尧图网页设计 
1. 卸载后服务还在跑先搞清楚残留到底藏在哪Windows 上装过监控类软件的朋友大概率遇到过这种场面控制面板里明明已经点了卸载重启之后任务管理器里还是能看到一个眼熟的进程在后台晃悠服务列表里也还挂着对应的条目。更让人头疼的是你想手动删掉安装目录系统直接甩你一句“需要权限”或者“文件正在被另一个程序使用”。这不是你操作有问题而是这类软件通常由多个组件拼装而成——主程序、后台服务、内核驱动、注册表项、计划任务卸载程序只负责清掉它自己认识的那部分剩下的就留在系统里继续运行。我处理过几次类似情况最典型的一次是某个终端管控组件卸载后服务名还在进程杀不掉目录删不动。后来一步步排查才发现问题出在服务注册项没被清除系统每次启动还会尝试拉起它虽然可执行文件已经被删了但服务框架本身还在于是就有了“找不到文件却依然占位”的诡异状态。这篇文章要交付的就是一套可以照着敲的清理 SOP。核心思路分四步先定位残留服务、进程、文件、注册表再按正确顺序清除先停服务再删文件遇到权限问题用系统自带工具接管最后重启验证清理效果。整个过程我会用 PowerShell 和 sc.exe 完成不需要装任何第三方清理工具。另外排查过程中如果遇到日志分析、命令生成、报错解读这类需要查资料或推理的环节我会用 TaoToken 的统一 API 通道来辅助把模型调用集中管理省得在多个平台之间来回切换。适合谁看手里有 Windows 机器、遇到过卸载不干净、想自己动手彻底清理但不想重装系统的朋友。下面所有命令都可以直接复制到管理员权限的 PowerShell 里执行。2. 用 TaoToken 统一 Key 通道辅助排查残留进程与日志排查残留这件事难点往往不在“删”而在“找”。服务名可能被混淆过进程名和安装目录名对不上注册表里散落着好几处相关键值。纯靠人眼在 regedit 里翻效率很低。我的做法是把系统查询命令的输出丢给模型让它帮我梳理线索、生成下一步该查什么。这时候就需要一个稳定的 API 通道。TaoToken 在这里的角色是统一入口。你不需要为每个模型单独申请 Key、单独配 Base URL它把模型对话、编码辅助、API 调用这些能力收在一个控制台里。对于排查场景来说最实用的是模型对话和 API Keys 两块前者用来分析命令输出后者用来把调用能力接进你自己的脚本或工具里。具体怎么接入先到控制台创建一个 API Key然后拿这个 Key 去调模型对话接口。Base URL 用https://taotoken.net/api模型 ID 根据你控制台里开通的来填。如果你用的是 Claude Code 这类编码工具也可以在设置里把 Base URL 和 Key 填进去让它帮你生成排查命令。Coding Plan 更适合长期做这类系统维护工作的朋友调用额度更充裕。需要说明的是TaoToken 不替代你本地的 PowerShell 和注册表编辑器它只是帮你更快地理解输出、生成命令、定位线索。真正的删除动作还是在你自己机器上执行。下面给出一份可复制的配置片段以 JSON 形式放在项目目录或工具配置里{ base_url: https://taotoken.net/api, api_key: sk-你的Key, model_id: 你开通的模型ID, timeout: 30 }如果你用的是支持 TOML 的工具等价写法[taotoken] base_url https://taotoken.net/api api_key sk-你的Key model_id 你开通的模型ID配置好之后你可以把Get-Service的输出、sc.exe qc的报错、注册表查询结果贴给模型让它帮你判断这个服务是标准服务还是驱动型服务、对应的可执行文件路径可能在哪、下一步该查哪个注册表根键。这一步能省掉大量翻文档的时间。3. 可复制配置定位残留服务、驱动与注册表项的完整命令这一节是整篇的核心操作区。我按“先查后删”的顺序把命令列出来你可以在管理员 PowerShell 里逐段执行。注意所有命令都假设你已经用管理员身份打开了 PowerShell否则很多查询会返回空结果或权限错误。3.1 查询服务基本信息与扩展信息先看系统里还有没有目标关键字的服务。把ztsm换成你实际要清理的软件关键字比如endpoint、security、monitor等。Get-Service | Where-Object { $_.Name -like *ztsm* -or $_.DisplayName -like *ztsm* } | Format-List Name, DisplayName, Status这条命令返回服务名、显示名和运行状态。如果 Status 是 Running说明服务还在跑。接着查扩展信息重点看 PathName也就是服务的可执行文件路径Get-CimInstance Win32_Service | Where-Object { $_.Name -like *ztsm* -or $_.DisplayName -like *ztsm* -or $_.PathName -like *ztsm* } | Format-List Name, DisplayName, State, StartMode, PathNameStartMode 如果是 Auto说明开机自启这就是为什么你删了文件它还能“复活”的原因。