必须禁用windows search和diagtrack服务、清理hkey_local_machine及hkey_current_user下cortana相关注册表项、卸载allusers级appx包并重命名系统apps中cortana目录、禁用任务计划中cortana/搜索/诊断类唤醒任务，方可根治其进程反复复活问题。
如果你发现 Win10 系统重启后仍出现 SearchApp.exe、SearchUI.exe 或 RuntimeBroker.exe 异常占用内存，或任务管理器中 Cortana 相关进程反复复活，说明系统中存在未清理干净的残留服务、注册表项或应用包缓存，必须逐层清除才能根治。
停止并禁用核心依赖服务
仅结束 Cortana 进程毫无意义——它会由 Windows Search 和 DiagTrack 服务自动拉起。必须先切断这两条“供血线”：
1、按 Win + R 输入 services.msc 回车，打开服务管理器。
2、找到 Windows Search，右键→属性→启动类型设为【禁用】→点击“停止”按钮→确定。
3、同样处理 Connected User Experiences and Telemetry（服务名 DiagTrack），禁用并停止。
4、关闭窗口后立即重启电脑，否则服务可能在下次登录时被系统策略自动恢复。
删除注册表中所有 Cortana 策略残留
很多用户只改了 AllowCortana=0，却漏掉了另一处关键路径——系统会在用户配置下偷偷重建 Cortana 启动项，导致禁用失效：
方法一：清理机器级策略残留
1、按 Win + R 输入 regedit，以管理员身份运行。
2、定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search。
3、确认右侧存在 AllowCortana 值且数据为 0；若不存在，新建 DWORD(32位) 值并设为 0。
方法二：清除用户级自启残留（极易遗漏）
4、继续导航至：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search。
5、查找名为 CortanaEnabled 的 DWORD 值，直接删除该项；若不存在则跳过。
6、再检查同路径下是否有 EnableCortana 或 ShouldUseCortana，有则一并删除。
注意：HKEY_CURRENT_USER 下的这些键值是 Cortana 进程复活的主因，不删干净，重启后照样加载。
卸载应用包并清除缓存文件
PowerShell 卸载命令只作用于当前用户，AllUsers 参数才能真正干掉系统级包体：
第一步：彻底移除 AppX 包
1、搜索 PowerShell → 右键选择“以管理员身份运行”。
2、粘贴执行：Get-AppxPackage -allusers Microsoft.549981C3F5F10 | Remove-AppxPackage。
3、等待命令返回空白行（无报错即成功），关闭窗口。
第二步：手动清理残留缓存目录
4、打开文件资源管理器，地址栏输入：%SystemRoot%\SystemApps → 回车。
5、查找文件夹名含 Cortana 或 Microsoft.Windows.Cortana 的目录。
6、右键重命名该文件夹为 Cortana.bak（不要直接删除，防系统异常）。
7、进入 %LocalAppData%\Packages，删除所有以 Microsoft.Windows.Cortana_ 开头的文件夹。
禁用任务计划程序中的唤醒任务
系统会通过计划任务在后台悄悄唤醒 Cortana 组件，尤其在锁屏或睡眠后：
1、按 Win + R 输入 taskschd.msc 回车，打开任务计划程序库。
2、依次展开左侧树状目录：Task Scheduler Library → Microsoft → Windows → Application Experience。
3、在右侧列表中，找到名称含 Cortana、Search 或 DiagTrack 的任务（如 Microsoft-Windows-ApplicationExperience-CortanaStartTrigger）。
4、逐个右键→“禁用”，不要删除——删除可能导致系统更新失败。
5、再展开路径：Microsoft → Windows → Windows Defender → Scheduled Scan，禁用其中所有带 Cortana 字样的子任务。
