「C盘神秘消失案」——揭秘【腾讯会议】SysWOW64 幽灵缓存与流氓进程的彻底清除防坑笔记

腾讯会议功能图生成 (2) (1)

一、病灶抓取:这条路径,99% 的人没查过

很多清理教程会让你去删 %APPDATA%\Tencent\Meeting\Cache,清完发现 C 盘还是没空间。用 SpaceSniffer 或 WinDirStat 做全盘扇区扫描,才会发现真正的黑洞:

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\tencent\wemeet\temp

有用户反馈,即使当天完全没打开过腾讯会议,这个目录依然会自动生成缓存文件,单个约 20MB,日积月累轻松堆满 60GB+。

这条路径埋在 SysWOW64\config\systemprofile 下,属于 NT AUTHORITY\SYSTEM 账户的用户目录,磁盘清理工具默认不扫描此区域,Windows 自带存储感知也看不见它。这不是 Bug,是路径的刻意选择。

从 Windows 架构层面分析:腾讯会议注册了一个以 SYSTEM 权限运行的守护服务。SYSTEM 账户的配置文件根目录正是 C:\Windows\SysWOW64\config\systemprofile,服务在此写入缓存,完全绕开了用户空间的所有清理逻辑。

程序员的愤怒点在于:Windows 开发规范明确要求应用缓存写入 %LOCALAPPDATA%%TEMP%,把数据塞进 SysWOW64\config 的行为,违反了微软的应用开发指南,且极具隐蔽性。


二、手动排障方案

Step 1:终止守护服务,切断自动生成

以管理员身份运行 CMD:

:: 强制终止所有相关进程
taskkill /F /IM wemeetapp.exe /T
taskkill /F /IM wemeetupdate.exe /T
taskkill /F /IM wemeetservice.exe /T

:: 停用并删除守护服务
sc stop "WeMeetUpdateService"
sc config "WeMeetUpdateService" start= disabled
sc delete "WeMeetUpdateService"

:: 清理计划任务
schtasks /Delete /TN "Tencent\WeMeet\AutoUpdate" /F

Step 2:清空幽灵缓存目录,释放 C 盘空间

:: 切入系统级缓存目录(需管理员权限)
cd /d "C:\Windows\SysWOW64\config\systemprofile\AppData\Local\tencent\wemeet"

:: 清除现有缓存文件
del /f /s /q temp\*.*
del /f /s /q log\*.*

Step 3:NTFS ACL 封锁,从文件系统底层阻断写入

配置文件改完还不够,只要守护服务还在或被重新注册,它依然会往这里写。祭出 NTFS 访问控制列表(DACL):

:: 剥夺 SYSTEM 账户对 temp 和 log 目录的写入权限
icacls "C:\Windows\SysWOW64\config\systemprofile\AppData\Local\tencent\wemeet\temp" /deny "SYSTEM":(OI)(CI)(W,WD)
icacls "C:\Windows\SysWOW64\config\systemprofile\AppData\Local\tencent\wemeet\log" /deny "SYSTEM":(OI)(CI)(W,WD)

执行后,任何试图往这里写文件的 CreateFile API 调用,都会收到 0x00000005 ERROR_ACCESS_DENIED


三、关于下载源头的建议

如果你的腾讯会议是从百度搜索结果里第三方站点下载的,建议用 Geek Uninstaller 彻底卸载并清除注册表残留,重新从**渠道获取安装包。部分第三方打包版本会注入额外的后台保活脚本,导致上述的清理操作更容易被重置。

经安全环境验证的**渠道下载地址:2026最新版腾讯会议下载链接


四、极客 CheckList

「腾讯会议」安装后关键设置核查表

检查项 推荐配置 收益
安装路径 强制安装到非系统盘(如 D:\Tools 将运行时 I/O 与系统盘彻底隔离,保护 SSD 写入寿命
开机自启 在任务管理器启动项中禁用 消除开机阶段的无效进程竞争
视频硬件加速 老旧核显环境下建议关闭 防止后台空闲时抢占 GPU 解码管线
用户体验改进计划 全部关闭 切断遥测上报的 HTTPS 长连接
【AI辅助创作声明:本文由 AI 辅助整理与撰写,内容已经过人工审校与调整。】
posted @ 2026-05-28 14:18  PC修复电脑医生  阅读(117)  评论(0)    收藏  举报