Auditoría posterior a la desinstalación de 12 puntos

Una vez que desaparece la entrada del programa, el trabajo suele estar sólo a medias. Las suites instalan servicios, tareas programadas, enlaces de shell y controladores que no siempre salen con el desinstalador principal. Realice esta lista de verificación una vez por eliminación "grande" para no depurar picos misteriosos de CPU dos semanas después.

No necesitarás cada línea para una pequeña aplicación de calculadora; para herramientas creativas, suites de seguridad, juegos con anti-trampas y cualquier cosa que incluya su propia VPN o dispositivo virtual, la lista se amortiza sola.

Los doce cheques

1. Servicios — Abra la consola de Servicios, ordene por nombre o fabricante y busque la cadena del proveedor. Tenga en cuenta la ruta al ejecutable antes de cambiar el tipo de inicio.
2. Programador de tareas — Explorar la biblioteca del Programador de tareas (habilite “Tareas ocultas” en Ver cuando esté disponible). Los desinstaladores a menudo dejan atrás las comprobaciones de actualizaciones semanales.
3. Puesta en marcha — Aplicaciones de inicio del Administrador de tareas más el Administrador de aplicaciones de Revo: captura ayudantes que reinician íconos de bandeja o actualizadores.
4. Extensiones de concha — Si la aplicación enganchó los menús contextuales o las miniaturas del Explorador, busque registros de DLL sobrantes antes de culpar a “Windows” por congelaciones aleatorias.
5. Reglas del cortafuegos — Firewall de Windows Defender con seguridad avanzada: reglas de entrada/salida que mencionan el nombre del producto.
6. Navegadores — Extensiones, permisos de sitios y PWA instaladas vinculadas al flujo de trabajo anterior.
7. Impresoras y dispositivos virtuales. — Impresoras PDF, cables de audio virtuales, dispositivos de captura: elimínelos de Configuración antes de eliminar controladores huérfanos.
8. Adaptadores VPN — Las interfaces de estilo TUN/TAP a menudo sobreviven a la aplicación principal; elimínelo a través de adaptadores de red o la herramienta del proveedor si aún aparece en la lista.
9. Archivos de programa — Carpetas vacías o resguardadas que quedan debajo Program Files y Program Files (x86).
10. Datos por usuario y compartidos — AppData (Roaming/Local) y ProgramData subárboles para el proveedor.
11. Ambiente — Contaminación de PATH y variables de entorno de usuario/sistema que apuntan a raíces de instalación eliminadas.
12. Reiniciar — Un reinicio limpio antes de declarar la victoria; Las operaciones de archivos pendientes pueden enmascarar elementos "desaparecidos" hasta entonces.

Evidencia para TI y para usted en el futuro

Exporta o captura una captura de pantalla de todo lo que deshabilites en Servicios o Programador de tareas. En las PC unidas a un dominio, algunos elementos reaparecen después de la actualización de la política; su evidencia acelera la conversación con TI.

Si usa las listas sobrantes de Revo, guarde una exportación de texto o capturas de pantalla cuando toque algo ambiguo. Ese rastro documental es importante cuando alguien pregunta si un tiempo de ejecución compartido se eliminó intencionalmente.

Orden de operaciones

Desinstale primero desde la entrada del proveedor cuando sea posible, luego ejecute el pase sobrante de Revo en el modo de escaneo en el que confía ese día (consulte modos de escaneo), luego recorra esta lista de verificación. Al pasar directamente a la limpieza agresiva, se omite el contexto que le indica qué tarea programada era en realidad suya.

Ruta mínima para aplicaciones pequeñas

Es posible que las utilidades portátiles, las herramientas de una sola carpeta y las aplicaciones de la tienda sin controladores solo necesiten los elementos 9 a 12, además de un vistazo rápido al Inicio. Aún eche un vistazo al Programador de tareas si la aplicación alguna vez ofreció "buscar actualizaciones según un cronograma": a esa casilla de verificación le encanta sobrevivir a la interfaz de usuario principal.

Señales de que algo todavía está enganchado

• El icono de la bandeja vuelve a aparecer después de cerrar sesión/iniciar sesión sin reinstalar el producto.
• Las indicaciones del firewall hacen referencia a una ruta ejecutable que creía haber eliminado.
• La actividad del disco aumenta al mismo minuto después de la hora (huella de tarea programada clásica).
• El audio o la pila de impresión se comportan mal solo en perfiles que tenían instalado el paquete anterior; a menudo se deja una extensión de shell por usuario o un filtro de controlador.

Cuando se alineen varias señales, regrese a Servicios y Programador con la cadena del proveedor de la ruta binaria, no solo el nombre comercial de la aplicación.