Ich habe mit das jetzt mal im Process Explorer angeschaut:
Gestartet wurde der Explorer so:
c:\windows\explorer.exe N:
und so sieht die Command line: im
PE aus:
C:\WINDOWS\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b} -Embedding
Parent ist svchost.exe(1448)
Erfahrung ist etwas, daß man erst bekommt, kurz nachdem man es dringend gebraucht hätte.