Проверяете, какие команды запускались в Windows?
Время от времени появляется окно cmd (или два из них) на долю секунды, я не могу отследить, что было запущено. Есть ли способ контролировать окно cmd / powershell? Сисмон?
Или есть способ заставить окно cmd не закрываться после завершения команды?
Основная проблема в том, что я не вижу, какая команда была запущена
В одной из ситуаций самым простым выбором будет procmon. 
- Отключите реестр, файловую и сетевую активность, чтобы минимизировать количество журналов.
- Убедитесь, что активность процесса включена
- начать захват и дождаться всплывающего окна (завершите захват, как только всплывающее окно появится)
- дважды щелкните процесс
- получить командную строку