我买了一台全新的笔记本电脑Windows 7 家庭普通版 64 位。
我使用了几个月，没有任何问题，然后一件奇怪的事情开始发生：
- 我按下了开启按钮。
- 20 秒或更短时间内，Windows 登录屏幕就会出现。我对这个时间安排非常满意。
- 我输入密码并按 Enter。
- 欢迎屏幕上出现，然后开始两分钟的暂停。什么都没发生，几乎没有硬盘活动（这是我的防火墙每秒都在写入日志），小蓝圈在欢迎页面的左侧旋转。
- 两分钟后，我的桌面出现了，一切都很顺利，运行正常。
您可能可以想象，这种暂停非常令人恼火。
而且它看起来不像是性能问题。相反，Windows 似乎在等待缓慢的资源，而没有尝试同时执行其他操作。
我试图找出原因，但显然失败了。
以下是我得到的一些线索：
- 我有一个防火墙。防火墙服务在登录之前启动，没有暂停。从防火墙日志（其中包含网络事件之上的许多有趣内容）中，我可以看到确实有两分钟的暂停，在此期间防火墙没有任何内容可记录。诸如
TASKHOST.EXE、MSCORSVW.EXE、DLLHOST.EXE、USERINIT.EXE之类的内容EXPLORER.EXE都在暂停结束后开始启动。 我查看了系统日志（我创建了一个视图，将登录时发生的所有事件合并在一起）。唯一有趣的部分（每天、每次“长时间”登录时都会发生）是：
14:10:17 — 我登录，凭证被接受，会话被创建。14
:10:19 — 资源耗尽检测器启动
14:12:07 —错误 ID 7006来自服务控制管理器：The ScRegSetValueExW call failed for Type with the following error: Access denied14:12:07 — UserPnp 发送的信息消息表明，
system32\DRIVERS\tunnel.sys为设备添加隧道服务 ( )ROOT\*ISATAP\0000已完成，代码为：5
有人能建议一种方法来找出是什么在呼叫ScRegSetValueExW和失败，以及是什么设备ROOT\*ISATAP\0000吗？
我不确定我是否朝着正确的方向前进，所以也欢迎任何其他建议。
如果有人想知道在发生这种情况之前我安装了什么：我安装了Windows7 服务包 1和一些其他更新，但问题并不是在那之后立即发生的，而是花了几天的时间才显现出来。
答案1
您已确定某些内容无法写入注册表 (RegSetValue)，因为访问被拒绝 (5)。这可能是很多原因，从磁盘损坏到第三方 Explorer 扩展失败，以及介于两者之间的所有原因。:)
您在事件日志中看到的错误可能不是问题，而只是一种症状。
只需从基本故障排除开始，例如“安全模式”和只读磁盘检查。查看它们的行为以及它们会告诉您什么。
尝试使用 MSConfig 禁用一些功能并查看其效果。
jcopenha 关于进程监视器的想法也很好（但对于您现在所处的进程而言可能有些过度）。
有一家网络公司叫索鲁托，这就是弄清楚为什么你的 Windows 启动时间很慢的原因，也许它们可以提供帮助？
从那里，如果您遇到困难，请回来询问其他具体问题。
答案2
我建议使用进程监控记录启动过程并查看发生了什么。