卸载Windows下驱动并删除sys文件
问题：
发现某目录下有一个xxx.sys文件，本人能确定这个驱动无用，要删除它。
直接删除，无法删除。
怀疑应该是这个驱动已经被系统加载了所以无法删除。
重启系统后，也无法删除，怀疑这个驱动在系统启动时就被加载了。
这里记录一下如何确定它被加载了，并如何删除它。
解决：
1、先使用PsExec确定驱动是否被加载了
以管理员权限启动PsExec，点击view->LowerPaneView->Dll：
在PsExec的主界面下面打开Dll列表窗口：
在上面的进程列表中，选择System进程，在下面就能看到所有加载的驱动的sys文件名了：
在这个列表中找到我们要删除的xxx.sys就能确定这个sys文件就是因为被系统加载了导致无法删除。
2、接下来我们要让系统不加载xxx.sys
系统启动过程中，通过注册表确定要加载哪些驱动。
所以，只需要打开注册表编辑器regedit.exe，然后搜索驱动文件名xxx.sys，将找到的键值全部删除就可以了。