PathName 指向的路径就是你要重点清理的目录。3.2 查询服务注册位置有时候sc.exe qc会报“系统找不到指定的文件”这是因为服务注册项还在但可执行文件已经被删了。这时候直接查注册表reg query HKLM\SYSTEM /f ztsmwscsvc /s这条命令会在整个 HKLM\SYSTEM 下搜索服务名包括 CurrentControlSet 和各个 ControlSet00x。比只查 CurrentControlSet 更保险避免遗漏。3.3 查询卸载注册表项看看这个软件有没有留下标准的卸载记录Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*, HKLM:\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object { $_.DisplayName -match ztsm|tencent|endpoint|security|安全|终端 } | Select-Object DisplayName, Publisher, InstallDate如果这里查不到说明它没有以标准方式注册卸载信息属于“卸载不完整”的典型特征。3.4 全盘搜索相关文件与目录Get-ChildItem C:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | Select-Object FullName这条命令会遍历 C 盘把文件名或目录名包含关键字的都列出来。-Force是为了能看到隐藏文件-ErrorAction SilentlyContinue是为了跳过没权限访问的目录避免刷屏报错。3.5 停止并删除服务确认服务名之后先停再删sc.exe stop ztsmwscsvc sc.exe delete ztsmwscsvc如果 stop 失败可以直接尝试 delete然后重启验证。有些服务处于“停止挂起”状态stop 会卡住这时候 delete 反而能成功标记删除重启后服务项就没了。3.6 权限接管与目录删除目录删不掉通常是权限问题。用系统自带的 takeown 和 icacls 接管takeown /f C:\ProgramData\ZtsmEnt /r /d y icacls C:\ProgramData\ZtsmEnt /grant administrators:F /t Remove-Item C:\ProgramData\ZtsmEnt -Recurse -Forcetakeown 把所有权拿过来icacls 给 administrators 组完全控制权限最后 Remove-Item 强制删除。三步顺序不能乱否则中间会报权限不足。3.7 批量清理残留文件如果搜索出来一堆散落文件可以按路径倒序删除先删深层再删浅层Get-ChildItem C:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | Sort-Object FullName -Descending | Remove-Item -Recurse -Force -ErrorAction SilentlyContinueSort-Object FullName -Descending保证先处理子目录再处理父目录避免父目录被删后子路径失效。4. 验证请求与成功结果重启后服务状态与文件占用检测删除动作做完不代表结束必须验证。我一般分三步重启前查一次重启后再查一次最后做文件占用检测。重启前先确认服务是否已经标记删除sc.exe query ztsmwscsvc如果返回“指定的服务未安装”说明删除成功。如果还返回状态信息说明 delete 没生效需要再执行一次sc.exe delete。重启电脑。这一步不能省因为很多服务项和文件句柄要重启后才真正释放。重启后再次查询服务Get-Service | Where-Object { $_.Name -like *ztsm* -or $_.DisplayName -like *ztsm* }理想结果是没有任何输出。如果还有说明服务注册项没清干净回到 3.2 节查注册表手动删除对应的HKLM\SYSTEM\CurrentControlSet\Services\ztsmwscsvc键。接着查文件残留Get-ChildItem C:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | Select-Object FullName同样理想结果是无输出。如果还有文件检查是不是被其他进程占用。用Get-Process配合路径过滤Get-Process | Where-Object { $_.Path -like *ztsm* } | Select-Object Name, Id, Path如果进程还在先Stop-Process -Id PID -Force再删文件。