AliPaladin64.sys導(dǎo)致內(nèi)核隔離無(wú)法啟動(dòng)怎么辦? 不需要第三方軟件手動(dòng)刪除方法。

當(dāng)安裝阿里系軟件后(比如釘釘，阿里旺旺，優(yōu)酷，等)，一些用戶(hù)可能會(huì)注意到任務(wù)管理器后臺(tái)常駐一個(gè)名為AlibabaProtect的進(jìn)程（服務(wù)名：Alibaba PC Safe Service）。這個(gè)進(jìn)程并非常見(jiàn)的軟件，沒(méi)有用戶(hù)作界面，也不在系統(tǒng)軟件列表中顯示。通常，只有留意任務(wù)管理器的用戶(hù)才會(huì)察覺(jué)到它的存在。但是，AlibabaProtect會(huì)在每次啟動(dòng)計(jì)算機(jī)時(shí)自動(dòng)運(yùn)行，并悄悄占用計(jì)算機(jī)資源。即使刪除了阿里系軟件，這個(gè)進(jìn)程仍然存在。

據(jù)網(wǎng)友反映，AlibabaProtect可能會(huì)在短時(shí)間內(nèi)占用大量的CPU資源，頻繁讀取硬盤(pán)內(nèi)容，導(dǎo)致U盤(pán)無(wú)法正常彈出，干擾后臺(tái)上網(wǎng)過(guò)程等問(wèn)題。此外，一些用戶(hù)發(fā)現(xiàn)，由于其驅(qū)動(dòng)文件AliPaladin64.sys的不兼容性，可能會(huì)導(dǎo)致Windows安全中心的內(nèi)存完整性無(wú)法開(kāi)啟。

我發(fā)現(xiàn)AlibabaProtect.exe會(huì)監(jiān)控全磁盤(pán)的文件變動(dòng)，不僅僅是某個(gè)文件夾，而且它的運(yùn)行速度非常快，因此通常難以被察覺(jué)。但有時(shí)它可能會(huì)出現(xiàn)一些異常跡象，例如導(dǎo)致移動(dòng)存儲(chǔ)設(shè)備的盤(pán)符一直被鎖定，即使幾個(gè)小時(shí)未使用，也無(wú)法從系統(tǒng)中正常刪除。此外，當(dāng)一個(gè)文件夾僅用于存儲(chǔ)目的（未與任何程序相關(guān)聯(lián)），內(nèi)部文件數(shù)量龐大（數(shù)量上萬(wàn)，總?cè)萘砍^(guò)200GB），且快速連續(xù)修改文件夾名稱(chēng)時(shí)，除了第一次修改外，后續(xù)可能出現(xiàn)“當(dāng)前文件夾被占用”的情況。這個(gè)情況通常持續(xù)時(shí)間很短，僅有1-2秒，然后就能正常修改。要觸發(fā)這一情況，需要快速且連續(xù)地修改文件夾名稱(chēng)。

為了清除這個(gè)流氓進(jìn)程，以下是一些可行的方法，具體方法將在文章末尾提供：

首先，您需要找到阿里系軟件的文件夾和驅(qū)動(dòng)的位置，如下圖所示。

軟件文件夾和驅(qū)動(dòng)所在位置

這個(gè)流氓軟件具有高度的自我防護(hù)機(jī)制，擁有極高的權(quán)限，因此無(wú)法直接刪除其文件夾和驅(qū)動(dòng)文件。一般的作無(wú)法終止其任務(wù)管理器進(jìn)程，注冊(cè)表文件也無(wú)法修改，權(quán)限設(shè)置無(wú)法更改（其用戶(hù)名默認(rèn)為“system”）。甚至嘗試使用命令提示符中的"sc delete AlibabaProtect"命令會(huì)返回“【SC】 OpenService 失敗 5: 拒絕訪(fǎng)問(wèn)”錯(cuò)誤。總之，傳統(tǒng)的方法對(duì)這個(gè)軟件已經(jīng)無(wú)效，似乎這個(gè)流氓軟件進(jìn)行了升級(jí)。

