这种情况确实挺闹心的，尤其是已经做了基础排查还没解决。结合你说的「安全模式正常、开机初期没问题后续出故障」的现象，大概率是第三方软件或驱动搞的鬼，给你几个可以先尝试的方向，尽量不用走系统重置这一步：

• 先做一次严格的干净启动排查
  你之前禁用了自启，但干净启动要更彻底：按Win+R输入msconfig，切换到「服务」标签，勾选「隐藏所有Microsoft服务」，然后点「全部禁用」；再切到「启动」标签，打开任务管理器把所有启动项都禁用，重启后观察问题是否消失。如果没问题了，再逐个启用服务/启动项，每次重启后测试，就能找出到底是哪个程序在搞事。

• 排查可疑驱动或恶意软件

  • 安全模式正常的话，第三方驱动冲突的可能性很高：开机后尽快打开设备管理器，看看有没有带黄色感叹号的设备；如果没发现异常，可以试试卸载近期更新的驱动（比如显卡、网卡驱动），回退到旧版本测试。
  • 针对恶意软件，试试Windows Defender的离线扫描：打开Windows安全中心→病毒和威胁防护→扫描选项，选「Microsoft Defender 离线扫描」，重启后扫描，这种模式能查杀常规模式下躲起来的恶意程序。另外也可以去「设置>应用>应用和功能」按安装日期排序，删掉问题出现前后安装的陌生软件。

• 修复系统组件与服务
  你之前做过SFC，但可以再走一遍更彻底的修复流程：以管理员身份打开命令提示符，依次运行：

  DISM /Online /Cleanup-Image /RestoreHealth
  sfc /scannow
  

  DISM会先修复系统镜像，再用SFC修复系统文件。另外开机后尽快打开services.msc，检查这些关键服务是否正常运行：Desktop Window Manager Session Manager、User Profile Service、Task Scheduler，如果有服务没启动，手动启动试试能不能成功。

• 测试新用户账户
  有时候用户配置文件损坏会导致各种奇怪问题。创建一个新的管理员账户，登录后观察20-30秒，如果新账户一切正常，那就是原用户配置出问题了，你可以把原账户的文件迁移到新账户，不用重置系统。

• 监控后台异常进程
  在问题出现前，打开任务管理器的「详细信息」标签，实时盯着进程变化：看有没有进程在20-30秒左右突然占用大量句柄、GDI对象，或者有没有陌生进程异常启动。找到可疑进程后，右键打开文件所在位置，判断是否是合法程序，再做相应处理。

备注：内容来源于stack exchange，提问作者Marco P.