Bem, eu não cheguei a uma resposta satisfatória.
Eu reinstalei o Windows a partir da partição de serviço, atualizei os drivers da BIOS e da Lenovo. Então atualizei o Windows, separando as atualizações entre reinicializações para margem extra de segurança.
Durante a minha segunda reinstalação, uma das atualizações quebrou o programa antivírus Norton fornecido pela Comcast, então tive que remover e reinstalar.
Eu não acho que atualizar as biografias e os drivers tenha feito a diferença (a bios foi atualizada em 2017). mas quem sabe! Eu acho que isolar as atualizações do Win contribuiu para resolver o meu problema - embora eu não tenha como saber com certeza. Eu estou supondo que as vulnerabilidades do Specter é provavelmente o que fez com que as atualizações mais recentes do Win fossem tão complicadas e frágeis. Mas eu posso estar totalmente errado!