删除电脑中的AlibabaProtect

背景：笔记本电脑最近总是很烫，CPU时不时就飙到五六十。最后排查到是进程里的AlibabaProtect在捣鬼。关不掉的，就像病毒软件一样。在网上找了很多资料，最终终于清除了。现汇总如下，希望可以帮到网友。

1、把阿里系的所有软件都卸载

因为软件之间会互相守护。

2、win11家庭版administrator账户（默认禁用），需要先启用该账户，再切换登录。

xin+x，选择终端管理员

输入命令并按回车：

net user Administrator /active:yes

成功后会显示 命令成功完成。说明administrator账户启用成功

3、切换账户

点击开始菜单→用户头像→注销
在登录界面选择administrator账户登录

4、服务被驱动保护，需进入安全模式操作

AlibabaProtect可能通过驱动程序阻止服务被停止。
通过安全模式操作。在安全模式下，第三方驱动和服务不会加载，可以绕过保护机制。
按 Win + R，输入 msconfig → 切换到 引导 选项卡 → 勾选 安全引导 → 选择 最小化 → 确定后重启。

5、在安全模式下停止并删除服务

win+s，搜索cmd，右键选择以管理员身份运行
查询服务名称（确认准确名称）：

sc query | findstr /i "Alibaba"

输出结果中查看 SERVICE_NAME 后的名称
停止服务：

net stop AlibabaProtect

删除服务：

sc delete AlibabaProtect

显示 [SC] DeleteService 成功 表示已删除。

6、清理注册表残留

win+r，输入regedit，按回车
导航到路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

查看还有没有alibaba开头的服务，如果有就手动删除。

7、清理相关文件

前往文件路径，对这些路径下的文件进行删除：

C:\Program Files\AlibabaProtect
C:\Program Files (x86)\AlibabaProtect
C:\ProgramData\Alibaba

8、退出安全模式

win+r，输入msconfig，按回车。
切换到引导选项卡，取消勾选安全引导，点击确定。
重启电脑。

9、禁用administrator账户

在终端管理员界面，输入命令：

net user Administrator /active:no