Не стартует explorer

[Aleksej86]

Здравствуйте.

Около месяца назад столкнулся с проблемой. Не стартует проводник с меню пуск\панели задач. Папки открываются, опять-таки только те, что на рабочем столе.
Это происходит у всех пользователей.
Пытался создать новую учетную запись, возможно проблема в профилях - не помогло.
Так же заметил, что при выходе пользователя из системы зависает на "работает служба уведоомлений о системных событиях" и какие-либо попытки "выбросить" пользователя из системы не помогают.
Перезагрузить так же невозможно. Только hard reset.
Писал на форуме майкрософт - результатов никаких.
Это происходит не на одном сервере. У меня их 8, все с одной болячкой.

бновился до Server 2019. Начались другие проблемы. Теперь через некоторое время работы пользователи не могут открыть даже контекстное меню. проводник висит и перезагружается. Помогает только перезагрузка (обычная перезагрузка так и не заработала.)
dism и sfc ошибок не показывают.
В журналах ничего критичекого, что могло бы вызывать такое поведение.
В итоге 6 серверов на 2016, 2 на 2019 (один с AD, один без).

Может кто сталкивался?
Переустановить систему не самый лучший вариант. 8 настроенных серверов, около 100 пользователей.

[Petya V4sechkin]

проводник висит и перезагружается
Что в журналах событий при этом?

[Aleksej86]

Ничего. Это абсолютно не журналируется в каком-либо из журналов.
Логи перечитывал полностью, все записи.

[Petya V4sechkin]

Aleksej86, сбои explorer.exe, как и любого приложения, всегда фиксируются. Просмотр событий -> Журналы Windows -> Приложение -> Источник: Application Error, код: 1000.

Можете сделать лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
спровоцируйте сбой Проводника;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник, например dropmefiles.com.

[Aleksej86]

С кодом 1000 есть тоьлко LoadPerf.

Сам же explorer с кодом 1002:
Программа explorer.exe версии 10.0.17763.771 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, просмотрите журнал проблем в разделе "Безопасность и обслуживание" в панели управления.
Идентификатор процесса: 4644
Время запуска: 01d5857577b19ea3
Время завершения: 0
Путь к приложению: C:\Windows\explorer.exe
Идентификатор отчета: 68b0995d-a555-4510-96bc-ac3c42e5ed84
Полное имя пакета сбоя:
Код приложения, связанного со сбойным пакетом:
Тип зависания: Cross-process

Программа explorer.exe версии 10.0.14393.3241 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в разделе "Безопасность и обслуживание" в панели управления.
ИД процесса: 1284
Время запуска: 01d584f35a888ed2
Время завершения: 0
Путь приложения: C:\Windows\explorer.exe
ИД отчета: a8176747-f0e6-11e9-a231-cbaaa712ec36
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

[Petya V4sechkin]

Aleksej86, попробуйте с помощью ShellExView (http://www.nirsoft.net/utils/shexview.html) отключить сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузиться.

[Aleksej86]

Кроме Microsoft у меня там только winrar и ESET (endpoint security).
Пошел несколько другим путем, удалил их.

Результата не дало. На 2016м проводник не открывается и висит SENS, на 2019м проводник глючит.

[Petya V4sechkin]

Aleksej86, проверьте, работают ли службы:
DHCP-клиент
Служба кэша шрифтов Windows

[Aleksej86]

Работают.
DHCP клиент получает IP адрес.
Служба кеша работает. в журналах записи о переходе в режим Работает (после перезагрузки)

[Aleksej86]

Заметил, что перед событием 1002 explorer'a в журнале системы есть записи
"Журнал доступа в кусте \??\C:\Users\имяпользователя\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings \settings.dat очищен; обновлено разделов: 90; создано измененных страниц: 10."
и
"Журнал доступа в кусте \??\C:\Users\имяпользователя\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txy ewy\Settings\settings.dat очищен; обновлено разделов: 4; создано измененных страниц: 2."

Больше заинтересовало то, что это не для всех пользователей.