必须禁用windows search和diagtrack服务、清理hkey_local_machine及hkey_current_user下cortana相关注册表项、卸载allusers级appx包并重命名系统apps中cortana目录、禁用任务计划中cortana/搜索/诊断类唤醒任务，方可根治其进程反复复活问题。
当你发现 Win10 重启后仍出现 SearchApp.exe、SearchUI.exe 或 RuntimeBroker.exe 异常占用内存，或任务管理器中 Cortana 相关进程反复复活，说明系统中存在未清理干净的残留服务、注册表项或应用包缓存，必须逐层清除才能根治。
停止并禁用核心依赖服务
仅结束 Cortana 进程毫无意义——它会由 Windows Search 和 DiagTrack 服务自动拉起。必须先切断这两条“供血线”：
1、按 Win + R 输入 services.msc 回车，打开服务管理器。
2、找到 Windows Search，右键→属性→启动类型设为【禁用】→点击“停止”按钮→确定。
3、同样处理 Connected User Experiences and Telemetry（服务名 DiagTrack），禁用并停止。
4、关闭窗口后立即重启电脑，否则服务可能在下次登录时被系统策略自动恢复。
删除注册表中所有 Cortana 策略残留
很多用户只改了 AllowCortana=0，却漏掉了另一处关键路径——系统会在用户配置下偷偷重建 Cortana 启动项，导致禁用失效：
方法一：清理机器级策略残留
1、按 Win + R 输入 regedit，以管理员身份运行。
2、定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search。
3、确认右侧存在 AllowCortana 值且数据为 0；若不存在，新建 DWORD(32位) 值并设为 0。
方法二：清除用户级自启残留（极易遗漏）
4、继续导航至：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search。
5、查找名为 CortanaEnabled 的 DWORD 值，直接删除该项；若不存在则跳过。
6、再检查同路径下是否有 EnableCortana 或 ShouldUseCortana，有则一并删除。
注意：HKEY_CURRENT_USER 下的这些键值是 Cortana 进程复活的主因，不删干净，重启后照样加载。
卸载应用包并清除缓存文件
PowerShell 卸载命令只作用于当前用户，AllUsers 参数才能真正干掉系统级包体：
① 以管理员身份运行 PowerShell：
点击任务栏搜索框，输入 PowerShell，右键搜索结果中的“Windows PowerShell”，选择“以管理员身份运行”。
② 执行卸载命令：
粘贴并执行：Get-AppxPackage -allusers Microsoft.549981C3F5F10 | Remove-AppxPackage。
③ 等待命令执行完成，窗口无报错即表示成功。
④ 关闭 PowerShell，不要跳过下一步——
⑤ 手动重命名系统 Apps 中的 Cortana 目录：打开 C:\Windows\SystemApps，找到以 Microsoft.Windows.Cortana_ 开头的文件夹（如 Microsoft.Windows.Cortana_cw5n1h2txyewy），右键→重命名为 Microsoft.Windows.Cortana_备份。
【警告】此操作不可逆，重命名前请确保已禁用 Windows Search 和 DiagTrack 服务，否则系统可能立即重建该目录。
禁用任务计划中唤醒任务
系统会在后台通过计划任务定期拉起 Cortana 组件，必须手动屏蔽：
1、按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
2、依次展开：任务计划程序库 → Microsoft → Windows → Application Experience、Cortana、Search、Diagnosis 四个节点。
3、在每个节点下，选中所有任务，右键→“禁用”。
4、特别注意名为 RunFullScan、TriggeredHost、Consolidator 的任务，它们是 RuntimeBroker.exe 复活的常见源头。
