Liste de contrôle · 17 min
Audit post-désinstallation en 12 points
Une fois l’entrée du programme disparue, le travail n’est souvent qu’à moitié terminé. Les suites installent des services, des tâches planifiées, des hooks shell et des pilotes qui ne partent pas toujours avec le programme de désinstallation principal. Parcourez cette liste de contrôle une fois par « grande » suppression afin de ne pas déboguer des pics mystérieux de processeur deux semaines plus tard.
Vous n’aurez pas besoin de chaque ligne pour une petite application de calculatrice ; pour les outils créatifs, les suites de sécurité, les jeux avec anti-triche et tout ce qui embarque son propre VPN ou appareil virtuel, la liste est rentable.
Les douze chèques
- Services — Ouvrez la console Services, triez par nom ou fabricant et recherchez la chaîne du fournisseur. Notez le chemin d'accès à l'exécutable avant de modifier le type de démarrage.
- Planificateur de tâches - Parcourez la bibliothèque du Planificateur de tâches (activez « Tâches cachées » dans Afficher si disponible). Les programmes de désinstallation laissent souvent de côté les vérifications de mise à jour hebdomadaires.
- Démarrer - Applications de démarrage du Gestionnaire des tâches et App Manager de Revo : capturez les aides qui relancent les icônes de la barre d'état ou les mises à jour.
- Extensions de coque - Si l'application a accroché les menus contextuels ou les vignettes de l'Explorateur, recherchez les enregistrements de DLL restants avant de blâmer les blocages aléatoires sur "Windows".
- Règles de pare-feu — Pare-feu Windows Defender avec sécurité avancée : règles entrantes/sortantes mentionnant le nom du produit.
- Navigateurs — Extensions, autorisations de site et PWA installées liées à l'ancien flux de travail.
- Imprimantes et appareils virtuels — Imprimantes PDF, câbles audio virtuels, périphériques de capture : supprimez-les des paramètres avant de supprimer les pilotes orphelins.
- Adaptateurs VPN — Les interfaces de style TUN/TAP survivent souvent à l'application principale ; supprimer via les adaptateurs réseau ou l'outil du fournisseur s'il est toujours répertorié.
- Fichiers programme — Dossiers vides ou stub laissés sous
Program FilesetProgram Files (x86). - Données par utilisateur et partagées —
AppData(Roaming/Local) etProgramDatasous-arbres pour le fournisseur. - Environnement — Pollution PATH et variables d'environnement utilisateur/système pointant vers les racines d'installation supprimées.
- Redémarrer — Un redémarrage propre avant de déclarer la victoire ; Les opérations sur les fichiers en attente peuvent masquer les éléments « disparus » jusque-là.
Des preuves pour l'informatique et pour votre avenir
Exportez ou capturez tout ce que vous désactivez dans les services ou le planificateur de tâches. Sur les PC joints au domaine, certains éléments réapparaissent après l'actualisation de la stratégie ; vos preuves accélèrent la conversation avec le service informatique.
Si vous utilisez les listes restantes de Revo, enregistrez une exportation de texte ou des captures d'écran lorsque vous touchez quelque chose d'ambigu. Cette trace écrite est importante lorsque quelqu'un demande si un environnement d'exécution partagé a été volontairement supprimé.
Ordre des opérations
Désinstallez d'abord à partir de l'entrée du fournisseur lorsque cela est possible, puis exécutez le passage restant de Revo dans le mode d'analyse auquel vous faites confiance ce jour-là (voir modes de numérisation), puis parcourez cette liste de contrôle. Passer directement à un nettoyage agressif ignore le contexte qui vous indique quelle tâche planifiée était réellement la leur.
Chemin minimal pour les petites applications
Les utilitaires portables, les outils à dossier unique et les applications de magasin sans pilotes peuvent nécessiter uniquement les éléments 9 à 12 ainsi qu'un rapide coup d'œil au démarrage. Jetez toujours un coup d’œil au Planificateur de tâches si l’application a déjà proposé de « vérifier les mises à jour selon un calendrier » – cette case à cocher adore survivre à l’interface utilisateur parent.
Signifie que quelque chose est toujours accroché
- L'icône de la barre d'état réapparaît après la déconnexion/connexion sans réinstaller le produit.
- Les invites du pare-feu font référence à un chemin exécutable que vous pensiez avoir supprimé.
- L'activité du disque augmente à la même minute après l'heure (empreinte des tâches planifiées classiques).
- La pile audio ou d’impression se comporte mal uniquement sur les profils sur lesquels l’ancienne suite est installée – souvent une extension de shell par utilisateur ou un filtre de pilote laissé de côté.
Lorsque plusieurs signaux s'alignent, revenez aux services et au planificateur avec la chaîne du fournisseur du chemin binaire, et pas seulement le nom marketing de l'application.