Многие пакеты регистрируют службу Windows с общим именем. Программа удаления может остановить его или перезапустить под родительским процессом. Откройте «Службы» (или ярлык из инструментов Revo для Windows), отключите тип запуска только после того, как вы подтвердите, что от этой службы больше ничего не зависит.
Драйверы ядра требуют особого внимания. Прежде чем удалять системные файлы вручную, отдайте предпочтение собственному инструменту удаления поставщика или диспетчеру устройств «удалить устройство» для соответствующего класса устройств. Перезагружайтесь между этапами, когда это указано в документации; наполовину удаленные фильтры вызывают сбои в сети или звуке.
Соедините этот рабочий процесс с режимом Hunter, когда значок на панели задач является единственным очевидным дескриптором, и экспортируйте резервную копию реестра, прежде чем удалять записи более низкого уровня, которые поставщик сопоставил с пакетом драйверов.
После отключения службы понаблюдайте за диспетчером задач в течение минуты: некоторые родители возрождают детей, пока вы не удалите запланированную задачу, которая их запускает.
Используйте зависимости, прежде чем нажимать «Отключить».В оснастке «Службы» откройте вкладку «Зависимости» (или запуститеимя службы sc qc), чтобы узнать, какие конечные точки RPC или службы более низкого уровня должны запуститься первыми. Разрыв цепочки зависимостей может вывести из строя адаптеры Wi-Fi, печати или VPN без очевидного сообщения об ошибке.
Драйверы остаются в диспетчере устройств, даже если приложение пользовательского режима исчезло. Покажите скрытые устройства, найдите выделенную серым цветом запись, связанную с поставщиком, и удалите пакет «с драйверами» только тогда, когда документация подтвердит, что это безопасно. ДержатьРезервные копии реестраудобно, прежде чем прикасаться к сервисным клавишам водителя.
В системном журнале средства просмотра событий часто регистрируются сбои запуска служб с определенными кодами выхода. Сопоставьте эти коды с базами знаний поставщиков, прежде чем приступать к удалению файлов; иногда переустановка той же второстепенной версии выполняется быстрее, чем археология драйверов вручную.
Антивирусные агенты и агенты конечных точек обычно запускают мини-сервисы для каждой функции (брандмауэр, веб-контроль, DLP). Сначала отключите пакет через собственный пользовательский интерфейс; удаление одной дочерней службы вручную может оставить фильтр ядра в наполовину включенном состоянии, что блокирует весь сетевой трафик.
Когда служба продолжает возвращаться к типу автоматического запуска, найдите в планировщике задач и групповой политике сценарии перезапуска. Политика имеет преимущество над изменениями, вносимыми вручную, при следующем цикле обновления политики.
Драйверы загрузки загружаются раньше многих инструментов пользовательского интерфейса.Если в безопасном режиме с сетью происходит сбой, заподозрите, что пакет оставил драйвер фильтра — удалите его из диспетчера устройств в соответствии с рекомендациями поставщика, а не гонитесь за случайными переключениями служб.
Использоватьэкземпляры fltmc(если разрешено) видеть активные минифильтры после удаления защитного ПО; потерянные фильтры объясняют закономерности «Интернет работает только в безопасном режиме».
Службы пользовательского режима Windows Driver Foundation иногда переживают родительский установщик. Чистая переустановка той же версии пакета драйверов с последующим ее повторным удалением выполняется быстрее, чем ручное вырезание файлов в загруженных службах поддержки.
Если конечные точки звука исчезают после очистки драйвера, переустановите OEM-стек аудио от поставщика ноутбука, а не стандартный набор микросхем INF, чтобы двойные конечные точки для наушников/микрофона возвращались с правильными идентификаторами оборудования.