@晚风

Windows OneDrive 同步服务内存泄漏排查与彻底禁用方案

Thu, 30 Jul 2026 00:00:00 GMT

Windows OneDrive 同步服务内存泄漏排查与彻底禁用方案

0x00 问题现象

事情的起因很直接：电脑突然卡死。

不是那种"等一等能缓过来"的卡，是鼠标不动、任务栏无响应、硬盘灯常亮、只能长按电源键强制关机的那种死机。

重启后没当回事，结果第二天又复现了。打开任务管理器一看，内存占用已经飙到 95% 以上，而罪魁祸首是一个我之前根本没注意过的进程：

Microsoft OneDrive Sync Service

它一个人吃掉了将近 4 GB 内存，CPU 占用也在持续波动。

我当时的第一反应是：我明明没有主动用过 OneDrive，这个服务为什么在后台跑？而且为什么能跑到把系统内存吃光？

0x01 排查：进程名与显示名不一致

确认是 OneDrive 的问题之后，我尝试在 PowerShell 里直接杀掉它：

taskkill /f /im OneDrive.exe

返回结果：

错误: 没有找到进程 "OneDrive.exe"。

但任务管理器里明明显示 OneDrive 同步服务正在运行。

切到任务管理器的"详细信息"选项卡，按名称排序，才找到真正的进程名：

OneDrive.Sync.Service.exe

也就是说，任务管理器里显示的友好名称是"Microsoft OneDrive Sync Service"，但实际进程名是 OneDrive.Sync.Service.exe，和直觉中的 OneDrive.exe 完全是两回事。

这个命名不一致本身就是一个排查障碍。普通用户看到"OneDrive"，自然会去杀 OneDrive.exe，结果系统告诉你没有这个进程，而真正的元凶还在后台继续吃内存。

0x02 问题分析：OneDrive 到底在干什么

在解决"怎么关掉它"之前，我先搞清楚了几件事。

2.1 它不是"复制一份到云端"

OneDrive 的同步逻辑不是把文件复制一份上传，而是将本地常用目录（桌面、文档、图片）的实际路径迁移到 OneDrive 目录下。

迁移前：

C:\Users\<用户名>\Desktop
C:\Users\<用户名>\Documents
C:\Users\<用户名>\Pictures

迁移后：

C:\Users\<用户名>\OneDrive\Desktop
C:\Users\<用户名>\OneDrive\Documents
C:\Users\<用户名>\OneDrive\Pictures

这不是备份，是路径劫持。原始路径被重定向，文件实体被移动。对上层应用来说，"我的文档"还在，但底层文件系统结构已经变了。

2.2 文件夹结构先于文件内容创建

OneDrive 在同步过程中，会先在云端（或本地同步目录）创建完整的文件夹树结构，文件内容随后逐步上传。

这意味着在同步未完成时，你会看到：

OneDrive/
├── 项目资料/        ← 文件夹存在
│   └── (空)         ← 文件尚未上传
├── 学习材料/        ← 文件夹存在
│   └── (空)         ← 文件尚未上传
└── 图片/            ← 文件夹存在
    └── (部分文件)    ← 上传进行中

如果此时网络中断、服务异常、或用户误判同步状态，就可能出现"文件夹都在，内容丢了"的情况。

2.3 取消链接 ≠ 停止服务

我在 OneDrive 设置中取消了账号链接，预期是服务随之停止。但实际上，OneDrive.Sync.Service.exe 仍然在后台运行，继续占用 CPU 和内存。

取消链接只是断开了云端认证，本地同步服务进程的生命周期并不受此控制。

2.4 内存占满的直接原因

在大量文件待同步、同步状态异常、或网络不稳定的情况下，OneDrive.Sync.Service.exe 会出现内存持续增长且不释放的行为。具体表现为：

工作集（Working Set）持续膨胀
提交大小（Commit Size）远超实际文件传输所需
无自动回收机制，直到系统可用内存耗尽

最终结果就是系统整体无响应，只能强制重启。

0x03 解决方案：三层封锁

我的需求很明确：不卸载 OneDrive（避免系统组件依赖问题），但彻底阻止其任何进程运行。

最终采用了三层策略。

第一层：组策略禁用同步功能

reg add "HKLM\Software\Policies\Microsoft\Windows\OneDrive" /v DisableFileSyncNGSC /t REG_DWORD /d 1 /f

