奇安信天擎怎么卸载？
在公司配发的办公电脑上，奇安信天擎（QIANXIN Tianqing）常常被设置为“防卸载”模式，卸载时强制要求输入管理员密码。本文记录了一种通过修改注册表绕过密码校验，从而顺利走标准卸载流程的方法，并附详细操作步骤与注意事项。
一、背景与问题
奇安信天擎（原360企业安全）是国内政企单位广泛使用的终端安全管控软件，集成了杀毒、合规检测、软件分发、外设管控等功能。为了杜绝员工私自卸载，管理员通常会启用卸载保护策略——当你从控制面板或开始菜单执行卸载时，会弹出一个对话框要求输入“客户端卸载密码”。
如果不知道密码，卸载流程就此卡住。而很多场景下（例如机器即将报废、更换安全产品、临时故障排查），我们确实需要干净地移除该软件，却又无法及时获得管理员授权。本文提供一种经实测有效的注册表修改方案，可绕过密码验证，让卸载程序直接进入下一步。
二、原理简述
奇安信天擎的卸载密码校验逻辑依赖于本地注册表中的几个键值。当用户触发卸载动作时，安装包会读取 client_pwd 及相关的加密字段，与用户输入的密码哈希进行比对。如果我们删除这些存储密码信息的注册表项，卸载程序就因找不到比对依据而跳过密码窗口，直接执行卸载。
需要特别注意的是：
- 该操作仅影响当前系统的卸载校验，不会破坏软件核心功能，但删除后请尽快完成卸载，避免策略同步重新写入。
- 操作前建议备份注册表，以防误删导致其他异常。
三、操作步骤（Windows 10⁄11 64位）
1. 打开注册表编辑器
- 按下
Win + R打开运行对话框，输入regedit并回车。 - 若弹出 UAC 提示，点击“是”以管理员身份运行。
2. 定位到目标路径
在注册表编辑器的地址栏中复制粘贴以下路径，然后按回车：
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\QI-ANXIN Tianqing\config\base说明：WOW6432Node表示该软件为 32 位程序，在 64 位系统下的注册表重定向位置。如果你的系统是 32 位，路径应为HKEY_LOCAL_MACHINE\SOFTWARE\QI-ANXIN Tianqing\config\base，但绝大多数现代电脑均为 64 位，请直接采用上述路径。
3. 找到与密码相关的注册表值
在右侧窗格中，你会看到类似下图的多个键值（不同版本可能略有差异）：
重点关注以下几项（可能包含 client_pwd、client_pwd_salt、client_pwd_hash 或类似名称）：
client_pwdclient_pwd_saltclient_pwd_hash（如果存在）- 任何以
pwd或password为后缀的自定义值
4. 删除这些注册表项
- 逐个选中上述键值，右键点击选择“删除”，或按
Delete键。 - 确认删除时弹出警告，点击“是”。
⚠️ 重要提醒：不要误删base项本身或其下的其他配置（如server_addr、tenant_id等），否则可能导致网络连接或策略同步异常。
5. 关闭注册表编辑器
删除后，无需重启系统，直接关闭注册表编辑器即可。
四、执行标准卸载
现在，你可以像正常软件一样进行卸载：
- 方式一：打开“控制面板” → “程序和功能” → 找到“奇安信天擎” → 右键“卸载”。
- 方式二：直接双击奇安信安装目录下的
uninst.exe（通常位于C:\Program Files (x86)\QI-ANXIN Tianqing\）。
此时，你会发现原本必现的密码输入框已经消失，卸载向导直接进入“确认是否移除”或“正在准备卸载”的界面。按照提示点击“是”或“下一步”，耐心等待进度条走完，即可彻底清除。
五、卸载后清理（可选）
成功卸载后，建议手动删除残留的安装目录（通常为 C:\Program Files (x86)\QI-ANXIN Tianqing），以及注册表中可能遗留的项（但注意不要误删其他软件）。另外，如果系统提示需要重启，请按指示重启以完成文件清理。
六、常见问题与对策
| 问题现象 | 可能原因 | 解决办法 |
|---|---|---|
| 删除注册表项后，卸载时依然弹出密码框 | 策略实时同步或缓存未刷新 | 重新检查路径是否正确，确认删除的是 client_pwd 相关值；若仍无效，可尝试重启后再次删除 |
| 删除时提示“无法删除”或“权限不足” | 当前账户非管理员，或注册表被保护 | 使用管理员账户登录，或使用工具如 PsExec 提权再操作 |
| 卸载过程中报错“无法停止服务” | 驱动程序未释放 | 打开任务管理器 → 服务，手动停止所有带 QAX 或 Tianqing 字样的服务，再重试卸载 |
| 卸载后再次安装，策略被锁 | 残留的注册表项影响 | 使用注册表搜索功能，查找所有包含 QI-ANXIN 或 Tianqing 的项并删除（谨慎操作） |
七、安全提示与免责
- 本方法仅供自己拥有完全管理权限的电脑或经授权进行运维时使用。未经许可在他人或公司资产上绕过安全策略，可能违反公司信息安全规定，请务必遵守相关规章制度。
- 修改注册表存在一定风险，操作前建议导出备份，若出现异常可双击备份文件恢复。
- 本文仅记录技术验证过程，不鼓励任何恶意用途。