简单有效，如何彻底卸载删除AlibabaProtect.exe下载
众所周知，国产软件的流氓行径花样百出，稍不留神就会中招，一般大部分均时未经用户的允许，静默下载安装全家桶软件，或后台扫描硬盘文件，上传数据，或者根本无法卸载，此类行径早已屡见不鲜，甚至可以说是某些国产软件的标配与特色。
关于如何应对流氓软件，阿刚在过去已经整理过多篇相关的专题，知识兔包括拉黑证书、安装火绒软件等，尤其是火绒软件，堪称是流氓软件的克星，效率立竿见影，所以一般碰到这类话题，我都是建议直接装个火绒~
前几天阿刚这里收到一条留言（忘截图了），大致是说Windows中有一个Alibaba PC Safe Service服务与进程，怎么都无法删除。这可让我来了兴趣，阿刚发现自己的电脑上竟也有这么个东西~而且知识兔很久了~
Alibaba PC Safe Service服务
首先关于这个服务，它是如此描述的：该服务负责为阿里巴巴集团客户端产晶分享基础安全保护。如果知识兔停止或禁用该服务，依赖于该服务的任何组件或应用程序都可能无法正常运行。
换言之，它是一个安全服务，基本上阿里系的软件例如阿里旺旺、优酷客户端等软件，在安装后都会远程下载安装此服务。
默认安装路径为C:\Program Files (x86)\AlibabaProtect
实际上关于AlibabaProtect.exe，网上早有讨论，目前可知的是
- 无法直接卸载
- 一般的手段无法删除和禁用服务
- 常驻后台，会扫描文件
- 占用CPU等系统资源
根据网上的信息来看，AlibabaProtect.exe的安全级别高，常规的手段包括服务管理器中禁用、SC命令删除、任务管理器均无法杀死它，如顽疾一样扎根在系统中。
真的这样嘛？
阿刚准备了一个纯净的Windows 10虚拟机，系统没有安装过任何阿里系软件，然后知识兔我专门下载安装了最新的阿里旺旺，果不其然，安装后再重启电脑的确会创建这个服务。
之后我用火绒剑分享的工具开启监控，分析了一AlibabaProtect.exe这个进程，这玩意也的确在读取文件，比如它在疯狂的读取我的谷歌浏览器数据文件~
真的卸载不了？
既然这文件是阿里旺旺附带安装的，进程无法杀死，服务也删不掉，那咱把阿里旺旺以及所有阿里组件全卸载了看看如何~
测试的结果是，竟然真的没了！
是的，你没看错，把阿里旺旺正常卸载之后，AlibabaProtect.exe以及它目录都没有了~而且知识兔重启后也没看到恢复~
我去！竟然这么简单？于是我把我主机上的阿里旺旺以及阿里的其他软件都卸载了，然后知识兔看了下，呵！这玩意仍然还在~
如何彻底删除AlibabaProtect.exe
实际上在网上关于删除AlibabaProtect.exe的教程贴多如牛毛，但相关的方法早已失效，对于最新的版本来说根本毫无用处，大家互相转载的也是很老的教程。
下面阿刚分享一个自己折腾出来的方法，简单而又彻底。
准备工具：
- 火绒软件
- Process Hacker
1，知识兔打开目录：C:\Windows\system32\drivers
找到AliPaladin64.sys文件，知识兔使用火绒粉碎它！此文件是alibaba的驱动文件
2. 管理员身份打开cmd，知识兔输入 sc delete AlibabaProtect 回车，删除AlibabaProtect服务。
3. 右键管理员身份运行ProcessHacker.exe，在Processes进程中找到AlibabaProtect.exe，（可以直接右上角搜索）右键选中AlibabaProtect.exe——>执行Terminate，终止进程。
简单推荐：Process Hacker是一款功能强大的增强型专业进程查看器，它的用途广泛，可监控系统资源、调试软件和检测恶意软件，是系统必备神器！
4. 通过Process Hacker杀死进程后，剩下就非常的简单了。
现在可以直接删除AlibabaProtect的安装目录
默认路径C:\Program Files (x86)\AlibabaProtect