作用：禁止 OneDrive 执行文件同步逻辑。

局限：不阻止 exe 本身启动。进程可以运行，只是不进行同步。单独依赖这一层无法解决内存占用问题。

第二层：移除开机自启动

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v OneDrive /f

作用：阻止 OneDrive 在用户登录时自动启动。

局限：仅针对自动启动。手动执行或系统服务触发仍可运行。

第三层：IFEO 调试器劫持（核心）

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OneDrive.exe" /v Debugger /t REG_SZ /d "C:\Windows\System32\cmd.exe /c exit" /f

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OneDrive.Sync.Service.exe" /v Debugger /t REG_SZ /d "C:\Windows\System32\cmd.exe /c exit" /f

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OneDriveStandaloneUpdater.exe" /v Debugger /t REG_SZ /d "C:\Windows\System32\cmd.exe /c exit" /f

作用：在 Windows 内核创建进程阶段进行拦截。当系统尝试启动上述任何一个 exe 时，内核读取 IFEO 注册表项，发现配置了 Debugger，于是将实际启动目标替换为 cmd.exe /c exit。cmd 执行 exit 后立即退出，目标进程从未真正运行。

这一层是内核级拦截，发生在进程创建之前，优先级高于任何应用层逻辑。无论是双击启动、服务触发、计划任务调用还是其他进程拉起，只要最终调用的是这三个 exe，都会被劫持为空操作。

刷新策略并验证

gpupdate /force

验证是否还有残留进程：

tasklist | findstr /i "onedrive"

无输出即为干净。

0x04 验证：误触启动是否有效

完成上述配置后，我测试了"如果不小心双击了 OneDrive.exe 会怎样"。

结果：无任何进程出现。可能观察到命令行窗口闪烁一帧（即 cmd.exe 被启动并立即退出），任务管理器中不会出现任何 OneDrive 相关进程。

| 触发方式 | 实际行为 | | ---------------------------------- | -------------------------------- | | 双击 OneDrive.exe | IFEO 劫持 → cmd /c exit → 无进程 | | 双击 OneDrive.Sync.Service.exe | 同上 | | 双击 OneDriveStandaloneUpdater.exe | 同上 | | 系统服务尝试拉起 | 同上，内核层拦截 | | 开机自启（已删除启动项） | 不会触发 |

三层叠加后，正常路径下 OneDrive 无法运行。

0x05 注意事项与边界情况

Windows 大版本更新可能重置注册表

功能更新（如 23H2 → 24H2）有可能清除 IFEO 条目。更新后建议验证：

reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OneDrive.exe" /v Debugger

返回"找不到指定的注册表项或值"则说明被重置，需重新执行第三层命令。

进程名可能随版本变化

当前方案仅覆盖了三个已知进程名。如果 OneDrive 后续更新引入新的可执行文件（如 OneDriveSetup.exe、FileSyncHelper.exe 等），这些不在 IFEO 名单中的进程仍可运行。

定期检查：

tasklist | findstr /i "onedrive"

文件恢复

如果 OneDrive 已经接管了桌面/文档/图片路径，在禁用服务之前，先将重要文件复制到非 OneDrive 路径：

D:\LocalBackup\

不要直接删除 OneDrive 目录，避免同步状态异常导致文件丢失。

0x06 总结

| 层级 | 手段 | 作用 | 能否阻止进程运行 | | ---- | -------------------------- | ------------------ | ---------------- | | 1 | 组策略 DisableFileSyncNGSC | 禁止同步功能 | ✗ | | 2 | 删除 Run 启动项 | 阻止开机自启 | ✗ | | 3 | IFEO Debugger 劫持 | 内核级进程创建拦截 | ✓ |

单独使用任何一层都不够。组策略管不住进程启动，启动项管不住手动触发，只有 IFEO 是在进程创建之前由内核强制介入的。

OneDrive 的核心问题不在于同步功能本身，而在于：

默认接管用户目录，无显式确认
同步状态不透明，文件夹结构与文件内容不同步
取消链接后服务不停止
进程显示名与实际进程名不一致，增加排查成本
异常状态下内存无上限增长，无自保护机制

