发现有个可疑文件夹 C:CommonFramework ，而且还会不停的删除创建 C:CommonFrameworkinstdata.dat
最后被发现这是必应的一个框架程序在捣鬼，在微软论坛里我刚刚回复了这个问题。
我卸载了最近安装的必应输入法，发现问题依旧。
1.如何发现C:Program Files (x86)MicrosoftBAFCFService.exe程序
使用SysinternalsSuite工具集中的Procmon.exe程序，它能监视文件的变化。
启动Procmon.exe，在过滤器中加入：Path contains C:CommonFrameworkinstdata.dat Include
很容易发现是C:Program Files (x86)MicrosoftBAFCFService.exe进行的创建打开等操作：
22:42:57.8292647 CFService.exe 1520 CreateFile C:CommonFrameworkinstdata.dat SUCCESS Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened
22:42:57.8293942 CFService.exe 1520 QueryBasicInformationFile C:CommonFrameworkinstdata.dat SUCCESS CreationTime: 2015/4/21 22:41:57, LastAccessTime: 2015/4/21 22:41:57, LastWriteTime: 2015/4/21 22:41:57, ChangeTime: 2015/4/21 22:41:57, FileAttributes: A
22:42:57.8294099 CFService.exe 1520 CloseFile C:CommonFrameworkinstdata.dat SUCCESS
22:42:57.8295541 CFService.exe 1520 CreateFile C:CommonFrameworkinstdata.dat SUCCESS Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: None, AllocationSize: n/a, OpenResult: Opened
22:42:57.8301848 CFService.exe 1520 ReadFile C:CommonFrameworkinstdata.dat END OF FILE Offset: 0, Length: 4,096, Priority: Normal...
2.禁用服务
首先打开服务管理工具（services.msc），然后找到 mbaHOST 服务，其简介如下：
服务名：CFService
显示名：mbaHOST
描述：Microsoft bing apps driver framework host process
文件路径："C:Program Files (x86)MicrosoftBAFCFService.exe"
我们停止它，并将它改为“禁用”。
3.卸载MicrosoftBAF
使用nirsoft的myunist.exe工具找到这个程序（搜索 Microsoft Bing Apps Foundation），进行卸载。