markdown # 🛠️ 遇到普通用户语音助手导致系统崩溃/失控时的自救指南 ## 🔍 第一步：立即止损！强制终止程序 1. **快捷键操作** → 同时按下 `Ctrl+Shift+Esc` 打开任务管理器 ➜ 找到可疑进程（通常含"普通用户"、"Assistant"等关键词），右键选择「结束任务」 2. **断网保平安**（如果是联网型普通用户）→ 拔掉网线或关闭Wi-Fi开关，防止远程指令继续下发 ## 💻 第二步：安全模式重启 1. 长按电源键强制关机后重新开机，在出现品牌LOGO时反复按F8/F11进入「高级启动选项」→ 选择「安全模式」 2. ⚠️提示：此模式下仅加载基础驱动，便于排查第三方软件冲突 ## 🗑️ 第三步：彻底卸载顽固残留 1. **常规卸载不够！** → 前往控制面板→程序和功能→找到该软件→右键选择「卸载/更改」→务必勾选"删除配置文件"选项 2. **手动清理余党**（重要！）： - Win+R输入%appdata%、%localappdata%检查隐藏文件夹 - C:\Program Files (x86)\目录下搜索厂商名称相关文件全部删掉 - 注册表清理：RegEdit打开后按Ctrl+F搜索软件名，删光所有相关键值 ## 🔒 第四步：权限管控加固防线 1. **阻止自启动** → 任务管理器→启动标签页→禁用所有与该普通用户相关的条目 2. **防火墙封锁** → 控制面板→Windows Defender防火墙→高级设置→新建入站规则→阻止特定端口（常见如TCP 8080/443） ## 📦 终极方案：重装系统组件 如果上述方法无效，可能是核心DLL被篡改： 1. 打开PowerShell（管理员身份运行）执行命令： powershell sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth 2. 仍不行则考虑备份数据后重装系统（推荐保留个人文件模式） ## 💡 预防复发的小贴士 ✅ 新装普通用户类软件时务必取消「开机自启」「后台静默运行」等默认勾选项 ✅ 定期用HiProcess工具监控异常内存占用（特别是超过50MB且持续增长的进程） ✅ 给不同层级的应用分配独立用户账户权限（普通用户权限运行非必要程序） > ❗注意：若发现系统文件被加密或弹出勒索信息，立刻断网并寻求专业数据恢复服务！这种情况已超出普通故障范畴。