对于一个系统级预装组件来说，这些设计决策的代价最终由用户承担。

环境：Windows 11 23H2 / OneDrive 24.x 操作日期：2026-07-30

讯飞星辰 MaaS 免费领取 Qwen3.6 模型 API 教程

Thu, 04 Jun 2026 00:00:00 GMT

最近在讯飞星辰 MaaS 平台看到 Qwen3.6-35B-A3B 可以限时免费调用，而且支持 OpenAI 兼容接口。对于想折腾 AI 编程工具、本地客户端、OpenAI 兼容代理，或者只是想白嫖一点大模型 API 额度的朋友来说，这个入口还是挺香的。

这篇文章记录一下完整流程：从模型集市找到免费 Qwen 模型，到创建推理服务，再到复制 modelId、接口地址和 API Key。

说明：免费模型、免费时间、额度和限流规则可能会变化，最终以讯飞星辰 MaaS 控制台页面显示为准。
另外，API Key 千万不要放到公开仓库、博客截图或前端代码里。

一、进入讯飞星辰 MaaS 模型集市

先打开讯飞星辰 MaaS 平台的模型集市：

https://maas.xfyun.cn/modelSquare?ch=MaaS-jgkol-l7P2y

进入后，在左侧菜单选择 模型集市。页面里能看到很多模型卡片，例如 DeepSeek、Kimi、GLM、Spark、Qwen 等。

在右侧找到 Qwen3.6-35B-A3B，卡片右上角会显示 限时免费，然后点击卡片里的 API调用。

这里注意，不要只是点"体验"。如果你想拿到接口信息，需要点的是 API调用。

二、进入模型详情页，确认模型信息

进入模型详情页后，可以先看一下模型基础信息。

我这里看到的是：

模型名称：Qwen3.6-35B-A3B
模型类型：多模态
推理上下文长度：128k
支持输入模态：文本、图像
支持输出模态：文本
推理价格：输入 0 元/百万tokens，输出 0 元/百万tokens

页面右侧有 API调用 按钮。确认是自己要用的模型后，继续点击 API调用 进入服务配置。

三、创建模型推理服务

点击 API调用 后，会进入模型服务配置流程。

这一步一般需要填写：

服务名称：自己起一个名字即可，例如 QodeWork
授权应用：选择一个已有应用
如果没有应用，就先创建应用，再回来绑定

创建完成后，可以在左侧菜单进入：

模型推理 -> 推理服务

然后在模型服务列表里找到刚刚创建的服务。

四、复制调用信息

在推理服务详情页右侧，可以看到服务的实时用量和调用信息。

这里重点复制三样东西：

modelId
OpenAI 接口地址
API Key

1. modelId

modelId 在左侧服务卡片中可以看到。这个不是模型展示名称，而是实际调用时要填到 model 字段里的值。

比如我这里示例是：

xopqwen36v35b

后面在支持 OpenAI 兼容接口的软件里，模型名称就填这个 modelId。

不要填成：

Qwen3.6-35B-A3B

很多人接入失败，就是因为把展示名称当成了接口里的模型名。

2. OpenAI 兼容接口地址

在调用信息里可以看到 OpenAI 接口地址：

https://maas-api.cn-huabei-1.xf-yun.com/v2

很多软件里这个字段可能叫：

Base URL
API Base
OpenAI Base URL
OpenAI Compatible Endpoint
自定义 OpenAI 地址

填的时候只填到 /v2，不要自己再额外拼 /chat/completions。

3. API Key

API Key 在服务接口认证信息里复制。

这里一定要注意：不要把真实 API Key 写进博客、GitHub 仓库、前端项目或公开截图里。

如果你要写教程，建议像我这样把关键字段打码，只展示接口地址和配置方法即可。

五、在 OpenAI 兼容工具里怎么填

如果你的工具支持 OpenAI 兼容接口，一般这样配置：

Base URL: https://maas-api.cn-huabei-1.xf-yun.com/v2
API Key: 你的 API Key
Model: xopqwen36v35b

