ARTICLE · 1351223
软件卸载后还在偷偷运行?AlibabaProtect 内核驱动清理教程
软件卸载后还在偷偷运行?AlibabaProtect 内核驱动清理教程
最近处理了几个粉丝朋友一类比较特殊的 Windows 系统故障。 
用户反馈，电脑安装阿里系软件后，系统开始出现一些莫名其妙的问题： 浏览器网页打不开，部分网站无法正常访问。 网络连接看起来正常，但网页加载失败。 部分系统功能出现异常，软件运行受到影响。 后台出现不明服务，开机后自动运行。 尝试结束相关进程，系统提示拒绝访问。 即使卸载了原来的阿里系软件，相关后台组件依然存在。 一开始，我们怀疑是 DNS、网络代理、防火墙或者 Winsock 网络协议出现了问题。 但经过进一步排查，发现电脑之前安装了一个阿里郎云壳的软件，卸载后系统里存在一个名为AlibabaProtect（Alibaba PC Safe Service）的后台安全组件，以及与之关联的内核驱动AliPaladinEx64.sys。 这才是整个问题值得深入调查的地方。 
它不仅仅是一个普通的后台进程，还涉及 Windows 服务、系统启动项和内核驱动层面的保护机制。 用户无法正常结束进程，常规卸载也未必能够清理干净。 更值得注意的是：当系统出现程序下载安装运行劫持拦截、网络访问异常、网页打不开等问题时，不能排除相关安全组件的过滤、拦截或兼容性问题，但也不能仅凭这些现象就认定 AlibabaProtect 是故障原因，需要通过日志、对比测试和驱动排查来确认。 今天就记录一下 AlibabaProtect 的排查过程，以及如何安全地清理这些残留组件。
AlibabaProtect 是阿里系部分 Windows 桌面软件使用的安全保护组件。 常见于阿里旺旺、千牛、钉钉、优酷客户端、夸克网盘等软件的部分版本或安装环境。 它的设计目的是保护相关软件的正常运行。 但在实际使用中，一些用户会遇到以下问题： 开机自动启动，后台长期驻留。 普通方式无法结束相关进程。 服务设置了不可停止属性。 可能安装内核驱动参与系统级保护。 卸载原始软件后，相关服务和驱动仍然残留。 系统出现兼容性问题时，用户难以判断是否与该组件有关。 尤其是涉及内核驱动的情况，普通用户很难通过任务管理器解决。 这也是为什么我们需要进一步检查它的服务和驱动注册信息。 （后续排查、清理章节保持原文内容）
这里补充一个实际使用中非常值得注意的问题。 如果安装阿里系软件后，出现网页打不开、网络访问异常、浏览器无法正常加载页面等情况，不建议上来就重装系统。 可以按照下面的顺序排查。 1. 先排除普通网络故障 管理员 PowerShell 执行： ipconfig /flushdns netsh winsock show catalog netsh winhttp show proxy 检查 DNS、网络协议目录和系统代理状态。 同时尝试访问不同网站，判断是所有网页无法打开，还是只有部分网站出现问题。 2. 检查系统代理和网络过滤组件 打开： 设置 → 网络和 Internet → 代理 检查是否存在非预期的代理配置。 然后检查网络适配器属性，观察是否存在近期新增的网络过滤组件。 也可以使用： Get-NetAdapterBinding -Name '*' 查看网络适配器绑定的协议和组件。 3. 检查 AlibabaProtect 和 AliPaladin 执行： Get-Service -Name '*Ali*' Get-ChildItem 'C:\Windows\System32\drivers\Ali*' 如果发现 AlibabaProtect 服务和 AliPaladin 驱动，就进一步检查它们的启动方式、文件路径和版本信息。 4. 做对照测试 如果怀疑相关组件影响网络访问，可以记录当前网络状态、驱动状态和系统日志。 在确认组件来源、具备备份和恢复条件后，再通过安全的维护流程处理，并重启进行对照测试。 重点观察： 网页是否恢复正常访问。 浏览器是否还存在加载异常。 Windows 网络诊断是否恢复正常。 系统服务和驱动是否仍然自动加载。 如果清理前后故障表现发生明显变化，可以作为判断关联性的证据。 但如果问题依然存在，就需要继续检查 DNS、代理、Winsock、防火墙、第三方网络过滤驱动等因素。 其他的完整卸载方式可以采用以下系统卸载工具进行协助 UninstallTool，Geek 精选下载站：https://app.viaaai.com
日常故障案例 #阿里郎#云壳#阿里#流氓软件#如何彻底卸载云壳#Windows系统#电脑故障排查#电脑维护#系统优化#软件卸载#流氓软件#阿里巴巴#AlibabaProtect#内核驱动#电脑安全#网络故障#网页打不开#系统运维#瓦亚远程技术支持
安装一个软件，系统却开始不正常了
一、AlibabaProtect 到底是什么？
二、如果安装后出现网页打不开，应该怎么排查？
三、清理方式
卸载掉所有阿里系的软件，比如飞书、阿里旺旺、钉钉 开启Windows的Memory Integrity功能。然后重启 运行sc disable AlibabaProtect删除后台服务，然后重启 删除C:\Program File (x86)下Alibaba和AlibabaProtect和文件夹，然后把这两个文件夹的所有权设置成Administrator，权限除了Administrator可读可写外，其他用后只可读（甚至不能执行程序） 管理员运行Powershell，查询并删除定时任务：
Get-ScheduledTask | Where-Object {$.TaskName -match "Ali|Alibaba|Protect" -or$.TaskPath -match "Ali|Alibaba|Protect"} | Disable-ScheduledTask
使用pnputil /enum-drivers | findstr /i ali查询驱动，看看有没有阿里安装的可疑驱动，如果有把它删掉。 使用Everything查询“AlibabaProtect”、“AliPalatin”等关键词，删除所有可疑文件。比如C:\Windows\System32\drivers\AliPaladin64.sys 删除以下注册表目录中的AlibabaProtect和AliPalatin条目
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\
关注「瓦亚远程技术支持」
持续分享实用电脑技巧、精选开源软件，以及 AI 部署、维护与调试经验。
专注实用技术分享，记录工具探索与技术实践。
