Der Benutzer wechselt die TEMP-Variable der exprorer.exe

Ich habe Windows 7 Pro x64 mit den neuesten Patches.

Obwohl es unglaublich klingen mag, ändern die Umgebungsvariablen TEMPund TMPmeines explorer.exeProzesses - scheinbar aus dem Nichts - ihren Wert. Ursprünglich zeigten sie auf das Benutzertemp-Verzeichnis, dann auf die Systemtemp. Prozess-ID (PID) des explorer.exeProzesses ändert sich nicht.

Nach einigen Jahren Versuchen (seit 2015) habe ich einen Weg gefunden, wie man dieses Verhalten auf Anfrage provozieren kann: Es genügt, "Start> Benutzer wechseln" zu drücken und sich dann als ursprünglicher Benutzer erneut anzumelden . Wenn ich den Computer stattdessen normal sperre (z. B. "Start> Sperren"), tritt das Problem nicht auf.

Ich habe versucht zu überwachen, was genau passiert, aber ich habe keine Antwort gefunden. Mit einem Überwachungstool, das ich selbst geschrieben habe, habe ich herausgefunden, dass sich der TEMPWert (einige Sekunden) nach dem Login ändert . Das Problem wird also nicht direkt vom "Benutzer wechseln" verursacht. Wahrscheinlich ein Prozess, wenn er feststellt, dass es einen "Switch-User" gab, auf den explorer.exeProzess zugreift und etwas im Inneren ändert. Oder macht der explorer.exeProzess das selbst?

Fragen: Wie kann ich das Problem lösen? Oder können Sie zumindest einen (zerstörungsfreien) Weg vorschlagen, um herauszufinden, welcher Prozess das Problem verursacht? Ich glaube nicht, dass dies durch einen Virus verursacht wurde. Ich denke eher, dass es durch einen Windows-Patch verursacht wurde, der 2015 installiert wurde.

Verwandte, jedoch nicht gelöste Fragen: Die Umgebungsvariable TEMP ändert gelegentlich ihren Wert. Die Position des TEMP-Ordners wird zufällig zurückgesetzt (Windows 7).

Bearbeiten: Weitere Details: Das Problem betrifft nicht nur mein Konto. Wenn ich mich tatsächlich als anderer Benutzer anmelde, hat er einen normalen explorer.exeProzess erstellt. Wenn er "Benutzer wechseln " und sich dann erneut anmeldet, hat er eine TEMPVariable seines explorer.exeWerts in die Systemtemperatur geändert. Mine explorer.exeist zu diesem Zeitpunkt noch in Ordnung, bis ich log-in wieder selbst.