持续失去对explorer.exe和我的文档的访问权限 - 我是否被感染？该怎么办？

问题描述

用户drews247报告持续失去对“我的文档”和explorer.exe的访问权限。点击“我的文档”无反应，任务管理器中explorer.exe显示为挂起或无响应。当explorer无响应时，用户会失去对桌面和开始菜单的访问权限。

临时解决方案

通过任务管理器运行PowerShell并执行以下命令来恢复开始菜单和桌面：

1

Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

诊断步骤

步骤1：系统信息收集

• 尝试使用Speccy生成系统快照
• Speccy在保存快照时崩溃，可能与Windows Explorer问题相关

步骤2：系统文件检查

运行以下命令：

1. sfc /scannow（建议运行2-3次，每次重启后运行）
2. dism /online /cleanup-image /restorehealth（Windows 8或更高版本）

步骤3：创建新用户测试

创建新用户名后系统运行有所改善，但新用户仍无法完全访问“我的文档”文件夹。

备份与修复

Macrium Reflect备份

备份过程中出现VSS超时错误，最终成功重试无VSS写入器：

1
2
3

VSS Timeout - Retrying without VSS Writers
Success
Volume Snapshots Created

系统错误日志分析

事件日志显示多个关键错误：

• Microsoft.Photos.exe多次停止与Windows交互
• Explorer.exe故障，故障模块：SugarSyncShellExt_x64.dll
• 异常代码：0xc0000005

用户配置文件迁移

更改用户账户类型为管理员

1. 使用Windows键 + I打开设置
2. 点击"账户"
3. 点击"家庭和其他用户"
4. 在"其他用户"下选择用户账户，点击"更改账户类型"
5. 从下拉菜单中选择"管理员"
6. 点击"确定"应用更改

复制文件到新用户配置文件

1. 以非新用户或要复制文件的用户身份登录
2. 打开文件资源管理器
3. 点击"查看"选项卡，点击"显示隐藏的文件、文件夹和驱动器"
4. 清除"隐藏受保护的操作系统文件"复选框
5. 定位到C:\Users\Old_Username文件夹
6. 选择此文件夹中的所有文件和文件夹，除了以下文件：
   • Ntuser.dat
   • Ntuser.dat.log
   • Ntuser.ini
7. 点击"编辑"菜单，然后点击"复制"
8. 定位到C:\Users\New_Username文件夹
9. 点击"编辑"菜单，然后点击"粘贴"

安全模式解决方案

当正常模式下无法访问用户文件时，可启动到安全模式进行文件复制操作。

最终建议

1. 从Macrium Reflect映像恢复用户配置文件文件以确保获取所有文件
2. 使用新的用户账户，除非遇到其他问题
3. 考虑使用User Profile Wizard工具进行配置文件迁移

技术要点总结

• 使用PowerShell命令修复Windows AppX包注册
• 系统文件检查器(SFC)和DISM工具的使用
• VSS卷影复制服务故障排除
• 用户权限管理和配置文件迁移技术
• 安全模式在系统修复中的应用