如果进程杀不死说明有驱动在保护需要查内核驱动Get-CimInstance Win32_SystemDriver | Where-Object { $_.Name -like *ztsm* -or $_.PathName -like *ztsm* } | Format-List Name, State, PathName驱动型服务要用sc.exe stop和sc.exe delete处理处理完必须重启。最后做一次文件占用检测确认没有句柄残留Get-ChildItem C:\ProgramData -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | ForEach-Object { try { $stream [System.IO.File]::Open($_.FullName, Open, ReadWrite, None) $stream.Close() Write-Output 可删除: $($_.FullName) } catch { Write-Output 被占用: $($_.FullName) } }这段脚本尝试以独占方式打开文件能打开说明没被占用打不开说明还有句柄没释放。被占用的文件记下路径用handle.exe或资源监视器进一步排查。5. 本篇常见错排查401、local proxy failed、reading choices、OAuth排查过程中如果你用 TaoToken 辅助分析可能会碰到几类典型报错。我按实际遇到的频率列一下。401 UnauthorizedKey 没填对或者过期了。检查配置文件里的api_key字段确认没有多余空格确认控制台里这个 Key 还在有效期内。如果用的是环境变量确认变量名和代码里读的一致。local proxy failed本地代理配置有问题。检查你的工具是否设置了HTTP_PROXY或HTTPS_PROXY环境变量如果有确认代理地址可达。TaoToken 的 Base URL 是https://taotoken.net/api不需要额外代理层。reading choices 报错通常是返回体格式和预期不符。检查model_id是否填了你控制台里实际开通的模型不同模型的返回结构可能有差异。把完整报错贴给模型对话让它帮你判断是请求参数问题还是响应解析问题。OAuth 相关报错如果你用的是 Claude Code 或类似工具OAuth 流程可能和 API Key 模式冲突。确认你用的是 Key 模式而不是 OAuth 模式Base URL 填https://taotoken.net/apiKey 填控制台生成的。另外如果你在 Cline MCP 或 Codex 的auth.json里配置注意三件套要写全Base URL、Key、Model ID。缺一个都会导致调用失败。CC Switch 这类工具同理切换配置时确认三项都对应上了。还有一个容易忽略的点PowerShell 执行策略。如果脚本跑不起来先执行Set-ExecutionPolicy RemoteSigned -Scope CurrentUser然后重新打开 PowerShell。6. 清理完别急着收工这几件事值得再做一遍整套 SOP 走完服务没了、文件删了、重启后也查不到残留了基本就算清理干净。但根据我的经验还有几个收尾动作值得做。第一检查计划任务。有些监控软件会注册计划任务做定时上报卸载时不一定清掉Get-ScheduledTask | Where-Object { $_.TaskName -like *ztsm* -or $_.TaskPath -like *ztsm* } | Select-Object TaskName, TaskPath, State有的话用Unregister-ScheduledTask删掉。第二检查启动项。注册表里HKCU\Software\Microsoft\Windows\CurrentVersion\Run和HKLM\Software\Microsoft\Windows\CurrentVersion\Run都看一眼有相关键值就删。第三如果你不确定某个残留组件是不是公司要求必装的先别急着删。设备属于公司终端的话先确认它是否涉及网络准入、域控接入、安全审计这些用途。属于必装组件的强制删除可能导致你连不上内网。这种情况建议找 IT 确认后再操作。第四清理完成后把这次用到的命令整理成一个.ps1脚本存起来。下次遇到同类问题改一下关键字就能复用。我自己的脚本里把关键字抽成变量放在开头用起来很方便。最后说一个实操细节Remove-Item加-Force有时候还是删不掉报“拒绝访问”。这时候不要反复重试先确认文件属性里是不是有“只读”或“系统”标记用attrib -r -s -h 文件路径去掉标记再删。如果还不行大概率是驱动层拦截需要进安全模式操作。安全模式下很多第三方驱动不会加载删除成功率会高很多。 Windows 监控软件卸载不干净清理 SOP：TaoToken 辅助排查残留服务与注册表项