如果你领取的是别的模型，比如 Qwen3.5-35B-A3B，就把 Model 改成对应服务页面显示的 modelId。

通用 JSON 配置大概是这样：

{
  "baseURL": "https://maas-api.cn-huabei-1.xf-yun.com/v2",
  "apiKey": "你的 API Key",
  "model": "xopqwen36v35b"
}

六、用 Python 简单测试

如果想先确认接口是否能正常调用，可以用 OpenAI SDK 简单测一下。

先安装依赖：

pip install openai

然后新建测试文件：

from openai import OpenAI

client = OpenAI(
    api_key="你的 API Key",
    base_url="https://maas-api.cn-huabei-1.xf-yun.com/v2"
)

response = client.chat.completions.create(
    model="xopqwen36v35b",
    messages=[
        {"role": "user", "content": "你好，简单介绍一下你自己。"}
    ],
    temperature=0.7,
    max_tokens=1024
)

print(response.choices[0].message.content)

如果能正常返回内容，就说明下面三项都正确：

API Key 正确
Base URL 正确
modelId 正确

七、常见问题

1. 为什么我填 Qwen3.6-35B-A3B 报错？

因为 Qwen3.6-35B-A3B 是模型展示名称，实际调用时要填控制台生成的 modelId。

例如：

xopqwen36v35b

具体以你的服务页面显示为准。

2. OpenAI 接口地址后面要不要加 /chat/completions？

一般不用。

在大多数 OpenAI 兼容客户端里，只需要填：

https://maas-api.cn-huabei-1.xf-yun.com/v2

客户端会自动拼接后面的接口路径。

3. 能不能把 API Key 直接写进前端项目？

不建议，千万不要这样做。

前端代码会暴露给用户，API Key 很容易被别人扒出来。更安全的方式是：

API Key 放在后端环境变量里
前端请求自己的后端接口
后端再去请求讯飞星辰 MaaS

4. Qwen3.5-35B-A3B 也是一样的流程吗？

是的，流程基本一样。

只要在模型集市里找到 Qwen3.5-35B-A3B，点击 API调用，创建服务后复制对应的 modelId、OpenAI 接口地址和 API Key 即可。

5. 普通 MaaS 和 Coding Plan 是不是同一个地址？

不是一个概念。

这篇文章讲的是模型集市里的普通 MaaS 推理服务，OpenAI 接口地址是：

https://maas-api.cn-huabei-1.xf-yun.com/v2

如果你使用的是 Coding Plan 相关服务，页面可能会显示另一套接口地址，不要混用。

八、总结

整体流程其实很简单：

打开讯飞星辰 MaaS 模型集市
找到 Qwen3.6-35B-A3B
点击 API调用
创建或绑定应用
进入 模型推理 -> 推理服务
复制 modelId、OpenAI 接口地址和 API Key
在支持 OpenAI 兼容接口的工具里填写

目前我这里看到的关键信息是：

模型：Qwen3.6-35B-A3B
OpenAI 接口地址：https://maas-api.cn-huabei-1.xf-yun.com/v2
示例 modelId：xopqwen36v35b
价格：输入 0 元/百万tokens，输出 0 元/百万tokens

免费额度和活动时间可能随时变化，想薅的朋友建议先去控制台看一下当前是否还显示 限时免费。

使用ERA5 (Instantaneous 10m wind gust) 数据，绘制2024年1月和7月全球月平均极大风速分布图

Tue, 08 Jul 2025 00:00:00 GMT

1 数据

ERA5（fifth generation ECMWF atmospheric reanalysis of the global climate）是由欧洲中期天气预报中心（European Centre for Medium-Range Weather Forecasts，ECMWF）开发和维护的一种全球范围内的高分辨率大气再分析数据集，提供了多种气象和气候变量的连续、一致和高质量的数据。

ERA5 基于全球观测数据、数值模型和物理参数化方案，通过数据同化和数值模拟的技术，对过去数十年（1940 年至今）的天气状况进行再构建和模拟，从而生成了高时空分辨率的大气和地表变量数据。

