顽固软件需分层清除：先终止守护进程，再用Geek Uninstaller强制卸载并清理残留，接着在安全模式下手动删除文件和注册表项，最后对MSI安装软件用msizap.exe清除安装记录。
Windows系统里有些软件卸载后自动复活、文件被占用删不掉、注册表项隐藏不见，普通方法完全失效——这类程序就是典型的顽固软件，必须分层突破其守护进程、驱动保护和注册表锁定三重防线。
先停掉后台守护，释放被锁文件
很多顽固软件靠常驻进程互相唤醒，不先终止就无法删除任何文件。打开任务管理器（Ctrl+Shift+Esc），切换到「详细信息」选项卡，按CPU或名称排序，查找疑似进程（如QQProtect.exe、360Safe.exe、BaiduYunGuanJia.exe等）。
右键结束所有相关进程，包括带“service”“guard”“monitor”“update”字样的子进程。注意：如果结束失败，说明该进程已获得SeDebugPrivilege权限或被驱动保护，此时不要硬删，直接进下一步。
这一步操作起来很简单，直接把文件拖进去就行。但【千万别跳过】——跳过会导致后续所有手动删除操作提示“文件正在使用中”。
用Geek Uninstaller执行强制卸载
它不依赖软件自带卸载程序，而是直接扫描安装痕迹、服务项、注册表卸载键、启动项四类入口，适合90%的伪装型/捆绑型顽固软件。
方法一：管理员身份运行Geek Uninstaller → 在主列表中搜索目标软件名 → 右键选择「强制卸载」→ 勾选「删除所有残留文件」和「清理注册表项」→ 点击确认。
方法二（更彻底）：先点击工具右上角「监视安装」按钮 → 重新运行该软件安装包 → 安装完成后立即点击「停止监视」→ Geek会完整记录全部写入路径 → 再对已安装条目执行「强制卸载」。此方式能捕获静默注册的服务、驱动、计划任务等隐藏组件。
卸载完成后，工具会弹出残留报告。重点检查「注册表项」和「文件夹」两项，若显示「未发现残留」，可跳过后续步骤；若仍有条目，记下路径留待安全模式处理。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
进入安全模式，手动清除残余
安全模式只加载基础驱动和服务，顽固软件的自保机制在此完全失效，是最终清理的黄金窗口。
第一步：按住【Shift】键点击“开始→电源→重启”，进入恢复环境 → 选择【疑难解答→高级选项→启动设置→重启】→ 重启后按【F4】启用安全模式（带网络）。
第二步：打开文件资源管理器，依次进入以下路径，手动删除整个文件夹：
C:\Program Files\
C:\Program Files (x86)\
C:\Users\【当前用户名】\AppData\Local\
C:\Users\【当前用户名】\AppData\Roaming\
C:\Users\【当前用户名】\AppData\LocalLow\
第三步：按下Win+R，输入regedit回车 → 展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall → 在右侧逐个双击「DisplayName」，找到匹配项后右键删除整项；【同步检查HKEY_CURRENT_USER\Software下同名路径，此处极易遗漏】。
用msizap.exe清除MSI安装残留
适用于通过Windows Installer（.msi包）安装、卸载时提示“无法访问安装信息”的软件，比如某些企业版Adobe、旧版Office插件、打印机驱动套件。
打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall → 在左侧树形目录中逐项展开，寻找含大括号{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}的子项 → 查看右侧「DisplayName」确认是否为目标软件 → 记下该子项的完整名称（即大括号内ID）。
以管理员身份运行命令提示符 → 输入命令：msizap T {刚才记下的ID} → 按回车执行。
这条命令会强制抹除Windows Installer对该产品的全部记录，包括缓存的安装数据库。执行后无需重启，但【ID输错会导致其他MSI软件卸载功能异常，务必核对两遍】。