1. 卸载后服务还在跑先搞清楚残留到底藏在哪Windows 上装过监控类软件的朋友大概率遇到过这种场面控制面板里明明已经点了卸载重启之后任务管理器里还是能看到一个眼熟的进程在后台晃悠服务列表里也还挂着对应的条目。更让人头疼的是你想手动删掉安装目录系统直接甩你一句“需要权限”或者“文件正在被另一个程序使用”。这不是你操作有问题而是这类软件通常由多个组件拼装而成——主程序、后台服务、内核驱动、注册表项、计划任务卸载程序只负责清掉它自己认识的那部分剩下的就留在系统里继续运行。我处理过几次类似情况最典型的一次是某个终端管控组件卸载后服务名还在进程杀不掉目录删不动。后来一步步排查才发现问题出在服务注册项没被清除系统每次启动还会尝试拉起它虽然可执行文件已经被删了但服务框架本身还在于是就有了“找不到文件却依然占位”的诡异状态。这篇文章要交付的就是一套可以照着敲的清理 SOP。核心思路分四步先定位残留服务、进程、文件、注册表再按正确顺序清除先停服务再删文件遇到权限问题用系统自带工具接管最后重启验证清理效果。整个过程我会用 PowerShell 和 sc.exe 完成不需要装任何第三方清理工具。另外排查过程中如果遇到日志分析、命令生成、报错解读这类需要查资料或推理的环节我会用 TaoToken 的统一 API 通道来辅助把模型调用集中管理省得在多个平台之间来回切换。适合谁看手里有 Windows 机器、遇到过卸载不干净、想自己动手彻底清理但不想重装系统的朋友。下面所有命令都可以直接复制到管理员权限的 PowerShell 里执行。2. 用 TaoToken 统一 Key 通道辅助排查残留进程与日志排查残留这件事难点往往不在“删”而在“找”。服务名可能被混淆过进程名和安装目录名对不上注册表里散落着好几处相关键值。纯靠人眼在 regedit 里翻效率很低。我的做法是把系统查询命令的输出丢给模型让它帮我梳理线索、生成下一步该查什么。这时候就需要一个稳定的 API 通道。TaoToken 在这里的角色是统一入口。你不需要为每个模型单独申请 Key、单独配 Base URL它把模型对话、编码辅助、API 调用这些能力收在一个控制台里。对于排查场景来说最实用的是模型对话和 API Keys 两块前者用来分析命令输出后者用来把调用能力接进你自己的脚本或工具里。具体怎么接入先到控制台创建一个 API Key然后拿这个 Key 去调模型对话接口。Base URL 用https://taotoken.net/api模型 ID 根据你控制台里开通的来填。如果你用的是 Claude Code 这类编码工具也可以在设置里把 Base URL 和 Key 填进去让它帮你生成排查命令。Coding Plan 更适合长期做这类系统维护工作的朋友调用额度更充裕。需要说明的是TaoToken 不替代你本地的 PowerShell 和注册表编辑器它只是帮你更快地理解输出、生成命令、定位线索。真正的删除动作还是在你自己机器上执行。下面给出一份可复制的配置片段以 JSON 形式放在项目目录或工具配置里{ base_url: https://taotoken.net/api, api_key: sk-你的Key, model_id: 你开通的模型ID, timeout: 30 }如果你用的是支持 TOML 的工具等价写法[taotoken] base_url https://taotoken.net/api api_key sk-你的Key model_id 你开通的模型ID配置好之后你可以把Get-Service的输出、sc.exe qc的报错、注册表查询结果贴给模型让它帮你判断这个服务是标准服务还是驱动型服务、对应的可执行文件路径可能在哪、下一步该查哪个注册表根键。这一步能省掉大量翻文档的时间。3. 可复制配置定位残留服务、驱动与注册表项的完整命令这一节是整篇的核心操作区。我按“先查后删”的顺序把命令列出来你可以在管理员 PowerShell 里逐段执行。注意所有命令都假设你已经用管理员身份打开了 PowerShell否则很多查询会返回空结果或权限错误。3.1 查询服务基本信息与扩展信息先看系统里还有没有目标关键字的服务。把ztsm换成你实际要清理的软件关键字比如endpoint、security、monitor等。Get-Service | Where-Object { $_.Name -like *ztsm* -or $_.DisplayName -like *ztsm* } | Format-List Name, DisplayName, Status这条命令返回服务名、显示名和运行状态。如果 Status 是 Running说明服务还在跑。接着查扩展信息重点看 PathName也就是服务的可执行文件路径Get-CimInstance Win32_Service | Where-Object { $_.Name -like *ztsm* -or $_.DisplayName -like *ztsm* -or $_.PathName -like *ztsm* } | Format-List Name, DisplayName, State, StartMode, PathNameStartMode 如果是 Auto说明开机自启这就是为什么你删了文件它还能“复活”的原因。