引言：为什么“正常卸载”永远卸不干净？

在运维支持与安全审计工作中，360系列软件（安全卫士、浏览器、压缩、驱动大师等）的残留问题一直是终端治理的顽疾。其设计逻辑包含多重自我保护机制：内核级驱动保护、服务守护进程、注册表锁定以及计划任务回写。常规的“控制面板卸载”往往只移除主程序入口，而底层驱动、定时任务和关联组件仍驻留系统，导致CPU占用异常、软件冲突甚至安全策略失效。

对于企业环境而言，未彻底清理的安全软件不仅影响性能，更可能导致EDR/杀毒软件冲突，形成安全盲区。本文将从系统底层原理出发，提供一套可复现、无第三方工具依赖的深度清理流程。

一、 卸载前准备：切断自我保护链路

直接卸载极易触发保护机制导致失败或蓝屏。必须按以下顺序操作：

1. ​退出所有360进程​：右键托盘图标 → 退出 → 确认关闭“自我保护”。
2. ​断开网络​（可选但推荐）：防止卸载过程中后台静默下载重装模块。
3. ​创建系统还原点​：

   # PowerShell (管理员)
   Enable-ComputerRestore -Drive "C:\"
   Checkpoint-Computer -Description "Pre-360-Cleanup" -RestorePointType MODIFY_SETTINGS

4. ​记录当前安装路径​：默认通常在 C:\Program Files (x86)\360 或 C:\Program Files\360，后续手动清理需定位准确。

⚠️ ​警告​：切勿在未关闭自我保护的情况下强制删除文件夹或使用第三方强删工具，极大概率导致系统引导失败。

二、 标准卸载 + 组件逐个击破

360全家桶并非单一程序，而是多个独立安装包捆绑。必须​逐一卸载​，顺序建议：浏览器 → 压缩/壁纸/桌面助手等小工具 → 驱动大师 → 安全卫士主程序。

2.1 使用官方卸载器（关键步骤）

即使你反感该软件，也强烈建议使用其自带卸载程序完成首轮清理。原因：它拥有合法的驱动卸载签名，能正确解除内核钩子。

• 进入 设置 → 关于 → 卸载，或直接运行安装目录下的 Uninstall.exe。
• 勾选“继续卸载”而非“我再想想”，​取消勾选“保留用户数据”​。
• 完成后​不要立即重启​。

2.2 处理“卸载后仍存在的进程”

若卸载后任务管理器中仍有 360Tray.exe、ZhuDongFangYu.exe 等进程：

:: CMD (管理员)
taskkill /f /im 360Tray.exe
taskkill /f /im ZhuDongFangYu.exe
taskkill /f /im 360Safe.exe
sc stop ZhuDongFangYu
sc delete ZhuDongFangYu

三、 深度清理：驱动、服务与注册表残留

这是区分“表面卸载”与“彻底清除”的核心环节。

3.1 清除内核驱动与服务

360的驱动文件（如 BAPIDRV64.sys, 360Box64.sys）常残留在 C:\Windows\System32\drivers\。

# PowerShell (管理员) - 查找并删除360相关服务
$services = Get-Service | Where-Object { $_.DisplayName -like "*360*" -or $_.Name -like "*360*" -or $_.Name -like "*ZhuDong*" }
foreach ($svc in $services) {
    Stop-Service -Name $svc.Name -Force -ErrorAction SilentlyContinue
    sc.exe delete $svc.Name
    Write-Host "Removed service: $($svc.Name)"
}

# 检查残留驱动
Get-ChildItem C:\Windows\System32\drivers\ | Where-Object { $_.Name -match "360|bapi|zhudong" } | Remove-Item -Force

3.2 注册表关键键值清洗

操作前务必备份注册表！ 按 Win+R 输入 regedit，重点检查并删除以下项：

💡 ​技巧​：使用 Ctrl+F 搜索关键词 360Safe、Qihoo、ZhuDongFangYu，逐个确认后删除。注意区分合法系统项，避免误删。

3.3 文件系统残留扫描

删除以下目录（若存在）：

• C:\Program Files (x86)\360\
• C:\Program Files\360\
• C:\Users\<用户名>\AppData\Local\360Chrome\
• C:\Users\<用户名>\AppData\Roaming\360safe\
• C:\ProgramData\360safe\ （隐藏文件夹）

四、 实战案例：企业批量终端清理脚本框架

在企业域环境中，可通过GPO下发PowerShell脚本实现标准化清理。以下为简化版框架（生产环境需充分测试）：

# Clean-360Remnant.ps1 (需以SYSTEM权限运行)
$ErrorActionPreference = "SilentlyContinue"

# 1. 终止进程
$procs = @("360Tray","360Safe","ZhuDongFangYu","360Chrome","360se")
$procs | ForEach-Object { taskkill /f /im "$_.exe" 2>$null }

# 2. 卸载主程序（调用官方卸载器静默模式）
$uninstPath = "C:\Program Files (x86)\360\360Safe\Uninstall.exe"
if (Test-Path $uninstPath) {
    Start-Process $uninstPath -ArgumentList "/S" -Wait
}

# 3. 清理服务与驱动
Get-Service | Where-Object {$_.Name -match "360|ZhuDong"} | 
    ForEach-Object { sc.exe delete $_.Name }

# 4. 删除文件与注册表（略，参考上文）
# ... 

# 5. 写入清理标记，便于资产盘点
New-ItemProperty -Path "HKLM:\SOFTWARE\CompanyIT" -Name "360Cleaned" -Value (Get-Date -Format "yyyy-MM-dd") -Force

五、 风险与合规提示

1. ​安全空窗期风险​：卸载360后若无替代防护，终端将暴露于威胁之下。根据《网络安全法》第二十一条及等保2.0要求，企业应确保终端具备有效的恶意代码防范措施。​建议在卸载前已部署企业级EDR或合规杀毒软件​。
2. ​数据合规注意​：360可能缓存用户浏览记录、文件扫描日志等敏感数据。清理时应同步擦除 AppData 下的用户数据目录，避免个人信息泄露，符合《数据安全法》数据处理规范。
3. ​系统稳定性​：老旧系统（如Win7）上360驱动可能与系统深度耦合，强制删除可能导致无法启动。​务必在测试机验证后再批量执行​。
4. ​授权合规​：360企业版与个人版授权不同。若使用的是企业版，卸载前应确认许可证回收流程，避免资产审计异常。

六、 总结与建议：防重于治

彻底卸载只是补救措施，建立长效管理机制才是根本：

• ✅ ​行动清单​：
  1. 制作标准镜像时即排除非必要安全软件；
  2. 通过AD域控/AppLocker限制非授权软件安装；
  3. 定期执行终端软件资产盘点，及时发现违规安装；
  4. 统一采购企业级终端安全产品，替代免费个人版。
• 🛡️ ​替代方案推荐​：
  • 个人用户：Windows Defender（已足够应对日常威胁）+ Firewalld
  • 中小企业：火绒企业版、腾讯电脑管家企业版（无弹窗、易管理）
  • 大型企业：奇安信天擎、深信服aES、CrowdStrike Falcon（需评估预算与合规需求）

​免责声明​：本文内容仅供技术交流与学习参考，涉及系统底层修改操作具有风险。生产环境操作请务必在测试验证后执行，并做好完整备份。作者不对因操作不当导致的系统故障或数据丢失承担责任。