驱动总裁一键卸载，可在部署后调用

kedion

1. @echo off
   
2. taskkill /im DrvCeo.exe /f /t
   
3. setlocal enabledelayedexpansion
   
4. set "instPath="
   
5. for /f "tokens=2,*" %%A in ('reg query "HKLM\SOFTWARE\WOW6432Node\DrvCeo2.0" /v "InstPath" 2^>nul') do set "instPath=%%B"
   
6. for /f "tokens=3,*" %%i in ('reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v "Common Desktop"') do (set desk=%%j)
   
7. for /f "tokens=3,*" %%i in ('reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v "Common Programs"') do (set pro=%%j)
   
8. del /s /q /f "%desk%\驱动总裁网卡版.lnk"
   
9. del /s /q /f "%desk%\驅動總裁網卡版.lnk"
   
10. del /s /q /f "%desk%\DrvCeonetcard.lnk"
    
11. del /s /q /f "%desk%\驱动总裁.lnk"
    
12. del /s /q /f "%desk%\驅動總裁.lnk"
    
13. del /s /q /f "%desk%\DrvCeo.lnk"
    
14. del /s /q /f "%pro%\驱动下载.lnk"
    
15. del /s /q /f "%windir%\Help\dcold.exe"
    
16. rd /s /q "%pro%\驱动总裁网卡版"
    
17. rd /s /q "%pro%\驅動總裁網卡版"
    
18. rd /s /q "%pro%\DrvCeonetcard"
    
19. rd /s /q "%pro%\驱动总裁2.0"
    
20. rd /s /q "%pro%\驅動總裁2.0"
    
21. rd /s /q "%pro%\DrvCeo2.0"
    
22. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\SysCeo" /f
    
23. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\DrvCeo2.0" /f
    
24. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\DrvCeonetcard" /f
    
25. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DrvCeo" /f
    
26. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DrvCeo2.0" /f
    
27. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DrvCeo2.0" /f
    
28. reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DrvCeonetcard" /f
    
29. 
    
30. rd /s /q "%instPath%"
    
31. if defined instPath (
    
32.     for %%I in ("%instPath%") do set "parentDir=%%~dpI"
    
33.     if defined parentDir (
    
34.         set "parentDir=!parentDir:~0,-1!"
    
35.         for %%P in ("!parentDir!") do set "parentName=%%~nxP"
    
36.         if /i "!parentName!"=="SysCeo" (
    
37.             rd /s /q "!parentDir!"
    
38.         )
    
39.     )
    
40. )
    
41. 
    
42. :: del %0
    
43. exit

复制代码

这个是2.x版本的，如果是1.9版本需要自行修改，我没有测试。
2025.10.28 可以读取注册表中安装路径删除文件夹。不再直接删除默认安装路径下的驱动总裁文件
2026.04.28 可以删除离线版在%windir%\Help\目录下新增dcold.exe文件
万能网卡版已经过中文简体环境测试，繁体和英文请自行测试
注意：由于读取注册表路径进行删除文件，删除时会删除整个安装目录，如果当前目录下有其他的文件也会一并删除，介意者慎用！

游客，如果您要查看本帖隐藏内容请回复

z--

谢谢分享

卢克

多谢分享

yyz219195888

方便啊

JustinZZZ

感谢感谢

youyoutaishan

多谢分享

SYP

谢谢分享

onlychinese

感谢分享！！！

xiaochoupindao

感谢分享

aitaojin

感谢分享

zglong8888

感谢分享

忧忧忧

感谢分享

chiannet

sw1999 发表于 2026-10-27 15:37
部署的版本才会出现。在PE注入驱动，第一次重启看到安装驱动总裁正常安装完成，会提示自动重启，重启后马 ...

我以前从没用过DC，最近才引入到我的自用ISO，我就是搞得首登桌面后在线下载的客户端，再安装，完了抹除痕迹。

2493446040

所有版本通用吗

sw1999

chiannet 发表于 2026-10-26 19:51
还好，没有看到DcProtect*.sys

部署的版本才会出现。在PE注入驱动，第一次重启看到安装驱动总裁正常安装完成，会提示自动重启，重启后马上进入PE，不继续安装，就能看到%SystemRoot%\System32\Drivers\DcProtect_<系统>.sys

chiannet

还好，没有看到DcProtect*.sys

kedion

chiannet 发表于 2026-10-26 07:49
https://disk.simiyun.cn/frontend/#/link/oZgAlamOUveYr6vKvctJ 我自用的，使用的是首登桌面在线下载驱 ...

应该是部署中运行才会有

kedion

sw1999 发表于 2026-10-25 20:03
确实带驱动，进入桌面第一次运行驱动总裁之后这个驱动才会关闭。
驱动实际目录在 %SystemRoot%\System32\ ...