ERA5 提供了广泛的气象和气候变量，包括温度、湿度、风速、降水、云量、地表辐射、地表温度等。这些数据以固定的时间间隔（逐小时或逐月）和空间分辨率（从数公里到数十公里）提供，可以用于气候研究、天气分析、气候模型验证、环境监测等众多应用领域。

2 下载方法（全程需要科学上网）

2.1 准备工作

首先我们需要从哥白尼气候数据存储 (Copernicus Climate Data Store - CDS) 下载 ERA5 数据。访问 CDS 网站并登录：https://cds.climate.copernicus.eu/。（如果是首次使用，请注册一个免费账号并登录。）点击注册按钮，使用邮箱注册填写相关信息即可，不做过多阐述，注册成功后会向注册的邮箱发送一封激活账号的邮件。点击邮件里面的链接即可激活账号登录。

图 1 注册与账号激活操作界面

接下来我们需要配置运行 Python 程序的环境，这里我们选用的是 Anaconda 或者 Miniconda（轻量级版本），Anaconda 是一个用于管理 Python 环境和软件包的工具。按照以下的指令即可完成 Python 程序运行环境的配置。

后续需要用到的 python 包可以使用 pip install 安装。

图 2 Python 运行环境配置

2.2 手动下载

我们需要选择正确的数据集，在 CDS 网站上，导航到或直接访问以下链接：ERA5 hourly data on single levels from 1940 to present，搜索：ERA5 hourly data on single levels from 1940 to present（ERA5 每小时单层数据，时间范围从 1940 年至今），选择列表中的第一条数据。

图 3 ERA5 hourly data on single levels from 1940 to present

接下来需要配置下载参数，在数据集页面，点击 "Download data" 选项卡。

Product type（产品类型）：选择 Reanalysis。
Variable（变量）：找到并勾选 10 metre wind gust（10 米极大风速）。
Year（年份）：选择 2024。
Month（月份）：分别选择 January（1 月）和 July（7 月）。您可以一次性选择这两个月，CDS 通常会生成两个独立的文件。
Day（日期）：选择 All。
Time（时间）：选择 All。
Geographical area（地理区域）：保持默认的 Global（全球）。
Format（格式）：选择 NetCDF (experimental)。虽然标记为实验性质，但是在使用 Python 脚本解析 NC 数据时候会非常方便。

在确认所有选择无误后，点击页面底部的 Show Form，然后点击 Submit Form。开始下载，CDS 服务器会根据您的请求准备数据，这可能需要一些时间。

数据准备好后，页面上会出现一个下载链接。点击链接将文件下载到本地存储文件夹。记住文件的存储位置和文件名（era5_wind_gust_2024_01.nc 和 era5_wind_gust_2024_07.nc）。

2.3 通过 Python 使用 API 下载

官方提供了 API 请求数据接口，如下图所示，点击 API，但是这里需要配置一下 url 和 api key。

图 4 API 下载入口

图 5 URL 与 API Key 配置

使用下面的代码进行 API 请求数据，请求之后，其实可以跳转到官方页面使用浏览器下载，程序的控制台下载较为缓慢且容易中断。

图 6 官网请求之后的数据下载界面

稍微等待一会儿即可下载完成，注意配置好自己的下载路径。

3 数据处理

下载得到的 NC 数据主要有以下内容：原始 NC 文件（era5_wind_gust_2024_01.nc 和 era5_wind_gust_2024_07.nc）包含以下维度与变量：

维度（Dimensions）：

valid_time：时间维度（744 个时间点，对应 1 月份 31 天 × 24 小时 = 744 小时）
latitude：纬度维度（721 个点，从 90°N 到 90°S）
longitude：经度维度（1440 个点，0° 到 359.75°，间隔 0.25°）

坐标变量（Coordinates）：

number：一个标量（大小为 8 字节）
valid_time：时间坐标（数据类型为 datetime64[ns]）
latitude：纬度坐标（从 90 到 -90，间隔 0.25°）
longitude：经度坐标（从 0 到 359.75，间隔 0.25°）
expver：实验版本（字符串，每个时间点都有一个，例如 '0001'）

