12-point post-uninstall audit

程序入口消失后，工作往往只完成了一半。套件安装的服务、计划任务、shell 挂钩和驱动程序并不总是随主卸载程序一起保留。每次“大”删除都会检查一次此清单，这样您就不会在两周后调试神秘的 CPU 峰值。

对于一个小型计算器应用程序，您不需要每一行；对于创意工具、安全套件、反作弊游戏以及任何自带 VPN 或虚拟设备的东西，这个列表都是物有所值的。

十二项检查

1. Services— 打开服务控制台，按名称或制造商排序，然后查找供应商字符串。在更改启动类型之前，请记下可执行文件的路径。
2. 任务调度程序— 浏览任务计划程序库（在可用的情况下在视图中启用“隐藏任务”）。卸载程序通常会留下每周更新检查。
3. Startup— 任务管理器启动应用程序加上 Revo 的应用程序管理器：捕获重新启动托盘图标或更新程序的助手。
4. 外壳扩展— 如果应用程序挂钩了资源管理器上下文菜单或缩略图，请先查找剩余的 DLL 注册，然后再将随机冻结归咎于“Windows”。
5. 防火墙规则— 具有高级安全性的 Windows Defender 防火墙：提及产品名称的入站/出站规则。
6. Browsers— 与旧工作流程相关的扩展、站点权限和已安装的 PWA。
7. 打印机和虚拟设备— PDF 打印机、虚拟音频线、捕获设备：在删除孤立的驱动程序之前从“设置”中删除。
8. VPN 适配器— TUN/TAP 风格的界面通常在主应用程序中保留下来；如果仍然列出，请通过网络适配器或供应商工具删除。
9. 程序文件— 留下的空文件夹或存根文件夹Program Files and Program Files (x86).
10. 每个用户和共享数据 — AppData（漫游/本地）和ProgramData供应商的子树。
11. Environment— 路径污染和用户/系统环境变量指向已删除的安装根目录。
12. Reboot— 在宣告胜利之前干净利落地重新开始；在此之前，挂起的文件操作可以屏蔽“消失”的项目。

IT 和未来您的证据

导出或屏幕截图您在服务或任务计划程序中禁用的任何内容。在加入域的电脑上，某些项目在策略刷新后会重新出现；您的证据可以加快与 IT 部门的对话。

如果您使用 Revo 的剩余列表，请在触摸任何不明确的内容时保存文本导出或屏幕截图。当有人询问共享运行时是否被故意删除时，该书面记录很重要。

操作顺序

如果可能的话，首先从供应商自己的条目卸载，然后以您当天信任的扫描模式运行 Revo 的剩余通行证（请参阅扫描模式），然后检查此清单。直接跳到积极的清理会跳过告诉您哪个计划任务实际上是他们的上下文。

小型应用程序的最小路径

便携式实用程序、单文件夹工具和没有驱动程序的商店应用程序可能只需要第 9-12 项以及快速浏览一下“启动”。如果应用程序曾经提供“按计划检查更新”，那么仍然查看任务计划程序 - 该复选框喜欢比父 UI 更长寿。

表明某些东西仍然被吸引

• 注销/登录后，托盘图标会重新出现，而无需重新安装产品。
• 防火墙提示引用了您认为已删除的可执行路径。
• 磁盘活动在整点的同一分钟达到峰值（经典的计划任务占用空间）。
• 音频或打印堆栈仅在安装了旧套件的配置文件上出现错误 - 通常是每个用户的 shell 扩展或驱动程序过滤器留下的。

当多个信号排队时，使用二进制路径中的供应商字符串返回到服务和调度程序，而不仅仅是应用程序的营销名称。