安全模式下第三方杀软仍拦截系统还原，需切断其驱动加载链与注册表自启项：先用任务管理器确认服务驻留，再通过powershell停用删除服务、清理drivers目录.sys文件，禁用注册表services及run项启动值，最后用msconfig禁用全部非microsoft服务与启动项，方可成功执行系统还原。
当你在Win10安全模式下仍被第三方杀毒软件拦截系统还原操作时，说明该软件已深度注入启动流程，甚至在安全模式中也保持服务驻留——这不是常规“禁用实时防护”能解决的层级问题，必须切断其驱动加载链与注册表自启项。
确认杀毒软件是否真在安全模式运行
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 查看是否有杀毒类程序状态为“已启用”；再切换到“服务”选项卡 → 勾选左下角“隐藏所有Microsoft服务” → 观察剩余服务中是否存在厂商命名的服务（如“360SafeService”“QQPCTray”“McAfeeFramework”等）。
若存在，说明该软件未遵守Windows安全模式规范，而是通过驱动级或内核钩子强行加载，此时系统还原向导会因权限冲突直接报错0x80070005或中途卡死。
方法一：强制卸载杀毒驱动（需管理员权限）
第一步：右键开始按钮 → 选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
第二步：执行以下命令停用相关服务并删除驱动文件：
sc stop “McComponentHostService” && sc delete “McComponentHostService”
sc stop “QAPFService” && sc delete “QAPFService”
sc stop “360rp” && sc delete “360rp”
第三步：进入驱动目录清理残留：
cd /d C:\Windows\System32\drivers
del /f /q 360*.sys qqpctray*.sys mfefire*.sys
【注意】删除前请用dir命令确认文件名完全匹配，误删系统驱动会导致无法启动。
方法二：从注册表禁用开机自启项
方法一：按 Win + R 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
在右侧窗格中逐个查找含“360”“Tencent”“Mcafee”“Kaspersky”字样的子项 → 双击其下的 Start 值 → 将数值数据改为 4（禁用）。
方法二：同时检查启动项位置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
找到对应杀软的字符串值，右键删除整行。这一步可防止重启后服务再次拉起。
方法三：用系统配置工具彻底屏蔽引导级加载
① 按 Win + R 输入 msconfig → 切换到“服务”选项卡 → 勾选“隐藏所有Microsoft服务” → 全选非Microsoft服务 → 点击“禁用全部”。
② 切换到“启动”选项卡 → 点击“打开任务管理器” → 在“启动”页中将所有第三方安全类条目设为“禁用”。
③ 返回“引导”选项卡 → 确保“安全引导”未勾选 → 点击“应用”→“确定” → 重启电脑。
这一步做完后，即使你仍在安全模式下，杀毒软件也无法获得任何执行入口，系统还原界面将不再弹出“访问被拒绝”提示。
执行系统还原
按下 Win + R → 输入 sysdm.cpl → 回车 → 切换到“系统保护”选项卡 → 点击“系统还原…” → 选择一个早于杀毒软件安装时间的还原点 → 点击“下一步” → 勾选“在还原前在系统上创建还原点” → 点击“完成” → 等待进度条走完并自动重启。
