你遇到的这个情况确实是Windows中Explorer.exe与Run键启动程序之间的已知交互行为——Run键（不管是HKCU还是HKLM下的）中配置的程序，默认是由用户登录时启动的Explorer.exe作为父进程来创建的。当你用TaskKill强制终止Explorer.exe时，它的子进程（包括你的PowerShell脚本进程）会被系统连带终止，这就是为什么脚本没法完成注册表标记步骤，导致每次登录都重复执行的原因。

而手动启动脚本时没问题，是因为手动启动的PowerShell进程的父进程是你当前的终端（比如另一个PowerShell窗口、CMD或者桌面），并非Explorer.exe，所以终止Explorer不会影响它的执行。

解决思路与具体方案 #

针对这个问题，有两种比较可靠的解决方向，你可以根据需求选择：

1. 提前写入注册表标记，避免中断后重复执行

修改脚本逻辑，先检查并写入完成标记，再执行清理操作。这样即使脚本后续被Explorer终止，因为标记已经存在，下次登录时脚本会直接退出，不会重复执行。示例代码如下：

# 定义注册表标记的路径和键名
$toolRegPath = "HKCU:\Software\IconCacheCleaner"
$completedFlag = "HasCleaned"

# 检查标记是否存在，存在则直接退出
if (Test-Path $toolRegPath -and (Get-ItemProperty -Path $toolRegPath -Name $completedFlag -ErrorAction SilentlyContinue)) {
    exit
}

# 提前创建标记（即使后面被终止，标记已经写入）
New-Item -Path $toolRegPath -Force | Out-Null
Set-ItemProperty -Path $toolRegPath -Name $completedFlag -Value 1 -Type DWord

# 执行原有的清理逻辑
TaskKill /IM Explorer.exe /F
Start-Sleep -Seconds 10
# 删除图标缓存文件
Remove-Item -Path "$env:LOCALAPPDATA\IconCache.db" -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\Windows\Explorer\*.db" -Force -ErrorAction SilentlyContinue
# 重启Explorer
Start-Process Explorer.exe

2. 让清理操作在独立于Explorer的进程中执行

通过启动一个脱离Explorer父进程的独立PowerShell进程来执行清理逻辑，这样即使原脚本（Run键启动的）被终止，独立进程仍能完成后续操作。可以通过以下两种方式实现：

方式A：在脚本内启动独立进程

修改Run键启动的脚本，让它只负责检查标记，然后启动一个独立的PowerShell进程执行清理：

$toolRegPath = "HKCU:\Software\IconCacheCleaner"
$completedFlag = "HasCleaned"

if (Test-Path $toolRegPath -and (Get-ItemProperty -Path $toolRegPath -Name $completedFlag -ErrorAction SilentlyContinue)) {
    exit
}

# 先写入标记
New-Item -Path $toolRegPath -Force | Out-Null
Set-ItemProperty -Path $toolRegPath -Name $completedFlag -Value 1 -Type DWord

# 启动独立的PowerShell进程执行清理，脱离Explorer父进程
Start-Process powershell.exe -ArgumentList @"
-NoProfile -WindowStyle Hidden -Command "
    TaskKill /IM Explorer.exe /F;
    Start-Sleep -Seconds 10;
    Remove-Item -Path `$env:LOCALAPPDATA\IconCache.db -Force -ErrorAction SilentlyContinue;
    Remove-Item -Path `$env:LOCALAPPDATA\Microsoft\Windows\Explorer\*.db -Force -ErrorAction SilentlyContinue;
    Start-Process Explorer.exe;
"
"@ -NoNewWindow

方式B：通过VBScript异步启动PowerShell

如果你原本是用VBScript启动脚本，可以修改VBScript使用异步启动方式，让PowerShell进程脱离Explorer的子进程关系：

Set WshShell = CreateObject("WScript.Shell")
' 第三个参数False表示异步执行，VBScript启动后立即退出，PowerShell进程独立运行
WshShell.Run "powershell.exe -NoProfile -WindowStyle Hidden -File ""C:\Path\To\Your\CleanupScript.ps1""", 0, False

补充说明 #

为什么Run键启动的程序会成为Explorer的子进程？这是Windows的默认登录流程：用户登录后，系统启动userinit.exe，它负责加载用户配置，最后启动Explorer.exe。Explorer.exe会扫描Run键中的项，逐个启动对应的程序，这些程序的父进程自然就是Explorer.exe。当Explorer被强制终止时，系统会默认终止它的所有子进程（除非进程做了特殊的脱离父进程处理），这就是你遇到的核心问题。

内容的提问来源于stack exchange，提问作者Gordon