最近在使用百度网盘，双击桌面的《百度网盘》图标，发现有等好几分钟，软件才会启动。百度网盘启动太慢了，后面发现百度网盘，使用dll注入技术，附加到很多不相干的进程里，比如附加explorer进程、附加到evertything进程等等。这种注入或者附加，是造成百度网盘启动缓慢的主要原因。
    百度网盘是通过yunshellextv1.dll、yunshellextv164.dll这2个文件，附加到其他进程的。
    首先要找到被yunshellextv164.dll注入的多个进程，然后依次关闭这多个进程，最后，把这2个dll，重新命名即可。这里以win10 64位的百度网盘为例，进行说明，步骤如下：

1 查看yunshellextv164.dll附加的进程

    点击桌面左下角的【开始】–》找到【命令提示符】–》右击【命令提示符】 --》以管理员身份运行 —》输入命令: tasklist /m yunshellextv164.dll 如图(1)、图(2)所示：

tasklist /m yunshellextv164.dll

图(1) 以管理员身份，启动CMD
图(2) 查看dll注入或附加的进程

2 依次关闭这些附加的进程

    由图(2)可知，yunshellextv164.dll附加到了exploer.exe、Everything.exe这2个进程中，需要把这些进程依次关闭即可。

2.1 通过任务栏来关闭某个进程

    右击任务栏上Everthing图标 --》关闭窗口 --》即可关闭Everything进程，如图(3)所示：

图(3) 在任务栏，手动关闭Everything进程

2.2 通过taskkill来关闭某个进程

    还可以通过命令行的方式，关闭某个进程，比如，关闭explorer进程，命令如下：

// 2.2.1) 关闭explorer进程
taskkill /f /im explorer.exe

// 或者，通过PID来关闭进程
// 此例中explorer.exe的PID = 10036, 则命令如下：
taskkill /f /pid 10036

如图(4)所示：

图(4) 通过taskkill命令，关闭explorer进程

    关闭explorer进程后，桌面会变成一片空白，这时，再输入start explorer.exe命令，即可启动explorer，如下：

//2.2.2) 启动explorer
start explorer.exe

    先关闭explorer，再打开explorer，等价于重启explorer，则命令2.2.1和命令2.2.2，可以合成一条命令如下:

taskkill /f /im explorer.exe && start explorer

3 重命名dll

    给yunshellextv1.dll、yunshellextv164.dll加个后缀，比如加个后缀: _bak，如表(1)所示：

表(1) 添加_bak后缀

序号	原名称	新名称
1	yunshellextv1.dll	yunshellextv1.dll_bak
2	yunshellextv164.dll	yunshellextv164.dll_bak

    如图(5)所示：

图(5) 给yunshellextv1.dll、yunshellextv164.dll加_bak后缀

    至此，已经规避yunshellextv1.dll、yunshellextv164.dll的注入。百度网盘的启动速度，就快了许多。

附录

A1 查找Notepad进程的PID

    通过tasklist | findstr /i 命令+进程名称，可以查看进程的PID。

//查找Notepad进程的PID
tasklist|findstr /i "notepad"

图(6) 查看notepad进程的PID

A2 根据PID来关闭进程

    由图(6)所示，notepad的PID = 4216，则关闭notepad进程的命令如下:

//关闭PID = 4216的进程
tasklist /f /pid 4216

    如图(7)所示：

图(7) 根据PID来关闭进程

A3 根据进程名，模糊查找

    在进程名的前面或者后面加上*星号，来进行模糊查找，比如查找当前系统里sql开头的进程名称，其命令如下：

//查找以sql开头的进程名
tasklist|findstr sql*

图(8) 查找以sql开头的进程名