PathName 指向的路径就是你要重点清理的目录。3.2 查询服务注册位置有时候sc.exe qc会报“系统找不到指定的文件”这是因为服务注册项还在但可执行文件已经被删了。这时候直接查注册表reg query HKLM\SYSTEM /f ztsmwscsvc /s这条命令会在整个 HKLM\SYSTEM 下搜索服务名包括 CurrentControlSet 和各个 ControlSet00x。比只查 CurrentControlSet 更保险避免遗漏。3.3 查询卸载注册表项看看这个软件有没有留下标准的卸载记录Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*, HKLM:\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object { $_.DisplayName -match ztsm|tencent|endpoint|security|安全|终端 } | Select-Object DisplayName, Publisher, InstallDate如果这里查不到说明它没有以标准方式注册卸载信息属于“卸载不完整”的典型特征。3.4 全盘搜索相关文件与目录Get-ChildItem C:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | Select-Object FullName这条命令会遍历 C 盘把文件名或目录名包含关键字的都列出来。-Force是为了能看到隐藏文件-ErrorAction SilentlyContinue是为了跳过没权限访问的目录避免刷屏报错。3.5 停止并删除服务确认服务名之后先停再删sc.exe stop ztsmwscsvc sc.exe delete ztsmwscsvc如果 stop 失败可以直接尝试 delete然后重启验证。有些服务处于“停止挂起”状态stop 会卡住这时候 delete 反而能成功标记删除重启后服务项就没了。3.6 权限接管与目录删除目录删不掉通常是权限问题。用系统自带的 takeown 和 icacls 接管takeown /f C:\ProgramData\ZtsmEnt /r /d y icacls C:\ProgramData\ZtsmEnt /grant administrators:F /t Remove-Item C:\ProgramData\ZtsmEnt -Recurse -Forcetakeown 把所有权拿过来icacls 给 administrators 组完全控制权限最后 Remove-Item 强制删除。三步顺序不能乱否则中间会报权限不足。3.7 批量清理残留文件如果搜索出来一堆散落文件可以按路径倒序删除先删深层再删浅层Get-ChildItem C:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | Sort-Object FullName -Descending | Remove-Item -Recurse -Force -ErrorAction SilentlyContinueSort-Object FullName -Descending保证先处理子目录再处理父目录避免父目录被删后子路径失效。4. 验证请求与成功结果重启后服务状态与文件占用检测删除动作做完不代表结束必须验证。我一般分三步重启前查一次重启后再查一次最后做文件占用检测。重启前先确认服务是否已经标记删除sc.exe query ztsmwscsvc如果返回“指定的服务未安装”说明删除成功。如果还返回状态信息说明 delete 没生效需要再执行一次sc.exe delete。重启电脑。这一步不能省因为很多服务项和文件句柄要重启后才真正释放。重启后再次查询服务Get-Service | Where-Object { $_.Name -like *ztsm* -or $_.DisplayName -like *ztsm* }理想结果是没有任何输出。如果还有说明服务注册项没清干净回到 3.2 节查注册表手动删除对应的HKLM\SYSTEM\CurrentControlSet\Services\ztsmwscsvc键。接着查文件残留Get-ChildItem C:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | Select-Object FullName同样理想结果是无输出。如果还有文件检查是不是被其他进程占用。用Get-Process配合路径过滤Get-Process | Where-Object { $_.Path -like *ztsm* } | Select-Object Name, Id, Path如果进程还在先Stop-Process -Id PID -Force再删文件。