安全模式下异常消失可锁定第三方软件或驱动冲突；右下角显示“安全模式”字样、分辨率低、无壁纸为关键标识；若未显示则未真正进入，后续排查无效。
电脑进入安全模式后，系统只加载核心驱动与服务，此时若异常现象消失，基本可锁定为第三方软件或驱动冲突；若异常依旧存在，则需在安全模式下立即开展针对性检查。
确认当前是否真处于安全模式
右下角任务栏右端应显示【安全模式】白色字样，且桌面图标排列稀疏、分辨率偏低、无壁纸、无Aero特效——这是关键视觉标识。若未见该提示，说明并未真正进入安全模式，后续所有排查均无效。
打开任务管理器（Ctrl+Shift+Esc），切换到“启动”选项卡，所有启动项状态应为“已禁用”；若仍有大量“已启用”项，说明msconfig配置未生效或未重启生效。
检查explorer.exe是否正常运行
按下Ctrl+Shift+Esc打开任务管理器→点击“文件”→“运行新任务”→输入explorer.exe→回车。
若桌面瞬间恢复（图标、任务栏、开始菜单出现），说明问题出在Shell进程被意外终止或劫持；若无反应或弹出“找不到文件”错误，则explorer.exe可能已被删除、隔离或注册表Shell值被篡改。此时需立即检查C:\Windows\Explorer.exe是否存在且未被杀软标红。
排查第三方安全软件与优化工具残留
方法一：通过控制面板卸载
点击“开始”→“控制面板”→“程序和功能”，按安装日期倒序排列，重点查找并卸载：360安全卫士、腾讯电脑管家、火绒、鲁大师、联想电脑管家、迈克菲、Avast、AVG等。卸载时务必勾选“彻底清除残留”或“同时删除驱动与服务”选项。
方法二：使用PowerShell强制清理驱动残留
以管理员身份运行Windows终端（右键开始按钮→“Windows终端（管理员）”），逐行执行：
sc queryex “360rp” → 若返回SERVICE_NAME存在，执行 sc delete “360rp”
sc queryex “QAXPFW” → 若存在，执行 sc delete “QAXPFW”
（其他常见服务名包括：HIPSFW、TavService、LHGuard、BaiduSdSvc）
注意：sc delete操作不可逆，仅对已确认非微软官方的服务执行，误删系统服务将导致无法开机。
扫描系统文件完整性
第一步：运行SFC修复
管理员终端中输入：sfc /scannow → 回车，等待完成（通常需10–25分钟）。若提示“Windows资源保护找到了损坏文件但无法修复”，则进入第二步。
第二步：执行DISM重置映像源
依次执行：
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth
（最后一条命令需联网，从Windows Update下载原始文件替换损坏项）
第三步：强制重建图标缓存
Win+R→输入ie4uinit.exe -ClearIconCache→回车，然后重启explorer.exe（任务管理器→右键“Windows资源管理器”→“重新启动”）。
检查磁盘与硬件响应状态
打开“此电脑”，右键系统盘（通常是C:）→“属性”→“工具”→“检查”→勾选“自动修复文件系统错误”→“开始”。若提示“需要在下次重启时检查”，则直接重启——系统将在进入Windows前执行CHKDSK /F。
在管理员终端中运行：chkdsk C: /R → 输入Y确认，然后重启。该命令将执行深度扇区扫描与坏道标记，耗时较长（数小时），请确保电源稳定。
若CHKDSK报告“无法读取某扇区”或“丢失簇链”，说明硬盘物理损伤已发生，立即停止写入操作，优先备份数据。
