夜里赶工排查软件故障，干净启动前怎样留好证据

晚上十点半，夜里项目群还在催一份明早要交的赶工故障干净报表，电脑偏偏开机后弹窗不断、排查风扇狂转。软件你想起“干净启动”这个词，启动前样准备照教程禁用一批启动项。留好先停一下：如果这是证据单位电脑，或者故障只在某个业务系统登录时出现，夜里贸然重启进干净启动，赶工故障干净很可能把现场抹掉。排查窗口叫号、软件远程支持排队、启动前样同事等着你回话的留好时候，最怕的证据不是慢，而是夜里查完一圈说不清自己动过什么。留证据的意义就在这儿——让下一次排查有据可依，也让别人能接手。

先排除“不查也能确认”的外部因素

排查顺序不是从干净启动开始，而是从最外层开始。第一步看供电和外围：笔记本是否接着扩展坞、外接硬盘、打印机、手机线。很多“开机卡死”其实是某个USB设备反复枚举，或者扩展坞供电不稳。把外设逐个拔掉再开机，变化记下来：拔掉哪一个之后不再卡，拔掉后仍然卡，这是两种完全不同的走向。第二步看网络环境。如果症状是浏览器打不开、业务系统转圈，先换一个网络或断开网线试一次，别急着动系统配置。第三步看时间和账号：系统时间是否明显偏差，是否刚改过密码、刚装过单位的安全客户端。这些信息用手机拍下来或记在便签里，比事后回忆可靠。

这一步的证据形式很简单：一张桌面照片，拍下外设连接情况；一段文字，写清“拔掉某扩展坞后重启两次，弹窗未出现”。不要只写“好像好了”，要写清试了几次、每次结果是否一致。如果外部因素排除后问题照旧，再进入下一路。

动手前把系统状态“拍下来”

决定要进干净启动之前，先做一次状态留档。这不是形式主义，而是防止后面争论“是不是你关了什么导致业务系统不能用”。可以按下面几项来做，顺序别乱：

第一，记录当前启动项。按 Ctrl+Shift+Esc 打开任务管理器，切到“启动”页，把列表截图；如果有“启动影响”一列，一并拍进去。第二，记录系统版本和最近更新。在“设置—系统—关于”里拍下版本号，在更新历史里拍下最近安装的更新日期。第三，记录故障现象本身：弹窗的完整文字、出现的时间点、是否每次开机都出现。能录一段十几秒的视频更好，但别为了录视频反复重启十几次，把偶发问题拖成高频问题。第四，如果电脑装了单位的安全软件或还原卡，先确认它是否禁止修改启动项，避免你改完重启又被还原，白忙一场。

这里有个反例值得说：有人一上来就按网上教程把“启动”页全部禁用，结果输入法、触控板驱动、单位VPN客户端一起失效，故障没复现，却多出几个新问题。干净启动的关键不是“全关”，而是“有记录地关”。每禁用一项，就在便签里写清项目名称和禁用时间；重启后先看原故障是否还在，再看有没有新异常。原故障消失，说明嫌疑落在被禁用项里；原故障还在，说明方向不对，应该退回上一路，去查驱动、系统更新或业务软件本身，而不是继续加禁用项。

用最小改动复现一次，再决定是否扩大范围

干净启动不是一次性把可疑项全掐掉，而是先做最小改动。比较稳妥的做法是：只禁用最近新增或最近更新过的启动项，重启一次，观察原故障。如果故障消失，再逐项恢复，恢复一项重启一次，直到故障重新出现，那一项就是重点嫌疑。这个过程听起来笨，但它能留下清楚的因果链：哪一项、什么时候禁用、恢复后现象是否回来。若故障没有消失，就不要在启动项里继续打转，转去查事件查看器里的系统日志和应用日志，记下故障时间点附近的错误条目；看不懂条目也没关系，把时间和条目编号记下来，交给单位IT或软件厂商支持时，比一句“电脑很卡”有用得多。

需要提醒边界：修改启动项、系统配置属于可逆操作，但涉及单位域账号、加密软件、业务客户端时，最好先问一句IT是否允许自行调整。干净启动后如果出现无法登录业务系统、打印机消失等情况，先按记录逐项恢复，不要靠重装系统“一把梭”。重装之前，至少把桌面文件、浏览器书签、业务系统配置截图备份出来，这是最后一道证据。

把记录整理成别人能接手的格式

排查结束，不管有没有解决，都建议用同一张纸或同一个便签收尾：故障现象一句话、出现时间、试过哪些步骤、每一步的结果、当前系统状态是否已恢复。比如写“某月某日21:40开机后弹窗A，拔掉扩展坞后仍出现；禁用最近新增的启动项B后重启两次未出现；已恢复B，弹窗未再出现”，就比“搞定了”清楚得多。这份记录也是下次再遇到类似问题时的对照表。若问题反复，带着记录去找官方支持窗口或单位IT，对方能更快判断是软件冲突、驱动问题还是硬件异常。

回到那个夜里：先拔外设、换网络、看时间和账号，排除不掉再截图留档，然后最小范围禁用启动项，失败就退回查日志和更新，最后把过程写成可读的记录。干净启动怎么留证据，说到底不是多拍几张图，而是让每一步都可回退、可核对、可交接。