如果只是为了在部署中安装驱动，可以直接白嫖驱动总裁的驱动包，然后用其他的工具或者自己写批处理进行安装。

chiannet

sw1999 发表于 2026-10-25 20:03
确实带驱动，进入桌面第一次运行驱动总裁之后这个驱动才会关闭。
驱动实际目录在 %SystemRoot%\System32\ ...

https://disk.simiyun.cn/frontend/#/link/oZgAlamOUveYr6vKvctJ 我自用的，使用的是首登桌面在线下载驱动总裁安装程序，利用其在线安装驱动，没留意有没有%SystemRoot%\System32\Drivers\DcProtect_<OS>.sys？今天回去再研究一把

sw1999

kedion 发表于 2026-10-25 11:03
通过AI对软件本体进行分析，在运行时会安装 DcProtect 微过滤驱动DcProtect = 驱动总裁自己装的文件系统微 ...

确实带驱动，进入桌面第一次运行驱动总裁之后这个驱动才会关闭。
驱动实际目录在 %SystemRoot%\System32\Drivers\DcProtect_<OS>.sys
暂时没有办法处理，sc也不能停止。所以暂时不管了，进入桌面，用在线驱动

amway0451

路过 看一看

kedion

sw1999 发表于 2026-10-20 17:57
就是PE正常安装系统镜像，\Windows\Setup\Scripts\SetupComplete.cmd 调用安装VC运行库这些而已，最后删 ...

通过AI对软件本体进行分析，在运行时会安装 DcProtect 微过滤驱动

DcProtect = 驱动总裁自己装的文件系统微过滤驱动（minifilter），作用是"锁住自己的文件，不让删"

一、它的身份（从 DrvCeo.exe 里抠出来的注册信息）

项	值
服务名	DcProtect
驱动文件	%SystemRoot%\System32\DcProtect_<OS>.sys
按系统分支	_7x64 _7x86 _8x64 _8x86 _81x64 _81x86 _10x64 _10x86（共 8 个，按目标系统挑一个）
驱动组 Group	FSFilter Activity Monitor（文件系统过滤驱动组：活动监视）
挂载高度 Altitude	388885（决定它在 I/O 栈里的位置；这个区间属于"监视/防护"类）
依赖 DependOnService	FltMgr（过滤管理器，标准 minifilter 写法）
注册项	SYSTEM\CurrentControlSet\services\DcProtect + \Instances
生命周期	由 DrvCeo 运行时动态 sc create / sc start，退出时 sc delete + cmd /c del /f /q 删 sys

二、它到底干什么

拦截对"自己文件"的删除/改名/覆盖请求，返回拒绝。

它挂在文件系统 I/O 上，对 IRP_MJ_SET_INFORMATION（删除、改名）这类操作做检查，把你对下面这些路径的删除动作挡回去：

• %ProgramFiles(x86)%\SysCeo\...（它解压驱动的目录）
• 已释放的驱动包目录
• DcProtect_*.sys 自身
  
  

所以在它运行期间：

rd /q /s %ProgramFiles(x86)%\SysCeo     → 必定失败（被驱动拒绝）
del DcProtect_10x64.sys                 → 失败

这正是你当初 SetupComplete.cmd 里那条 rd 无效的技术根源之一（另两个是进程没退 + Run 键又拉起）。

三、为什么"任务管理器杀进程后还是删不掉，重启就好了"

因为 FltMgr 一旦把 filter 拉起来，光杀用户态进程不会卸载它：

• taskkill /F DrvCeo.exe → 进程没了，但 服务还在 + sys 还在加载 → 文件照样锁着
• 重启 → FltMgr 重新初始化，服务若已被删就不再加载 → 文件才可删
  
  

四、封装阶段不会做、但联网后会做的事

行为	依据
浏览器目录/主页	程序引用 Res\dcairbx86.dll、Res\dctf.exe、Res\dcfgs.exe、Res\dcfgt.exe
下载通道	https://apk.sysceo.net/dc/dctools?（下工具）、https://favor.sysceo.net/dc/local（云端推荐配置）、https://up.sysceo.net/dc/up/?、`apk.sysceo.net/dc/uu
统计/推广	https://apk.sysceo.net/dc/mall（商城）、/dc/uu、/dc/setup；隐私声明 www.sysceo.com/protocol/privacy.html#drvceo

所以：离线封装 → 不产生浏览器文件夹、不改主页（组件缺失）；一旦联网（或首次进桌面自动更新）→ 组件被下载执行，就会出现主页被修改的现象。

amway0451

这个好，只占C盘7.15空间？

没空的人

这个可以有啊！

sunreak2019

谢谢分享

huangyz

很好用，感谢分享

amway0451

多谢分享

yyz219195888

方便

zxknp

感谢分享！收藏了

huige马

赞一个

amway0451

感谢分享