Est-ce que Windows enregistre les programmes qui ont été exécutés/appelés ?

Vous ne pourrez pas vérifier ce qui s'est exécuté, mais vous pouvez vous préparer pour la prochaine fois. Si vous ouvrez secpol.msc, vous pouvez accéder aux stratégies locales/politique d'audit. Activez Succès (et peut-être aussi Echec) sur Suivi des processus d'audit et vous obtiendrez une entrée dans le journal des événements de sécurité à chaque fois qu'un processus démarre ou se termine. Malheureusement, vous verrez le processus qui a été exécuté mais pas la ligne de commande avec laquelle il a été démarré.

Si vous activez l'audit, un grand nombre de journaux risquent d'être générés, vous devriez donc ajuster la taille du journal des événements de sécurité.

Vous pouvez accéder aux journaux avec eventvwr.msc, Protocoles Windows, Sécurité.

Mark Russinovich Sysinternals Process Monitor le fait. Parmi le suivi des accès aux fichiers/reg/réseaux, il peut suivre la durée de vie des proc/thréad et permet beaucoup de filtrage.

Cela pourrait être une tâche planifiée en cours d'exécution. Vérifiez le Planificateur de tâches pour les tâches.

Vous pourriez également vérifier l'Observateur d'événements pour tout problème, bien qu'il n'ait probablement rien.

Pareil ici Windows 7 Ultimate x64 (espagnol).

J'ai découvert que le coupable est : C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe

Apparemment c'est un bug connu.