微软后门UCPD.sys 解决方案！

据媒体报道，微软Windows系统中的一个名为“UCPD.sys”的系统组件近日引发争议。

该组件表面用于防止恶意软件随意更改默认浏览器或文件打开方式，但被指实际存在隐藏行为，包括在注册表深层写入加密数据、动态释放未知程序，并仅针对中国地区用户强制开启数据收集功能。

根据网络安全技术人员“玄道”在公众号发布的分析，UCPD.sys 会检测用户系统区域。

若系统区域为中国大陆、香港、澳门或台湾，该组件将自动启用数据收集与上报功能；而在欧美地区，相同机制则不会触发。

此外，该程序还会阻止用户将系统默认应用（如浏览器Edge）更改为其他第三方软件，甚至在系统更新或重新启动后自动恢复为微软预设应用。

报道还指出，UCPD.sys 对一些中国主流软件——如360、腾讯、金山等旗下的安全和办公产品——实施了精准屏蔽，从而引导用户使用微软自家服务。

若用户希望避免上述情况，可尝试以下两种解决方法：

一、将系统区域切换至欧盟模式：
打开“设置”→“时间和语言”→“语言和区域”，在“国家或地区”中选择任一欧盟/欧洲经济区成员国，例如德国、法国、爱尔兰、意大利或西班牙。

二、禁用UCPD相关服务：
以管理员身份启动Windows PowerShell，依次执行以下命令：

New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\UCPD" -Name "Start" -Value 4 -PropertyType DWORD -Force

Disable-ScheduledTask -TaskName '\Microsoft\Windows\AppxDeploymentClient\UCPD velocity'

第一条命令用于禁用UCPD服务启动，第二条则用于关闭相关自动恢复计划任务。

学习资料见知识星球。

以上就是今天要分享的技巧，你学会了吗？若有什么问题，欢迎在下方留言。

快来试试吧，小琥 my21ke007。获取 1000个免费 Excel模板福利​​​​！

更多技巧， www.excelbook.cn

欢迎 加入 零售创新 知识星球，知识星球主要以数据分析、报告分享、数据工具讨论为主；