用Codex和ProcMon定位Windows随机闪窗原因
分享一个排查方法，专治Windows上各种"莫名其妙闪一下就没"的窗口。
起因是我用Windows版Codex时，屏幕经常突然闪出一个PowerShell窗口，不到一秒就消失。但我后来意识到，这个方法跟 Codex没关系，任何程序闪窗、任何来路不明的后台进程，都适用。
把现象原样丢给Codex。 不要自己先猜原因，猜是最浪费时间的排查方式。直接发：👇
"Windows会随机闪出一个持续不到1秒的PowerShell窗口，我想查清楚到底是哪个程序或后台任务启动了它。请指导我使用Microsoft Process Monitor逐步定位父进程、启动命令和触发来源。"
这段话里有两个关键：一是现象描述要具体（闪的是什么、持续多久）；二是直接点名ProcMon——微软Sysinternals的官方工具，它能抓出一条完整的进程链：窗口什么时候弹出、谁启动了它（Parent PID）、执行了什么命令行，最后追溯到具体的软件、计划任务或脚本。描述越准，Codex给的步骤越能照着做，设好筛选器，等窗口再闪一次，幕后程序基本现形。
结果：是以前装的一个项目备份计划任务，每5分钟调一次PowerShell。跟Codex毫无关系。
但这个结果不重要。重要的是以后再遇到任何莫名闪窗，都可以按照这个来，路径是一样的：别猜，抓进程链。
起因是我用Windows版Codex时，屏幕经常突然闪出一个PowerShell窗口，不到一秒就消失。但我后来意识到，这个方法跟 Codex没关系，任何程序闪窗、任何来路不明的后台进程，都适用。
把现象原样丢给Codex。 不要自己先猜原因，猜是最浪费时间的排查方式。直接发：👇
"Windows会随机闪出一个持续不到1秒的PowerShell窗口，我想查清楚到底是哪个程序或后台任务启动了它。请指导我使用Microsoft Process Monitor逐步定位父进程、启动命令和触发来源。"
这段话里有两个关键：一是现象描述要具体（闪的是什么、持续多久）；二是直接点名ProcMon——微软Sysinternals的官方工具，它能抓出一条完整的进程链：窗口什么时候弹出、谁启动了它（Parent PID）、执行了什么命令行，最后追溯到具体的软件、计划任务或脚本。描述越准，Codex给的步骤越能照着做，设好筛选器，等窗口再闪一次，幕后程序基本现形。
结果：是以前装的一个项目备份计划任务，每5分钟调一次PowerShell。跟Codex毫无关系。
但这个结果不重要。重要的是以后再遇到任何莫名闪窗，都可以按照这个来，路径是一样的：别猜，抓进程链。