它到底该不该卸，不在于软件自身的口碑，而在于你的电脑上实际发生了什么。下面五个自查步骤做完，答案自己就出来了。

第一步：它是怎么装上的

这一点决定后面所有的判断：

• 你自己从官网下载、手动安装的，那它在你机器上的行为至少是你开启的。
• 装某个软件时默认勾选带进来的，或者某天开机突然多出来的，属于静默安装。
• 品牌机预装，需要区分厂商与软件厂商的合作推广。

后两种情况下，你从来没有机会对它的具体设置表示同意，那么它现在做的任何默认行为都可以当作需要纠正的东西。

第二步：它有没有改你记得的默认值

打开浏览器看一眼主页和默认搜索引擎，再看默认输入法、默认浏览器、默认图片查看器。这四个是推广类产品最常改的位置。

判断标准很简单：你能不能说出自己什么时候改过它。不能，就是它改的。

主页与搜索被改这一类问题单独有一整套排查流程，这里不重复，只把它当成一个信号：如果你改回来下一次又变回去，那就不是一次安装默认值的问题，而是它有一个持续恢复配置的组件在跑。

第三步：常驻的东西有多少

打开任务管理器，看进程数量里有没有多个同厂商前缀的项，包括守护进程、悬浮球、看图、输入法的组件同时在跑。

一个安全软件正常需要的是实时防护进程加一个界面进程。如果看到四五个常驻项，其中几个与你关掉的“悬浮球”“看图王”根本无关，说明安装时它带进了多个独立产品，而这几个产品在你卸载主软件时不会自动离开。

第四步：卸一半会不会自己回来

这是 2345 类软件真正需要重点确认的地方。它的几个产品是相互独立的安装包，互相拉起并不少见。判断方法：

1. 控制面板里搜一下厂商名，把列表里所有同名前缀的都记下来。
2. 卸完主软件后不重启，再看一次同一个列表。
3. 重启两次后第三次看，开任务管理器确认没有同前缀进程。

如果第三次的列表里又多了项，或者某个图标又出现在桌面，那就是回装。回装存在时，单个卸载是无效的，必须先把所有同厂商组件一次性卸完。

第五步：弹窗能不能真的关干净

去设置里看能不能把资讯、热点、推荐、弹窗全部关掉。能关干净，它就是普通软件；需要反复找入口、关了又开、找不到开关的，就是它的主要价值在于推送。

分情况的去留判断

要卸的话，正确顺序

1. 先进安全模式，避免驱动拦截卸载流程。
2. 控制面板里把同厂商的项一个一个卸完，不要只卸“安全卫士”那一个。
3. 卸完重启两次，中间不要先打开其它同厂商软件。
4. 再跑一次厂商官方卸载工具（如果它提供了），把服务与驱动残留清掉。
5. 最后确认 Windows 安全中心里只剩你真正在用的那一个防护产品，并确认实时防护已开。

卸完容易漏的三处

• 浏览器扩展。它的浏览器组件会装插件，卸载主软件不会动插件，需要到扩展管理里单独删。
• 默认输入法。输入法的候选词、云预测和广告推送在输入法自己的设置里，得手动改回你习惯的那个。
• 右键菜单项。两个扫描入口很容易保留下来，点击无反应，需要手动禁用。

确认是否卸干，用一行命令看残留服务最直观：

Get-Service | Where-Object {$_.DisplayName -match "2345"} | Select-Object Name, DisplayName, Status, StartType

结果为空就到此为止。驱动目录里剩一个不加载的文件不构成风险，不值得为它改注册表。

最后一句

要不要卸 2345 安全卫士，真正需要看的不是它“是不是病毒”，而是三件具体的事：它在你机器上的来源你能不能解释、你的默认值有没有被改、卸一次之后它会不会回来。三个答案都让你不舒服，就卸；都能解释清楚，就留着把不要的模块关完。