卸载Windows下驱动并删除sys文件 | 您所在的位置:网站首页 › win10安全模式下如何删除驱动文件 › 卸载Windows下驱动并删除sys文件 |
问题:
发现某目录下有一个xxx.sys文件,本人能确定这个驱动无用,要删除它。 直接删除,无法删除。 怀疑应该是这个驱动已经被系统加载了所以无法删除。 重启系统后,也无法删除,怀疑这个驱动在系统启动时就被加载了。 这里记录一下如何确定它被加载了,并如何删除它。 解决:1、先使用PsExec确定驱动是否被加载了 以管理员权限启动PsExec,点击view->LowerPaneView->Dll: 在PsExec的主界面下面打开Dll列表窗口: 在上面的进程列表中,选择System进程,在下面就能看到所有加载的驱动的sys文件名了: 在这个列表中找到我们要删除的xxx.sys就能确定这个sys文件就是因为被系统加载了导致无法删除。 2、接下来我们要让系统不加载xxx.sys 系统启动过程中,通过注册表确定要加载哪些驱动。 所以,只需要打开注册表编辑器regedit.exe,然后搜索驱动文件名xxx.sys,将找到的键值全部删除就可以了。 |
CopyRight 2018-2019 实验室设备网 版权所有 |