12 шагов аудита после удаления

Когда строка программы исчезает, работа часто сделана лишь наполовину. Пакеты ставят службы, задания по расписанию, обработчики оболочки и драйверы, которые не всегда уходят вместе с основным деинсталлятором. Пройдите этот чек-лист для каждого «крупного» удаления, чтобы через две недели не разбираться с загадочными всплесками загрузки ЦП.

Не каждая строка нужна для простого калькулятора; для креативных пакетов, комплексов безопасности, игр с античитом и всего, что ставит собственный VPN или виртуальное устройство, список окупается.

Двенадцать проверок

1. Службы — откройте оснастку «Службы», отсортируйте по имени или изготовителю и ищите строку поставщика. Перед изменением типа запуска запишите путь к исполняемому файлу.
2. Планировщик заданий — просмотрите библиотеку планировщика (в меню «Вид» включите «Скрытые задачи», если доступно). Деинсталляторы часто оставляют еженедельные проверки обновлений.
3. Автозагрузка — приложения автозагрузки в диспетчере задач плюс менеджер приложений Revo: ловите вспомогательные модули, которые снова поднимают иконку в трее или модуль обновлений.
4. Расширения оболочки — если приложение встраивалось в контекстные меню проводника или превью миниатюр, проверьте оставшиеся регистрации DLL, прежде чем списывать случайные зависания на «Windows».
5. Правила брандмауэра — «Брандмауэр Защитника Windows с повышенной безопасностью»: входящие и исходящие правила с именем продукта.
6. Браузеры — расширения, разрешения сайтов и установленные PWA, связанные со старым сценарием работы.
7. Принтеры и виртуальные устройства — PDF-принтеры, виртуальные аудиокабели, устройства захвата: удалите в параметрах, прежде чем сносить «осиротевшие» драйверы.
8. VPN-адаптеры — интерфейсы в стиле TUN/TAP часто переживают основное приложение; удаляйте через сетевые адаптеры или инструмент поставщика, если они ещё в списке.
9. Program Files — пустые или заглушечные папки под Program Files и Program Files (x86).
10. Пользовательские и общие данные — поддеревья поставщика в AppData (Roaming/Local) и ProgramData.
11. Окружение — засорение PATH и пользовательских/системных переменных среды, указывающих на удалённые корни установки.
12. Перезагрузка — одна чистая перезагрузка, прежде чем объявлять победу; отложенные операции с файлами могут скрывать «исчезнувшие» элементы до этого момента.

Доказательная база для ИТ и для вас в будущем

Экспортируйте или снимайте экран всего, что отключаете в службах или планировщике. На ПК в домене часть элементов возвращается после обновления политик; доказательства ускоряют разговор с ИТ.

Если пользуетесь списками остатков Revo, сохраняйте текстовый экспорт или скриншоты, когда трогаете неоднозначное. Эта бумажная дорожка важна, когда спрашивают, удалили ли общую среду выполнения намеренно.

Порядок действий

Сначала по возможности удаляйте штатной записью поставщика, затем выполняйте проход Revo по остаткам в режиме сканирования, которому доверяете в этот день (см. режимы сканирования), после чего пройдите этот чек-лист. Сразу бросаться к агрессивной очистке — значит потерять контекст, из-за которого понятно, какое задание планировщика действительно принадлежало продукту.

Минимальный путь для небольших приложений

Портативные утилиты, инструменты в одной папке и приложения Microsoft Store без драйверов могут ограничиться пунктами 9–12 и быстрым взглядом на автозагрузку. Всё же загляните в планировщик, если приложение когда-либо предлагало «проверять обновления по расписанию» — этот флажок любит пережить родительский интерфейс.

Признаки, что что-то всё ещё «вцепилось»

• Иконка в трее возвращается после выхода и входа без переустановки продукта.
• Запросы брандмауэра ссылаются на путь к исполняемому файлу, который вы считали удалённым.
• Всплеск активности диска в одну и ту же минуту часа (типичный след запланированного задания).
• Стек аудио или печати ведёт себя некорректно только на профилях, где стоял старый пакет — часто остаётся пользовательское расширение оболочки или фильтр драйвера.

Когда несколько признаков совпадают, вернитесь к службам и планировщику по строке поставщика из пути к двоичному файлу, а не только по маркетинговому имени приложения.