动)
- 6，设置内应用里设定终端
-
- [4-解决方法：查找父进程PID方式 （成功）](#4-解决方法：查找父进程PID方式 （成功）)
- 5-细节部分
- 6-总结
1，情况说明：
在日常使用电脑过程中，有段时间了，发现，一开启电脑，不一会，就会自动弹出CMD界面，就像某些不良软件，开机自弹出广告一样，让人感到深恶痛绝。
确实有段时间，觉得不能这样一直惯着它这个软件，猜测应该有什么软件调用了，就想着把它揪出来干掉。
2，问题描述
如下图所示，便是我电脑弹出来的界面，可以看到这只是一个普通cmd的界面，因为有段时间了，本身应该不是错误的根源。
1-这是什么窗口
一般身为程序员的话，一看就知道CMD的窗口。
-
窗口类型：这是 Windows Terminal（图标像一个小黑框带 ›_ 光标），里边打开的是 Command Prompt (cmd.exe) 选项卡。
-
路径提示：左上角显示 C:\WINDOWS\System32\cmd...，说明当前活动进程就是经典的 cmd， 只不过它运行在 Windows Terminal 的一个标签页中
2-原因分析：
列举问题原因：
1> ① 启动文件夹
shell:startup有人把批处理脚本（*.bat）、快捷方式或 .lnk 放进了"启动"文件夹
Win + R → 输入 shell:startup → 若看到可疑文件，删除或移走
2》② 任务计划程序
某软件安装时添加了"开机后运行 cmd 执行脚本"的计划任务
Win + R → taskschd.msc → "任务计划程序库"里查看最近创建/触发的任务，禁用或删除
③ 注册表 Run/RunOnce
软件/脚本写入了注册表的自启动键
Win + R → regedit → 找：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
④ 系统服务
某服务启动后调用 cmd 执行初始化脚本
services.msc → 查看陌生/最近安装的服务，必要时改为"手动"或"禁用"
⑤ Windows Terminal 设置
Terminal 1.17+ 有 "Launch on machine startup" 开关
打开 Windows Terminal → Settings → Startup → 关闭 Launch on machine startup
那么大致原因就是上述几种了，我们接下了进行一一排除。
3-我的努力-尝试解决：
1，任务管理器中查看状态
如下，为任务管理器 → 启动应用 列表里的显示，可以看到这里显示。
「终端 (Windows Terminal)」已经被禁用，说明它本身不再作为"启动项"被系统直接拉起
说明：真正触发的可能是"别的东西"在开机时调用了 cmd.exe，Windows Terminal 只是被当成外壳显示了出来。
2，查看启动文件夹
这里找到启动文件夹。
已经确认 "启动"文件夹里只有 EvernoteClipper，可以基本排除它触发空 cmd 窗口。接下来按"排除法"继续往下查
3，查看任务计划程序
如下图，所示已经打开 任务计划程序 并定位到 Microsoft\Windows\... 这些系统目录。
但这里我其实不是很理解到底查看哪些目录，如下仅仅是翻了翻目录。
4，从计划任务里查找
如下图所示，输入命令，在计划任务里查找。
在终端中（新开CMD）使用如下指令。
bash
# 以管理员身份打开 PowerShell，然后执行：
Get-ScheduledTask |
Where-Object { $_.Actions -match '(cmd\.exe|wt\.exe|\.bat|\.cmd)' } |
Select-Object TaskName,TaskPath,State, @{N='Action';E={$_.Actions}}
这样我们可以知道，PowerShell 里那条 Get-ScheduledTask 查询没有返回任何记录，意味着 计划任务 里确实没有调用 cmd.exe / wt.exe / .bat 的条目。
5，AutoRun 钩子启动
bash
# 仍在管理员 PowerShell 中运行：
reg query "HKCU\Software\Microsoft\Command Processor" /v AutoRun
reg query "HKLM\Software\Microsoft\Command Processor" /v AutoRun
如上图所示，我们知道：AutoRun 钩子也不存在 → 说明 "每次打开 cmd 都先跑脚本" 这一条彻底排除。
补充：
