В общем, вы не поверите. Решение, вроде нашел. После полноценного выключения и включения компа сканер у юзверя работает. Но что это за решение!
Во-первых, чтобы проверить, работает ли "быстрый запуск" в десятке надо сделать такой финт: Включить комп, зайти под юзером, выключить комп, включить комп, зайти под админом, попытаться перезагрузить комп. Если выскакивает предупреждение типа "Похоже, кто-то другой использует этот комп...", значит, быстрый запуск включен, и часть сеанса юзера была сброшена на диск, и сейчас она будет затерта.
Лирическое отступление: когда я только начинал осваивать десятку, поставил один такой подопытный комп юному кулхацкеру и забыл про него. Этот кулхацкер поставил себе в профиль крипто-браузер, дал ему настройки прокси от фирефокса и че-то там "майнил". Так вот, когда я его спалил, забрал комп, притащил к себе, включил, залогинился под админом и собрался смотреть, что там у него в профиле, обнаружилось, что под его логином запущены проги. Крпито-браузер по команде извне (наверное, с мобильника) поспешно себя удалял. И таки удалил. Следы-то конечно остались, было что предъявить. Но самих файлов не осталось. После этого я очень болезненно отношусь к функции быстрого запуска.
Так вот, чтобы выключить комп не сбрасывая ничего из оперативки на диск, надо из-под юзверя выполнить
shutdown -s -f -t 02
И все. С нормальными юзверями можно договориться, чтобы они выключали комп с ярлычка на рабочем столе. Но хотелось бы иметь универсальное решение, которое бы гарантированно предотвращало сброс содержимого ОЗУ на носитель.