一些在線(xiàn)建議使用外部軟件來(lái)協(xié)助刪除該軟件，通常有以下兩種思路：

因此，上述方法都不建議使用。接下來(lái)，將提供正確的解決方案。

Alibaba PC Safe Service的服務(wù)名稱(chēng)叫做AlibabaProtect。通常情況下，它安裝在C:\Program Files (x86)目錄下。

你無(wú)法通過(guò)"Services"應(yīng)用程序（services.msc）直接停止AlibabaProtect的運(yùn)行，也無(wú)法通過(guò)任務(wù)管理器或使用"taskkill /f"命令來(lái)終止它。AlibabaProtect也不會(huì)出現(xiàn)在"添加或刪除程序"應(yīng)用程序（appwiz.cpl）的列表中。

在安裝文件夾下（例如，C:\Program Files (x86)\AlibabaProtect），你可能會(huì)找到一個(gè)可用于卸載的可執(zhí)行文件（EXE），但這個(gè)EXE通常拒絕運(yùn)行。

本文將解釋AlibabaProtect是如何進(jìn)入你的系統(tǒng)的，并提供了一個(gè)有效的解決方案，可移除AlibabaProtect，無(wú)需安裝第三方或附加軟件。

很可能您的系統(tǒng)已安裝了阿里旺旺 (AliWangWang)。截至本文撰寫(xiě)時(shí)，如果您在淘寶使用Web版本（在PC或筆記本電腦上）與中國(guó)在線(xiàn)營(yíng)銷(xiāo)人員聊天，那么阿里旺旺是唯一的在線(xiàn)通訊工具。

您可能在首次安裝阿里旺旺時(shí)能夠繞過(guò)阿里巴巴保護(hù) (AlibabaProtect)。不幸的是，當(dāng)您進(jìn)行后續(xù)的阿里旺旺更新/升級(jí)時(shí)，阿里巴巴保護(hù)將會(huì)在您不知情的情況下再次進(jìn)入系統(tǒng)。

有了阿里巴巴保護(hù)，大多數(shù)人會(huì)立刻注意到系統(tǒng)變得緩慢。

在開(kāi)始之前，您必須擁有管理員權(quán)限來(lái)執(zhí)行以下作。

首先要終止"Alibaba PC Safe Service" 的任務(wù)：

方法1：通過(guò)任務(wù)管理器終止或停止 "Alibaba PC Safe Service" 的任務(wù) 或 方法2：在帶有管理員權(quán)限的命令提示符中，執(zhí)行以下作：

? ? ? ?sc queryex AlibabaProtect? 以查找PID號(hào)，然后

? ? ? ?taskkill /pid ;pid號(hào); /f? （例如， taskkill /pid 11192 /f?）

如果這兩種方法都失敗或出現(xiàn) "拒絕訪(fǎng)問(wèn)" 錯(cuò)誤，唯一的解決方案是在進(jìn)行下一步之前重新啟動(dòng)系統(tǒng)。

打開(kāi)一個(gè)帶有管理員權(quán)限的命令提示符，搜索 cmd，見(jiàn)到命令提示符單機(jī)鼠標(biāo)右鍵，然后點(diǎn)擊“以管理員身份運(yùn)行”

在windows搜索里尋找cmd或者command都可以搜到命令提示符

鍵入 takeown /f "C:\Program Files (x86)\AlibabaProtect" /r /d y 回車(chē)后，確保此命令成功運(yùn)行。如果沒(méi)有成功，請(qǐng)尋求其他地方的幫助。此作是修改文件夾的使用權(quán)限。

可以直接復(fù)制粘貼到命令提示符里，不過(guò)需要確保完整性

理論上到這一步是可以直接刪除AlibabaProtect文件夾的。 不過(guò)并不建議直接刪除，因?yàn)槲募A有可能會(huì)被重建。所以建議刪除C:\Program Files (x86)\AlibabaProtect 里面的文件，但保留文件夾。

右鍵點(diǎn)擊AlibabaProtect文件夾，打開(kāi)“屬性-安全”，點(diǎn)擊編輯

將管理員Administrators“完全控制”設(shè)為拒絕

這樣就可以防止它死灰復(fù)燃。

本文參考：

https://zhuanlan.zhihu.com/p/560901462

https://blog.yeshere.org/2023/01/remove-alibaba-pc-safe-service.html