如果进程杀不死说明有驱动在保护需要查内核驱动Get-CimInstance Win32_SystemDriver | Where-Object { $_.Name -like *ztsm* -or $_.PathName -like *ztsm* } | Format-List Name, State, PathName驱动型服务要用sc.exe stop和sc.exe delete处理处理完必须重启。最后做一次文件占用检测确认没有句柄残留Get-ChildItem C:\ProgramData -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.Name -like *ztsm* } | ForEach-Object { try { $stream [System.IO.File]::Open($_.FullName, Open, ReadWrite, None) $stream.Close() Write-Output 可删除: $($_.FullName) } catch { Write-Output 被占用: $($_.FullName) } }这段脚本尝试以独占方式打开文件能打开说明没被占用打不开说明还有句柄没释放。被占用的文件记下路径用handle.exe或资源监视器进一步排查。5. 本篇常见错排查401、local proxy failed、reading choices、OAuth排查过程中如果你用 TaoToken 辅助分析可能会碰到几类典型报错。我按实际遇到的频率列一下。401 UnauthorizedKey 没填对或者过期了。检查配置文件里的api_key字段确认没有多余空格确认控制台里这个 Key 还在有效期内。如果用的是环境变量确认变量名和代码里读的一致。local proxy failed本地代理配置有问题。检查你的工具是否设置了HTTP_PROXY或HTTPS_PROXY环境变量如果有确认代理地址可达。TaoToken 的 Base URL 是https://taotoken.net/api不需要额外代理层。reading choices 报错通常是返回体格式和预期不符。检查model_id是否填了你控制台里实际开通的模型不同模型的返回结构可能有差异。把完整报错贴给模型对话让它帮你判断是请求参数问题还是响应解析问题。OAuth 相关报错如果你用的是 Claude Code 或类似工具OAuth 流程可能和 API Key 模式冲突。确认你用的是 Key 模式而不是 OAuth 模式Base URL 填https://taotoken.net/apiKey 填控制台生成的。另外如果你在 Cline MCP 或 Codex 的auth.json里配置注意三件套要写全Base URL、Key、Model ID。缺一个都会导致调用失败。CC Switch 这类工具同理切换配置时确认三项都对应上了。还有一个容易忽略的点PowerShell 执行策略。如果脚本跑不起来先执行Set-ExecutionPolicy RemoteSigned -Scope CurrentUser然后重新打开 PowerShell。6. 清理完别急着收工这几件事值得再做一遍整套 SOP 走完服务没了、文件删了、重启后也查不到残留了基本就算清理干净。但根据我的经验还有几个收尾动作值得做。第一检查计划任务。有些监控软件会注册计划任务做定时上报卸载时不一定清掉Get-ScheduledTask | Where-Object { $_.TaskName -like *ztsm* -or $_.TaskPath -like *ztsm* } | Select-Object TaskName, TaskPath, State有的话用Unregister-ScheduledTask删掉。第二检查启动项。注册表里HKCU\Software\Microsoft\Windows\CurrentVersion\Run和HKLM\Software\Microsoft\Windows\CurrentVersion\Run都看一眼有相关键值就删。第三如果你不确定某个残留组件是不是公司要求必装的先别急着删。设备属于公司终端的话先确认它是否涉及网络准入、域控接入、安全审计这些用途。属于必装组件的强制删除可能导致你连不上内网。这种情况建议找 IT 确认后再操作。第四清理完成后把这次用到的命令整理成一个.ps1脚本存起来。下次遇到同类问题改一下关键字就能复用。我自己的脚本里把关键字抽成变量放在开头用起来很方便。最后说一个实操细节Remove-Item加-Force有时候还是删不掉报“拒绝访问”。这时候不要反复重试先确认文件属性里是不是有“只读”或“系统”标记用attrib -r -s -h 文件路径去掉标记再删。如果还不行大概率是驱动层拦截需要进安全模式操作。安全模式下很多第三方驱动不会加载删除成功率会高很多。