比如，一个用户说他出去吃午饭，之后无法登录他的电脑。电脑就挂了，但实际上它可以在安全模式下登录，其他帐户（如域上的管理员）也可以登录。
我检查了启动过程并运行了一些实用程序，然后：
- 系统还原：否
- 修复启动：没有成功
- 大量扫描恶意软件、rootkit、病毒，什么都没有......
当我在安全模式下检查启动程序时，没有发现任何可疑之处。除了早上最近的 Windows 更新外，没有任何异常。
由于我们使用的漫游配置文件没有任何问题，因此他在另一台电脑上成功登录。
我明天需要更改他在 AD 中的权限，这样我才能实际检查该特定 PC 上的系统/事件日志，但我需要一些帮助来为我指明正确的方向。