卸载MicrosoftBAF（删除C:\CommonFramework\instdata.dat）

发现有个可疑文件夹 C:\CommonFramework ，而且还会不停的删除创建 C:\CommonFramework\instdata.dat

最后被发现这是必应的一个框架程序在捣鬼，在微软论坛里我刚刚回复了这个问题。

我卸载了最近安装的必应输入法，发现问题依旧。

 

1.如何发现C:\Program Files (x86)\MicrosoftBAF\CFService.exe程序

使用SysinternalsSuite工具集中的Procmon.exe程序，它能监视文件的变化。

启动Procmon.exe，在过滤器中加入：Path contains C:\CommonFramework\instdata.dat Include

很容易发现是C:\Program Files (x86)\MicrosoftBAF\CFService.exe进行的创建打开等操作：

22:42:57.8292647    CFService.exe    1520    CreateFile    C:\CommonFramework\instdata.dat    SUCCESS    Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened
22:42:57.8293942    CFService.exe    1520    QueryBasicInformationFile    C:\CommonFramework\instdata.dat    SUCCESS    CreationTime: 2015/4/21 22:41:57, LastAccessTime: 2015/4/21 22:41:57, LastWriteTime: 2015/4/21 22:41:57, ChangeTime: 2015/4/21 22:41:57, FileAttributes: A
22:42:57.8294099    CFService.exe    1520    CloseFile    C:\CommonFramework\instdata.dat    SUCCESS    
22:42:57.8295541    CFService.exe    1520    CreateFile    C:\CommonFramework\instdata.dat    SUCCESS    Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: None, AllocationSize: n/a, OpenResult: Opened
22:42:57.8301848    CFService.exe    1520    ReadFile    C:\CommonFramework\instdata.dat    END OF FILE    Offset: 0, Length: 4,096, Priority: Normal

...

 

2.禁用服务

首先打开服务管理工具（services.msc），然后找到 mbaHOST 服务，其简介如下：

服务名：CFService

显示名：mbaHOST

描述：Microsoft bing apps driver framework host process

文件路径："C:\Program Files (x86)\MicrosoftBAF\CFService.exe"

我们停止它，并将它改为“禁用”。

 

3.卸载MicrosoftBAF

使用nirsoft的myunist.exe工具找到这个程序（搜索 Microsoft Bing Apps Foundation），进行卸载。