必须在带网络的安全模式下清除反作弊驱动残留：先停用服务，再通过设备管理器卸载驱动，用verifier定位违规.sys文件并重命名，最后用Autoruns或手动清理注册表及驱动文件。
当你在正常模式下卸载某款带反作弊系统的游戏（如《绝地求生》《永劫无间》《Apex英雄》）后，发现驱动文件仍顽固驻留在 C:\Windows\System32\drivers\ 下，且设备管理器中仍有灰色“未知设备”或带感叹号的“GameGuardian Driver”“EasyAntiCheat.sys”“BattlEye.sys”等条目——这些就是必须在安全模式下手动清除的内核级残留驱动。
进入带网络的安全模式
必须启用“带网络”的安全模式，否则无法下载驱动清理工具或访问微软官方验证器；普通安全模式会禁用网卡驱动，导致后续操作断链。
按住 Shift 键不放，点击开始菜单 → 重启 → 进入恢复环境 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 F5 键（不是 F4）启用带网络的安全模式。
注意：F4 是纯安全模式，F5 才加载网络驱动。按错会导致无法联网、无法运行 PowerShell、无法下载 verifier 工具包。
停用并卸载反作弊驱动服务
第一步：以管理员身份运行 PowerShell，执行以下命令停用所有已知反作弊服务：sc stop EasyAntiCheat_Service && sc config EasyAntiCheat_Service start= disabledsc stop BEService && sc config BEService start= disabled
第二步：打开设备管理器 → 查看 → 显示隐藏的设备 → 展开“非即插即用驱动程序” → 找到名称含 EasyAntiCheat、BattlEye、GameGuard、FaceIt 的条目 → 右键 → 卸载设备 → 勾选“删除此设备的驱动程序软件” → 确定。
第三步：若卸载时报错“驱动正在使用中”，说明该驱动已被系统标记为“强制加载”。此时必须进入下一步——用 verifier 强制识别并隔离它。
用驱动验证器定位并禁用残留驱动文件
① 以管理员身份运行 PowerShell，输入 verifier 回车，启动图形界面。
② 选择“创建自定义设置（推荐）” → 下一步 → 勾选“取消选中所有驱动程序” → 下一步 → 点击“添加驱动程序” → 在弹出窗口中点击“从列表中选择驱动程序” → 滚动查找并勾选所有含 easyanticheat、battleye、faceit、gameguard 字样的 .sys 文件 → 完成 → 重启电脑。
重启后若蓝屏，错误代码必为 DRIVER_VERIFIER_DETECTED_VIOLATION，蓝屏末尾将明确显示违规驱动全名（如 eacdrv64.sys）。记下该文件名，这是你唯一需要手动处理的残留目标。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
③ 再次进入带网络的安全模式 → 打开文件资源管理器 → 导航至 C:\Windows\System32\drivers\ → 找到刚才记录的 .sys 文件 → 右键重命名为 原文件名.bak（例如 eacdrv64.sys.bak）→ 不要直接删除，避免触发系统保护机制报错。
清理注册表与启动项残留
方法一：用 Autoruns 工具精准定位
下载 Sysinternals 官方 Autoruns（绿色免安装）→ 以管理员身份运行 → 切换到 “Drivers” 标签页 → 按 Ctrl+F 搜索 eac、be、faceit → 找到对应条目 → 右键 → “Jump to Entry” 定位注册表路径 → 右键 → “Delete” 删除整行注册表项。
方法二：手动清理关键注册表位置
打开 regedit → 定位以下三个路径，逐个展开检查右侧是否存在以反作弊厂商命名的子项（如 EAC、BattlEye、FaceIT）：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServicesHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}（网卡类驱动常被挂钩）
发现即右键删除整个子项，无需备份——安全模式下系统不会因删错此处而无法启动。
彻底删除驱动文件与安装目录
第一步：删除驱动文件
打开 C:\Windows\System32\drivers\ → 按 Ctrl+Shift+Esc 打开任务管理器 → 切换到“详细信息”标签页 → 结束所有名为 eac、be、faceit 的进程（如有）→ 返回资源管理器 → 删除所有匹配的 .sys 文件（包括之前重命名的 .bak 文件）。
第二步：清空游戏安装目录下的反作弊子文件夹
进入游戏主目录（如 D:\Steam\steamapps\common\PUBG\EAntiCheat 或 C:\Program Files\EasyAntiCheat）→ 全选 → Shift+Delete 永久删除。
第三步：清空用户临时数据
按 Win+R 输入 %localappdata%\EasyAntiCheat → 删除整个文件夹；同理处理 %programdata%\EasyAntiCheat、%localappdata%\BattlEye。
