夜雨聆风最近，电脑染上了一个小毛病：每隔十几分钟，屏幕中央闪出一个Powershell窗口，不到一秒就消失，快到连截图都得靠运气。
不是蓝屏，不是死机，杀毒软件也一声不吭。它就像个按时打卡的幽灵，到点出现。
忍不了，我决定认真查一查——结果，还真查出点东西。
— — — — —
01 先查监控：事件查看器里有条打卡记录
我第一反应把现象直接丢给 AI（ Qwen3.8-Max）。它建议我先去事件查看器翻日志，Windows 会把每次程序启动都记下来，相当于电脑自带的监控录像。
▲ AI 建议先看事件查看器
打开一看，果然有一条记录在反复出现，每隔十几分钟刷一次，风雨无阻。
▲ 事件查看器里，这条记录频繁出现
点开详细信息，关键就一行命令：
powershell.exe -NoProfile Export-StartLayout -Path 'C:\ProgramData\Lenovo\LeAppStore\LStoreSoftsCache\check'
用人话翻译：PowerShell 正在导出开始菜单布局，保存路径指向联想的应用商店缓存目录。
C:\ProgramData\Lenovo\LeAppStore\...（联想应用商店的缓存目录）
看到这里我有点意外：联想应用商店？你一个商店，看我的开始菜单干什么？
— — — — —
02 三轮追问：AI 的反应比答案还有意思
接下来是三场对话式的追问。
第一轮，我把日志原文整段贴给 AI，它把每个字段都拆解了一遍，最后结论是：这是联想应用商店在后台读取开始菜单布局，行为本身不涉及恶意，只是实现「写得不优雅」。
▲ 第一轮：AI 把日志拆完，还给了一整套处理方案
第二轮，我不太放心，又问：有没有可能是别的软件借了这个路径在扫描？AI 列出了几种典型恶意行为的特征，一一排除后，把矛头重新指回联想应用商店。
▲ 第二轮：AI 排除其他可能性，锁定联想应用商店
第三轮，我刚好逮到弹窗闪出的那一瞬间，立刻截图丢给 AI。这次它没再泛泛而谈，直接给出了完整的调用链路。
▲ 第三轮：截图加日志，AI 给出完整调用链路
说实话，看到 AI 比我还义愤填膺，我差点笑出来。它大概是把网上吐槽「全家桶」的语料都学进去了。
— — — — —
03 交叉验证：让另一套 AI 再查一遍
一个 AI 的结论，我总觉得不够稳。于是我换了一组工具：用 DeepSeek 当分析大脑，Codex 当执行手，让另一组侦探重新查一遍。
它们给出的结论和上一轮一致，而且更具体，把整条调用链路都标了出来：
LenovoServiceAS（系统服务） → LeASPac.exe → LeASPacWorker.exe → powershell.exe（Export-StartLayout）
▲ 交叉验证给出的完整证据链
也就是说，联想应用商店的后台组件每隔大约 15 分钟读取一次开始菜单布局，看看我固定了哪些应用。
这个行为本身未必是恶意：应用商店要知道用户装了什么、要不要推荐更新，读取应用列表在逻辑上说得通。但频率偏高，而且弹窗弹得不够隐蔽，体验确实不好。完全可以改成只在用户打开应用商店时检查一次，既省资源，也不扰民。
— — — — —
04 官方回应：给了新文件，我没敢直接用
我把情况反馈给了联想应用商店。很快，工作人员联系了我，解释的原因和 AI 分析的差不多，还提供了一版新的 LeASPacWorker.exe 让我替换。
但我没有立刻覆盖。毕竟是系统里的可执行文件，稳妥起见，先把新文件丢给 AI 做了安全性分析，确认没有明显异常后才替换。
▲ 替换前，先把新文件让 AI 验明正身
不过截至写稿时，那个蓝色弹窗还是会闪现。
所以这件事目前只能算查清了原因、确认了链路，但症状还没完全消除。后续如果有了新进展，我再更新。
— — — — —
05 复盘：AI 让普通人也能做一次技术侦探
整个过程让我最大的感受是：以前遇到这种弹窗，我大概率只会嘀咕一句「电脑又抽风了」，然后不了了之。
但这次不一样。AI 把日志翻译成人话，把可疑命令定位出来，还能交叉验证、评估风险。一个普通用户也能按图索骥，把来龙去脉查个清楚。
如果你也遇到类似的诡异弹窗，可以试试下面这套自查步骤：
① 按 Win + R，输入 eventvwr 回车，打开事件查看器； ② 进入「Windows 日志 → 应用程序」； ③ 找到弹窗时间附近的记录，查看详细信息里的 HostApplication 字段； ④ 把关键命令贴给 AI，让它帮你翻译并判断方向。
核心思路很简单：弹窗不会无缘无故出现，系统日志里一定留着它的指纹。
最后声明：本文仅为个人使用体验记录，涉及软件行为的描述基于我机器上的实际日志，不构成对该产品的评价，具体机制以官方说明为准。
— — — — —
故事素材是真的，让WorkBuddy帮忙做了润色，但改的还是AI味，需要持续改进
***拥抱AI***
你有没有也被电脑上的某个诡异现象困扰过？评论区聊聊，说不定下一篇破案故事就写你遇到的那个它。
#电脑技巧 #PowerShell #Windows使用技巧 #AI工具 #经验分享 #数字生活