如何彻底移除123云盘在磁盘中的显示？

Question

如何彻底移除123云盘在磁盘中的显示？许多用户在卸载123云盘客户端后，发现其虚拟磁盘仍残留在“此电脑”中，影响使用体验。常见问题包括：注册表残留项未清除、虚拟驱动器未正确注销、服务进程仍在后台运行等。即使通过控制面板卸载程序，部分驱动或挂载点仍可能保留在系统中，导致盘符持续可见。如何通过安全方式彻底删除其虚拟磁盘驱动、清理注册表相关条目，并确保无残留服务自启动，成为解决该问题的关键。需注意操作过程中避免误删系统关键项，确保系统稳定性。

Answer 1

彻底移除123云盘在磁盘中的显示：从表象到内核的深度解析

1. 问题背景与现象分析

许多用户在卸载123云盘客户端后，发现“此电脑”中仍存在其虚拟磁盘（如Z盘、Y盘等），尽管程序已通过控制面板或设置应用正常卸载。这种残留不仅影响视觉整洁，还可能干扰其他挂载工具的盘符分配策略。

根本原因在于：123云盘使用了Windows文件系统驱动技术（如Dokan或CBFS）创建虚拟磁盘，这类驱动在卸载时若未正确执行注销流程，会导致：

• 虚拟驱动服务未停止并仍注册于系统
• 注册表中挂载点信息未清除
• 设备管理器中遗留隐藏设备实例
• 自启动项或计划任务仍在运行守护进程

2. 常见排查路径与初步诊断

为定位问题根源，建议按以下顺序进行诊断：

1. 检查“此电脑”是否仍显示123云盘盘符
2. 打开任务管理器 → “启动”标签页，查看是否有相关进程
3. 执行tasklist | findstr "123"命令查找后台服务
4. 进入设备管理器 → 查看“非即插即用驱动程序”中是否存在Dokan或123CloudDrive相关条目
5. 使用Sysinternals Autoruns扫描所有自动加载项

3. 深层清理方案：分阶段实施策略

阶段	操作内容	工具/命令	风险等级
1	终止运行进程	Task Manager / taskkill	低
2	卸载内核驱动	sc delete / pnputil	中
3	清理注册表残留	regedit 手动删除	高
4	删除安装目录与缓存	rmdir /s	中
5	重启验证结果	reboot	低

4. 注册表关键残留位置分析

以下是123云盘常见注册表残留路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\123CloudDriveDrv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{GUID}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\123CloudSync
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\123Cloud
    

其中NameSpace下的GUID条目直接影响资源管理器中“此电脑”的图标显示逻辑，需谨慎识别并删除。

5. 驱动级清理：安全移除虚拟磁盘驱动

使用管理员权限运行CMD执行以下命令：

sc query | findstr -i "123"
sc stop 123CloudDriveDrv
sc delete 123CloudDriveDrv


若驱动基于Dokan框架构建，则还需处理：

pnputil /enum-drivers | findstr -i "dokan"
pnputil /delete-driver oemX.inf /force


注意：oemX.inf编号需根据实际枚举结果确定。

6. 可视化残留消除流程图

graph TD
            A[开始] --> B{是否显示虚拟盘?}
            B -- 是 --> C[结束所有123相关进程]
            C --> D[停止并删除服务]
            D --> E[清理注册表NameSpace]
            E --> F[删除安装目录]
            F --> G[重启系统]
            G --> H[验证盘符是否消失]
            H -- 仍存在 --> I[使用Autoruns深度扫描]
            I --> J[手动卸载驱动]
            J --> G
            H -- 已清除 --> K[完成]

7. 自动化脚本辅助清理（进阶方案）

对于批量运维场景，可编写PowerShell脚本实现自动化清理：

# Remove-123CloudDrive.ps1
$services = Get-WmiObject Win32_Service | Where-Object { $_.Name -like "*123*" }
foreach ($svc in $services) {
    Stop-Service -Name $svc.Name -Force
    & "sc.exe" delete $svc.Name
}

Remove-Item "HKLM:\SYSTEM\CurrentControlSet\Services\123*" -Recurse -ErrorAction SilentlyContinue
Remove-Item "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run\*123*" -ErrorAction SilentlyContinue

Get-ChildItem "C:\Program Files\" -Directory | Where-Object {$_.Name -like "*123云盘*"} | Remove-Item -Recurse -Force
    

该脚本应以管理员身份运行，并结合日志记录提升可审计性。

8. 安全注意事项与最佳实践

在执行上述操作时，必须遵循以下原则：

• 操作前创建系统还原点
• 备份注册表关键分支
• 避免使用第三方“强力卸载”工具，防止误删系统组件
• 确认GUID归属后再删除NameSpace项
• 优先尝试官方卸载程序的修复/重装再卸载模式
• 关注数字签名验证，确保仅删除非微软签发的可疑驱动
• 企业环境中建议通过组策略统一管理此类软件生命周期