问题描述

用户报告频繁失去对My Documents和explorer.exe的访问权限。点击"My Documents"无响应，任务管理器显示explorer进程处于"已暂停"或"未响应"状态。当explorer未响应时，桌面和开始菜单会消失。用户通过任务管理器启动PowerShell并执行以下命令临时恢复开始菜单：

1

Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode - Register "$($_.InstallLocation)\AppXManifest.xml"}

但"My Documents"访问问题仍未解决。任务管理器中还发现ShellExperienceHost、SearchUI和MicrosoftPhotos进程被暂停。MBAM和Norton扫描均未检测到恶意软件。

诊断步骤

初始排查

1. 系统文件检查：
   运行sfc /scannow多次（建议每次运行后重启），未发现完整性冲突。

2. DISM修复（Windows 8及以上）：
   执行dism /online /cleanup-image /restorehealth进行系统映像修复。

3. 硬件诊断：
   尝试使用Speccy生成系统快照，但在保存时崩溃（可能与Windows Explorer故障相关）。

用户配置文件测试

创建新用户账户测试，发现新用户环境运行更稳定（尽管仍无法完全访问原用户的My Documents）。这表明问题可能与用户配置文件损坏相关。

系统备份与VSS问题

使用Macrium Reflect备份时出现VSS超时错误：

1

VSS Timeout - Retrying without VSS Writers

最终备份成功完成，但日志显示VSS写入器被跳过。事件查看器记录到相关错误：

• Microsoft.Photos.exe多次停止响应
• Explorer.exe故障模块指向SugarSyncShellExt_x64.dll（异常代码0xc0000005）

解决方案

选项1：用户配置文件迁移

1. 创建新管理员账户：

   • 通过设置 → 账户 → 家庭和其他用户 → 更改账户类型为"管理员"

2. 文件迁移：

   • 启用"显示隐藏文件和系统保护文件"
   • 复制C:\Users\Old_Username中除以下文件外的所有内容：
     Ntuser.dat、Ntuser.dat.log、Ntuser.ini
   • 粘贴到C:\Users\New_Username
   • 注意：可能需要安全模式或第三方工具（如Forensit User Profile Wizard）解决权限问题

选项2：修复安装

如果新用户账户仍存在问题，建议执行Windows 10修复安装（保留文件和程序）：

1. 下载Windows 10 ISO
2. 直接运行ISO中的setup.exe或使用7zip解压后运行
3. 确保先使用Macrium Reflect完成系统备份

备份恢复

如果文件复制失败，可从Macrium备份镜像中恢复用户配置文件：

• 使用Macrium Reflect的"文件和文件夹恢复"功能
• 避免直接复制正在使用的文件（会导致"文件正在使用"错误）

根本原因分析

根据事件日志，问题可能源于：

1. Shell扩展冲突：SugarSyncShellExt_x64.dll导致explorer.exe崩溃
2. 用户配置文件损坏：原用户账户的配置问题
3. VSS服务异常：影响系统备份功能

建议后续检查：

• 卸载或更新SugarSync扩展
• 运行完整的系统病毒扫描（尽管初始扫描为阴性）
• 监控系统稳定性 after implementing the solutions