Nun, ich bin zu keiner befriedigenden Antwort gekommen.
Ich habe Windows von der Servicepartition neu installiert, die BIOS- und Lenovo-Treiber aktualisiert. Dann habe ich Windows aktualisiert und die Updates zwischen Neustarts getrennt, um eine zusätzliche Sicherheitsspanne zu erreichen.
Während meiner zweiten Neuinstallation brach eines der Updates mein von Comcast bereitgestelltes Norton-Antivirenprogramm, sodass ich es entfernen und erneut installieren musste.
Ich glaube nicht, dass die Aktualisierung des BIOS und der Treiber sofort einen Unterschied gemacht haben (das BIOS wurde zuletzt in 2017 aktualisiert). aber wer weiß! Ich denke, dass das Isolieren der Win-Updates zur Lösung meines Problems beigetragen hat - auch wenn ich keine genaue Kenntnis davon habe. Ich vermute, dass die Spectre-Sicherheitslücken wahrscheinlich dazu geführt haben, dass die neuesten Win-Updates so kompliziert und brüchig waren. Aber ich könnte total falsch sein!