sys 相关一般指 Windows 内核进程或者 sys 后缀驱动文件，不可以直接删除 sys 内核进程，sys 驱动文件也不能随意删除，sys 是 Windows 内核驱动程序文件，负责硬件和系统内核之间通信，一旦错误删除正常的 sys 驱动文件，会直接引发蓝屏硬件失效系统无法启动，很多用户看到高占用的 sys 相关进程，就想找删除方法，这里要区分两种场景，一种是伪装成 sys 的恶意程序，这种才可以清除，另一种是微软原生系统驱动 sys 文件，这类文件没有安全删除方案，只能通过卸载对应驱动或者设备来移除，不能手动强行删除文件，强行删除会破坏系统底层运行，所有操作前都要确认文件签名和所属硬件，不要把原生驱动当成垃圾文件清理。
为什么 sys 文件不能随便删除
1 sys 驱动运行在内核最高权限层，操作系统启动的时候就会加载 sys 文件，是硬件正常工作的基础，显卡网卡声卡芯片组都配套对应的 sys 驱动
2 正在加载中的 sys 文件被系统锁定，普通方式无法直接删除，会提示文件正在占用
3 如果是恶意程序释放的 sys 驱动，它会以驱动形式驻留内核，普通杀毒删除经常失败，需要进入安全模式或者禁用驱动之后才能清除
4 sys 文件删除之后，对应的硬件会丢失驱动，设备管理器出现黄色感叹号，严重情况开机蓝屏
分场景处理步骤
场景一 原生硬件 sys 驱动 正确移除方式
原生 sys 驱动不做文件删除，通过卸载驱动来移除
1 打开设备管理器
2 找到对应硬件设备，右键选择卸载设备
3 勾选删除此设备的驱动程序软件，确认执行
4 重启电脑，系统就不会再加载对应的 sys 驱动文件
场景二 可疑恶意 sys 驱动 清除操作
1 进入 Windows 高级启动，选择安全模式，安全模式不会加载第三方非必要驱动
2 打开设备管理器，查看非即插即用驱动，找到可疑 sys 驱动项目，右键禁用
3 打开注册表定位驱动对应的服务项，注册表路径是 HKEY_LOCAL_MACHINE System CurrentControlSet Services，找到同名驱动项删除
4 删除对应的 sys 原文件，一般位于 C 盘 Windows System32 drivers 目录
5 重启电脑，全盘杀毒扫描，确认没有再次生成这个 sys 文件
场景三 系统修复替代方案
如果 sys 文件损坏，不推荐删除，优先修复
1 管理员打开命令提示符
2 执行 sfc scannow 扫描修复系统文件
3 执行 dism 命令修复系统映像
4 重启验证硬件和系统是否恢复正常
不同处理方式对比表格
| 处理方式 | 适用对象 | 风险等级 | 结果 |
|---|---|---|---|
| 设备管理器卸载驱动 | 原生硬件 sys 驱动 | 低 | 安全移除驱动加载 |
| 安全模式删除恶意 sys | 恶意伪装 sys 驱动 | 中 | 清除内核驻留程序 |
| sfc dism 修复 | 损坏 sys 文件 | 低 | 自动补全修复文件 |
| 正常模式强删 sys 文件 | 任意 sys 文件 | 极高 | 蓝屏硬件失效 |
补充注意事项
不要使用第三方强制删除工具在正常系统运行状态下删除 drivers 目录里面的 sys 文件，内核锁定状态强删容易造成系统崩溃。如果只是 sys 相关进程 CPU 占用过高，优先排查驱动兼容问题，优先回退驱动版本，而不是直接找 sys 删除方法。如果不确定 sys 文件是否属于微软官方文件，可以右键文件查看数字签名，带有微软 Windows 签名的就是原生驱动，不建议删除。
【常见问题】
问题 1 sys 删除方法能不能在正常开机状态执行
回答 1 原生 sys 驱动正在被内核加载锁定，正常开机状态执行 sys 删除方法会提示占用失败，恶意 sys 清除类的 sys 删除方法建议进入安全模式操作，避免文件锁定无法删除。
问题 2 显卡对应的 sys 驱动执行 sys 删除方法之后会怎么样
回答 2 显卡对应的 sys 驱动属于原生内核驱动，如果直接执行 sys 删除方法强删文件，会出现显卡驱动失效屏幕分辨率异常，严重情况开机蓝屏，正确做法是通过设备管理器卸载显卡驱动，不要直接删除 sys 文件。
问题 3 恶意 sys 驱动清除之后还会重新生成吗
回答 3 如果只使用基础 sys 删除方法删掉文件，但是没有清理注册表服务项，恶意 sys 驱动有可能再次自动生成，完整 sys 删除方法需要同时删除注册表驱动服务项，再配合全盘杀毒防止复发。
【免责申明】
本文内容仅作为技术参考，删除 sys 驱动修改注册表存在操作风险，操作前建议备份重要数据，若因自行操作造成系统蓝屏硬件异常文件丢失等问题，需要自行承担相应后果。