主 题：排查Windows开机出现空白powershell问题
发 布 者：sss1231
标签分类： 技术
时 间：2026-09-21 11:59:14
内容预览：最近电脑莫名其妙开机出现一个powershell弹窗，背景是蓝色的，空白无文字就是一个光标跳动，我手动打开的终端或powershell都是背景黑色的。蓝底空白弹窗说明系统调用的是传统的 Windows PowerShell 5.1（powershell.exe），而非 Windows Terminal 或 PowerShell 7。这里介绍三款工具：Autoruns（微软 Sysinternals 深度自启管理神器）Process Monitor (Procmon)（微软 Sysinternals 进程/线程级行为监控器）BCUninstaller (Bulk Crap Uninstaller)（强力残留清理与自启管理工具）首先，开机遇到这种“闪退或空跑”的瞬时控制台窗口，普通任务管理器完全抓不到轨迹，必须上动态行为抓取。一、排查过程：用 Process Monitor 抓现行打开 Process Monitor，开启开机启动捕获（Options -%26gt%3b Enable Boot Logging），或者在登录进桌面出现弹窗前保证 Procmon 处于捕获状态。捕获完成后停止记录，按 Ctrl + L 呼出 Filter 规则：Process Name is powershell.exe then IncludeOperation is Process Start then Include在筛选出的事件中双击条目，切到 Process 属性页，核心抓捕结果如下：Parent PID: 13280Command line: powershell "Get-CimInstance Win32_Processor | Format-List -Property "Name"Environment 环境变量: 明确暴露了 123pan=C:\Users...\AppData\Local
直达链接： https://www.nodeseek.com/post-940060-1
发 布 者：sss1231
标签分类： 技术
时 间：2026-09-21 11:59:14
内容预览：最近电脑莫名其妙开机出现一个powershell弹窗，背景是蓝色的，空白无文字就是一个光标跳动，我手动打开的终端或powershell都是背景黑色的。蓝底空白弹窗说明系统调用的是传统的 Windows PowerShell 5.1（powershell.exe），而非 Windows Terminal 或 PowerShell 7。这里介绍三款工具：Autoruns（微软 Sysinternals 深度自启管理神器）Process Monitor (Procmon)（微软 Sysinternals 进程/线程级行为监控器）BCUninstaller (Bulk Crap Uninstaller)（强力残留清理与自启管理工具）首先，开机遇到这种“闪退或空跑”的瞬时控制台窗口，普通任务管理器完全抓不到轨迹，必须上动态行为抓取。一、排查过程：用 Process Monitor 抓现行打开 Process Monitor，开启开机启动捕获（Options -%26gt%3b Enable Boot Logging），或者在登录进桌面出现弹窗前保证 Procmon 处于捕获状态。捕获完成后停止记录，按 Ctrl + L 呼出 Filter 规则：Process Name is powershell.exe then IncludeOperation is Process Start then Include在筛选出的事件中双击条目，切到 Process 属性页，核心抓捕结果如下：Parent PID: 13280Command line: powershell "Get-CimInstance Win32_Processor | Format-List -Property "Name"Environment 环境变量: 明确暴露了 123pan=C:\Users...\AppData\Local
直达链接： https://www.nodeseek.com/post-940060-1
