win11-22H2 版本，周日必死机，怀疑被流氓软件入侵，该如何排查，请大佬支招

[workhrf]

1. 平时工作电脑不关机的，周一来了电脑必定是卡死状态
2. 有时候周六、周日加班，电脑是好的，不会死机。
3. 办公期间，偶尔资源管理器莫名会被打开。

困扰有一段时间了，由于办公软件众多，所以没有选择重装系统。求大神帮忙想想办法，该如何解决。本人动手能力较强，不怕麻烦，可以折腾，求支招。

[yulgang]

SoftCNKiller
换回 Win10

[Daybyedream]

先确定每周日死机时间吧= =

[workhrf]

@yulgang 不要重装系统啊，一堆办公软件

[workhrf]

@Daybyedream 如何确定，有 log 啥的吗

[Kisesy]

可能有什么计划任务吧

[wheat0r]

@workhrf 事件查看器

[AlexShui]

求助各位大佬…… 我也用着 win11 也有一个非常麻烦的问题：

时间和语言——区域——区域格式 我设置的是 中文(简体，中国) ，然鹅开机两分钟内（手动改回去之后，不定期被修改）就会被设置成 美国 ，导致很多软件变成英文，时间格式也会被修改。

虽然可以修改注册表权限或者锁定注册表：计算机\HKEY_CURRENT_USER\Control Panel\International 这一项来禁止修改，但是用了一段时间发现会导致其它问题，有的软件打不开……

[lilei2023]

我记得事件查看器里面有日志，你可以看看，如果没啥隐私，可以把日志发给巨硬帮你瞧瞧

[mmdsun]

搜索：
windows force keyboard shortcut crash dump

win 卡死也能强制响应打印错误日志信息的，然后拿日志分析。

[Infinite2K]

win11 是真的难用，笔记本上的 win11 跟 mini 主机上的 win11 仿佛就是完全不同的版本.......

[NoOneNoBody]

@AlexShui #7
英文版么？添加中文支持
display language 选英语，然后 non-unicode 选汉语，格式等选中文相关
关闭自动选择时区

[AlexShui]

@NoOneNoBody 之前试过了，还是会被修改，只有区域格式那一项会被修改，主要显示界面都是中文，但时间日期格式，部分软件就被改成英文了，非常麻烦

[placeholder]

@AlexShui 直接重装一个中文版系统就行了，折腾一圈，这个最快

[ishiki2007]

整理一下思路.
检查鼠标键盘是否失灵.快捷键是否有冲突
出状况前用了哪些软件 点控制面板,程序和功能
Microsoft Defender 完全扫描和脱机扫描

[cnbatch]

可以试试这样，审核哪些进程在什么时候启动过：
https://learn.microsoft.com/zh-cn/windows/security/threat-protection/auditing/audit-process-creation
https://learn.microsoft.com/zh-cn/windows/security/threat-protection/auditing/audit-process-termination

然后打开日志查看器再逐步排查。

启用方法：
https://logrhythm.com/blog/how-to-enable-process-creation-events-to-track-malware-and-threat-actor-activity/

[yulgang]

@workhrf #3 直接升级安装，又不用重装软件，可以保留设置和数据

[sunxiaping521]

你不会用《大白菜》、《老毛桃》安装系统的吧

[workhrf]

@sunxiaping521 这不会的，还是有点常识的

[workhrf]

@yulgang 我现在是 win11 ，无法升级到 win10 啊，反过来还可以

[workhrf]

@cnbatch 专业，一会儿研究下。