1，Command Processor ： 指 cmd.exe（Windows 命令提示符）的宿主进程
2，AutoRun 钩子：在注册表中预留的 AutoRun 字符串值；如果存在，每次 打开 cmd.exe 都会先执行它指向的命令或脚本（通常是 .bat / .cmd / .vbs）
判断自己有没有 AutoRun 钩子
bash
# 用户级（作用于当前登录账户）
reg query "HKCU\Software\Microsoft\Command Processor" /v AutoRun
# 机器级（作用于所有账户）
reg query "HKLM\Software\Microsoft\Command Processor" /v AutoRun6，设置内应用里设定终端
如下，是 进入 设置 → 应用 → 安装的应用 → 终端 并把 「在登录后运行」 的开关彻底关掉------这是关闭 Windows Terminal StartupTask 的图形化入口。但是重启后依旧还是重新启动。
4-解决方法：查找父进程PID方式 （成功）
我之后重启了一次，因为中间不小心把界面关了，想要重新让它弹出来，需要重启。
之后就是如下，又是弹出界面。
那么我们可以尝试查找父进程的方式。
- 别关掉那只黑框：让它保持打开。
- Ctrl + Shift + Esc 打开 任务管理器 → 切到 "详细信息" 选项卡。
- 在表头任意列上 右键 → 选择列，勾选 "父进程 ID (PPID)"（Win11 叫 父进程）。
- 在列表里找到 cmd.exe（如果标题栏显示的是 Windows Terminal，进程名可能是 WindowsTerminal.exe，同理操作）：
记下它的 PID 和 父进程 (PPID) 两列数值。
继续在同一张表里寻找 PID == 刚才的 PPID 的那一行------那一行的 "名称" 就是 真正的幕后进程。
如上图，可以看到我的 cmd.exe (PID = 14928) 就是弹出来的窗，下一步只要把它的 父进程 (Parent PID) 查出来，就能知道到底是谁把这个黑框拉起来的。
之后又重启了下，取保时哪个终端。
如上可以知道WindowsTerminal.exe（PID = 12440）了。
那么使用如下指令进行查找。
bash
# 把 12440 换成你要查询的 PID
$ppid = (Get-CimInstance Win32_Process -Filter "ProcessId = 12440").ParentProcessId
Get-CimInstance Win32_Process -Filter "ProcessId = $ppid" | Format-Table Name,ProcessId,CommandLine -Auto
可以看到，准确找到对应文件夹和程序。
解决方式-1：卸载程序
既然知道程序名字，那么想着卸载，但没有找到这个程序。
解决方式-2：删除文件
后来因为没找到可以直接卸载的程序，只能直接删除文件文件了。
之后开机就没有了。
5-细节部分
1，吐槽：流氓软件真的很流氓
这里不得不想吐槽一下，当我不需要某种安全软件的时候，我希望它能完完全全离开，而不是被发现。
2，犯错输出错误的IP号
自己输出入命令时输入错误，有时候想要练习一下指令，想着更熟悉一下的时候，其实非常容易出错啊。
这里，就那个时候在 PowerShell 里直接敲了 wmic ...，但把整段条件用了一对括号，PowerShell 会把它当成子表达式而不是普通字符串，于是报 CommandNotFoundException。
后来终端又关了，智能重新开机了。如下是因为终端关了什么也没有
3，PID不显示问题
这里考虑到，有些电脑设置时，可能默认不显示PID，这个时候就需要设置一下。
方式方法：
- 保持 这只 WindowsTerminal.exe（PID = 12444）不要关。
- 在 详细信息 页 任意列标题（比如 "PID"）上 右键 → 选择列...，即，在详细信息下边，名称那一栏上进行右键，调出选系列。
- 勾选 父进程（Win 11 可能显示为 Parent process 或 父进程 ID (PPID)）→ 确定
- 现在列表里就出现了 父进程 这一列。
如下图进行选择。
6-总结
对于普通用户而言，这还是有些难度的，调取与查看系统各个部分，没有点极客精神很难坚持下来的。
正常一个用户，因为安装了一个软件，就要一直忍受弹窗痛苦，我想起了，《让子弹飞》其中一个画面，"我吃着火锅，唱着歌，突然就被打劫了，所以麻匪，任何时候都要剿，不剿不行。"
当然我也希望我的经历对你有所帮助。