Win+R输入regedit，在注册表编辑器中删除AlibabaProtect的注册表。
默认位置：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AlibabaProtect
注：如果知识兔你在删除AlibabaProtect目录和注册表时提示无权限，说明AlibabaProtect.exe进程再次重启，知识兔使用Process Hacker再次杀死进程。
5，实际上到了这一步，知识兔已经彻底删除AlibabaProtect。
但如果知识兔你电脑上还有阿里系的软件，比如阿里旺旺，系统重启后仍然会释放安装AlibabaProtect。
因此，最后的一步知识兔可以通过火绒的自定义防护规则禁止创建AlibabaProtect，方法也非常简单，在火绒的安全设置——>高级防护——>自定义防护——>自定义规则——>添加规则——>添加保护对象。
- 规则名：名称自定义
- 发起程序：默认即可（就是任何程序都不允许）
- 文件规则：C:\Program Files (x86)\AlibabaProtect
- 保护动作：勾选创建（即不允许创建）
最后保存即可。
当然规则可以添加多条，比如添加注册表规则禁止创建AlibabaProtect，知识兔以及文件执行规则都可以实现禁止AlibabaProtect。
一切完成后，系统重启后不再会出现AlibabaProtect服务与进程，在火绒的安全日志里你也可以看到拦截的结果。比如阿刚这里，没有卸载阿里旺旺，所以系统重启后它疯狂的通过阿里旺旺安装目录下的pc-sdk-setup.exe来安装AlibabaProtect
嗯，自此之后，本人不再安装使用任何阿里系软件~
火绒自定义规则
火绒的强大毋庸置疑，在分享基础的杀毒防护外，自定义规则更加灵活，当你熟知常见的敏感操作，或者重要的文件/注册表，善加利用自定义规则，知识兔可以最大程度提升系统防范能力，知识兔从而全方位保护系统和隐私安全。
阿刚这里给大家分享一套目前自己在用的火绒自定义规则，如果知识兔你觉得上面最后一步操作太麻烦，知识兔也可以直接一键导入。本自定义规则，由阿刚搜集整理自网络（作者不详，有知道的同学说下），自定义规则较为全面，分类明确，知识兔可以拦截各种流氓行径。
主要包含的规则:
- 阻止程序读取浏览器历史记录
- 阻止 QQ 下载流氓软件
- 阻止微软流氓行为
- 阻止搜狗录音助手弹窗
- 阻止搜狗拼音输入法安装组件
- 阻止流氓软件自动安装
- 阻止程序在此电脑和控制面板创建快捷方式
- 阻止程序自动创建服务/计划任务
- 阻止程序自动添加右键菜单/添加开机启动
- 阻止程序读取浏览器历史记录
- 阻止第三方程序关联系统自动添加的无用右键菜单
- 阻止第三方程序在任务栏和快速启动栏创建快捷方式
- 阻止系统自动添加无用右键菜单
- 阻止腾讯流氓行为
- 阻止迅雷流氓行为
- 阻止阿里巴巴流氓行为
此套规则较为全面，大家导入后按需开启，每一条规则都可查看编辑，在启用之前最好仔细查看，知识兔以免有些规则矫枉过正，影响专业软件的运行。
最后
AlibabaProtect程序按照描述是阿里的安全服务，它的作用应当是保护千牛、阿里旺旺等交易环境的安全性，扫描硬盘上的文件是必然操作，由于此软件一直在阿刚电脑上，在下载某些未知文件时，AlibabaProtect会弹窗告知可能存在风险，有些文件会被它占用，他也会占用资源，长期以来我一直没怎么理会他。
不曾想，这玩意卸载起来还真是费劲，所以花了点时间整理成文与大家一起分享下过程，需要注意的是AlibabaProtect彻底删除后某些依赖于它的阿里系软件可能无法正常运行，大家要谨慎。
本文与大家探讨的只是它的卸载与清除，至于它是否属于流氓程序、是否上传数据或有其他行为，大家可以自行判断。最后，上述的操作步骤仅供你参考，详细的操作以及由此可能出现的问题，大家自行斟酌哈~
下载仅供下载体验和测试学习，不得商用和正当使用。
