使用powershell,执行
PS x:\> Start-Process -WindowStyle hidden -FilePath 'x.exe'
使用tlist -t
查看进程树,可见x.exe是powershell.exe的子进程
关闭PS,再查看进程树,可见x.exe变成了与explorer.exe
平级的进程
具体原理空闲时间继续研究
使用powershell,执行
PS x:\> Start-Process -WindowStyle hidden -FilePath 'x.exe'
使用tlist -t
查看进程树,可见x.exe是powershell.exe的子进程
关闭PS,再查看进程树,可见x.exe变成了与explorer.exe
平级的进程
具体原理空闲时间继续研究