一、删除相关可执行文件

关闭系统进程

按 `Ctrl + Shift + Esc` 打开任务管理器，结束与WGA相关的进程（如 `WGATray.EXE` 和 `WgaLogon.exe`）。

手动删除文件

- 在 `C:\Windows\System32` 和 `C:\Windows\System32\dllcache` 目录下删除 `WGATray.EXE` 文件。若无法直接删除，可通过任务管理器结束相关进程后，再尝试右键删除或使用命令行工具（如 `del /F /S`）。

- 在 `C:\Windows\System32` 下搜索 `WgaLogon.dll` 并删除。

二、清理注册表项

删除注册表关联项

- 按 `Win + R` 打开运行框，输入 `regedit` 并回车，进入注册表编辑器。

- 删除路径 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify` 下的 `WgaLogon` 文件夹。

删除软件安装键

- 在注册表中找到 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall`，删除与盗版软件相关的键值（如软件名称或厂商名）。

三、其他注意事项

系统文件保护：

部分系统文件（如 `WgaLogon.dll`）是系统关键组件，误删可能导致系统崩溃。建议优先通过系统自带的卸载工具或第三方杀毒软件处理。

序列号验证：若系统提示需要激活，可通过微软官网输入序列号完成激活（注意：OEM序列号需联系厂商获取）。

防复发：删除相关文件和注册表项后，建议通过微软官方渠道重新安装正版软件，并定期使用杀毒软件扫描系统。

四、风险提示

操作系统文件（如 `System32` 目录下的文件）被篡改可能导致系统不稳定或蓝屏。建议优先通过系统自带的修复工具（如 `sfc /scannow`）修复系统文件。

若无法确认文件来源，建议通过微软官方渠道重新安装操作系统，避免残留恶意软件。

以上步骤需谨慎操作，建议优先通过微软官方渠道获取系统文件，并使用专业杀毒软件进行全盘扫描，以确保系统安全。