今天遇到一台电脑，Win10 22H2 x64，装的AutoCAD2022。

在打开cad2020时，正在加载界面就报错弹窗：

远程前，网友已卸载重装过软件了，还用系统镜像保留文件和应用升级了。

我远程时，先检查了进程没发现可疑的；看了控制面板卸载列表，只装了一个autodesk软件；检查了服务，cad相关服务正常，也没禁用重要系统服务；看了事件查看器日志，没有相关错误记录；检查了machine.config文件，大小正常。sfc /scannow提示没有错误。

用安装源错误检查工具，发现8个安装源错误或应用转换错误以及乱码的autodesk组件，修复后卸载并重新安装cad2020，但问题还在。intl.cpl管理 系统区域设置没有勾选beta版且是简体中文中国。

用procmon分析acad.exe加载过程，没发现可疑的Access Denied事件，发现崩溃前一直在访问一个不存在的CLSID\{EBE4B2A3-A73D-11CE-80CF-0800091AB67E} ，以及cad加载了一大堆的字体。

怀疑cad组件缺失，又卸载了一遍cad，并用Windows Installer Clean Up修改版删除了残留组件，手动删除了cad残留文件和注册表，重新安装了，问题还在。把vc2005到2022都卸载并重新安装，且又修复了一遍，问题还在！！！

用Autoruns启动项管理工具简单检查一遍，没有发现可疑的启动项。

遇事不决可以重启电脑，重启前下载火绒恶意木马专杀检查一遍有没rootkit。因为一直装着杀毒软件，所以应该不是感染型病毒。

果然发现一个19年的rootkit，处理并重启后专杀检查不出来了，但是问题还在！！！错误地址还换了个。

在快要放弃时，突然想起第一次看Procmon时，acad.exe加载了一堆字体文件。于是查看下Fonts文件夹，好家伙33.4G的Fonts文件夹。

试图修改注册表Windows NT\CurrentVersion\Fonts，替换成原版系统的，但是没用，替换后系统自动就把Fonts目录里的字体都写进去了。那就只有卸载字体或删除字体文件了，卸载那么多感觉要很久，删除文件又无从下手不知道删什么。

最后用procmon监控acad.exe加载\fonts\路径的字体事件，从最下面网上删。

第一次，结尾都是“方正”开头的字体，用everything在Fonts目录里搜索“方正*”，全选剪切到某个备份文件夹里。问题没有解决。

第二次，结尾都是“汉”开头的字体，同样操作剪切备份，然后问题就解决了！

那么问题出在哪里？字体太多了？还是某个字体损坏了？