数据变量（Data variables）：

i10fg：瞬时 10 米风速（单位：m/s），这是一个三维数组（时间 × 纬度 × 经度）

属性（Attributes）： 包括数据来源（ECMWF）、参数 ID（GRIB_paramId）、单位（m/s）等。

这段代码是前置需要配置的一些中文字体和打印输出语句，用来显示进度。

下面的这段代码是进行第一步加载数据，加载 Dataset 对象并且找到正确的 10 米极大风速变量名。

第二步是计算月平均极大风速。

第三步绘制全球分布图。

4 结果

图 7 2024 年 1 月全球月平均 10 米极大风速分布图（300dpi）

图 8 2024 年 7 月全球月平均 10 米极大风速分布图（300dpi）

【ENVI】Landsat9 影像数据打开方式

Mon, 25 Mar 2024 00:00:00 GMT

1. 环境准备

版本：ENVI 5.3
Landsat 影像数据来源：美国地质勘探局（可能需要魔法）
在线图库：USGS.gov | Science for a changing world

2. 打开方式

方法：修改头文件（MTL.txt）。

首先，打开下载数据的 Landsat 9 数据的 TXT 格式元数据文件，下图中 LC09_L1TP_119039_20240303_20240303_02_T1_MTL.txt 文件：

进入后将首行 GROUP = LANDSAT_METADATA_FILE 改为 GROUP = L1_METADATA_FILE：

更改为：

Ctrl + F 查找 GROUP = LEVEL1_PROCESSING_RECORD，分别在第 110 行和 153 行左右出现两处：

删除 `GROUP = LEVEL1_PROCESSING_RECORD` 到 `END_GROUP = LEVEL1_PROCESSING_RECORD` 这部分的代码

Ctrl + F 查找 SPACECRAFT_ID = "LANDSAT_9" 更改为 SPACECRAFT_ID = "LANDSAT_8"：

找到文件最后的 END_GROUP = LANDSAT_METADATA_FILE 改为 END_GROUP = L1_METADATA_FILE：

然后就可以在 ENVI 中正常打开啦。

@晚风

Windows OneDrive 同步服务内存泄漏排查与彻底禁用方案

Windows OneDrive 同步服务内存泄漏排查与彻底禁用方案

0x00 问题现象

0x01 排查：进程名与显示名不一致

0x02 问题分析：OneDrive 到底在干什么

2.1 它不是"复制一份到云端"

2.2 文件夹结构先于文件内容创建

2.3 取消链接 ≠ 停止服务

2.4 内存占满的直接原因

0x03 解决方案：三层封锁

第一层：组策略禁用同步功能

第二层：移除开机自启动

第三层：IFEO 调试器劫持（核心）

刷新策略并验证

0x04 验证：误触启动是否有效

0x05 注意事项与边界情况

Windows 大版本更新可能重置注册表

进程名可能随版本变化

文件恢复

0x06 总结

讯飞星辰 MaaS 免费领取 Qwen3.6 模型 API 教程

一、进入讯飞星辰 MaaS 模型集市

二、进入模型详情页，确认模型信息

三、创建模型推理服务

四、复制调用信息

1. modelId

2. OpenAI 兼容接口地址

3. API Key

五、在 OpenAI 兼容工具里怎么填

六、用 Python 简单测试

七、常见问题

1. 为什么我填 Qwen3.6-35B-A3B 报错？

2. OpenAI 接口地址后面要不要加 /chat/completions？

3. 能不能把 API Key 直接写进前端项目？

4. Qwen3.5-35B-A3B 也是一样的流程吗？

5. 普通 MaaS 和 Coding Plan 是不是同一个地址？

八、总结

使用ERA5 (Instantaneous 10m wind gust) 数据，绘制2024年1月和7月全球月平均极大风速分布图

1 数据

2 下载方法（全程需要科学上网）

2.1 准备工作

2.2 手动下载

2.3 通过 Python 使用 API 下载

3 数据处理

4 结果

【ENVI】Landsat9 影像数据打开方式

1. 环境准备

2. 打开方式

删除 GROUP = LEVEL1_PROCESSING_RECORD 到 END_GROUP = LEVEL1_PROCESSING_RECORD 这部分的代码

删除 `GROUP = LEVEL1_PROCESSING_RECORD` 到 `END_GROUP = LEVEL1_PROCESSING_RECORD` 这部分的代码