删除UCPD监控服务或者监控驱动

    UCPD是win10、win11系统自带一种本地文件监控驱动，该驱动容易造成数据泄露，建议禁用UCPD服务，或者删除UCPD文件。UCPD是如下的3个文件:

• C:\Windows\System32\drivers\UCPD.sys
• C:\Windows\System32\UCPDMgr.exe
• C:\Windows\System32\Tasks\Microsoft\Windows\AppxDeploymentClient\UCPD velocity

    这里以Win10系统为例，介绍禁用或者删除UCPD的方法。

1 禁用UCPD服务

    点击左下角的【开始】–》【Windows系统】–》【命令提示符】–》更多 --》以管理员身份运行 --》输入如下命令:

## 1）卸载或者禁用UCPD服务
sc.exe delete UCPD

图(1.1) 以管理员方式，打开CMD

图(1.2) 删除UCPD服务

2 设置UCPD为不启动

    按Win+R，输入命令: regedit --》按回车健 ，打开注册表，
在注册表的地址栏，输入地址: “计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UCPD”，按回车健，就看可以看到UCPD注册项，如图(2.1)所示。

## 2）UCPD注册项的路径
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UCPD

    在cmd界面里，输入: powershell命令，切换到PowerShell模式，然后，再输入如下命令，表示修改UCPD的Start项，设置Start=4。

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\UCPD" -Name "Start" -Value 4 -PropertyType DWORD -Force

    如图(2.1)、图(2.2)所示：

图(2.1) 设置UCPD的注册项: Start为4

图(2.2) Start=4，表示"禁用UCPD"或者"不启动UCPD"

3 终极解决方法

    在电脑上下载一个PE软件，比如 《微PE》、 《Ventoy》，如图(3.1)所示，把这个工具烧录或者安装到U盘里，然后，重启电脑，按F2、F9、F12或者Del键进入BIOS(注意: 每个品牌电脑的BIOS快捷键，不一样)，将U盘启动设置为"第一启动项"，保存设置。
    再次，重启电脑，就自动进入PE环境了。

图(3.1) 常用的PE工具

    在PE环境里，按Win+R，输入CMD，找到电脑的C盘，然后，输入如下3条命令，即可删除UCPD。

## 1)进入C盘
C:## 2）进入C:\Windows\System32
cd C:\Windows\System32## 3）删除UCPD
del /s /q .\UCPD*.*