AI寰宇空间

Appearance

强制删除天擎软件的实际操作步骤 ​

安全与合规提示

360天擎（或奇安信终端安全管理系统）是企业级端点安全防护与合规 management 软件。在企业或公司配发的电脑上私自强行卸载天擎，可能会违反您所在单位的信息安全管理规定。

  • 本指南仅供技术研究、在个人电脑误装清理，或已获得企业IT管理员授权的情况下参考使用。
  • 强制卸载可能导致终端在企业内网中失去准入权限（如无法上网），请在操作前确认相关后果。

360天擎（奇安信）通常设置了极强的自保和防卸载机制（如卸载需要密码、无法结束进程、没有权限删除文件等）。随着软件版本升级，传统的“修改 EntBase.dat 配置文件”来绕过密码的方法在许多新版本中已失效（甚至根本找不到该文件）。

以下是经过实际操作验证最有效、最彻底的免密强制卸载方案。

一、进入 Windows 安全模式 ​

由于天擎在正常 Windows 环境下有内核驱动保护，直接强杀进程或删除文件会被系统拦截。我们必须进入 安全模式（此时天擎的保护驱动不加载），防开启自控驱动，进而方便进行强行卸载与残留服务清理。

  1. 按下键盘上的 Win + R 组合键打开“运行”窗口，输入 msconfig 并回车。
  2. 在弹出的“系统配置”窗口中，切换到 引导 (Boot) 选项卡。
  3. 在“引导选项”中勾选 安全引导 (Safe boot)，确保下方选项为 最小 (Minimal)，点击“应用”和“确定”。
  4. 弹窗提示时，点击 重新启动。电脑将自动重启并进入安全模式。

二、使用 Geek Uninstaller 强力删除文件与注册表 ​

在安全模式下，如果直接通过控制面板卸载仍然提示需要密码，请使用专业的强力卸载工具：

  1. 提前下载并准备好 Geek Uninstaller 软件（纯净免安装单文件版）。
  2. 在安全模式下双击打开 Geek Uninstaller。
  3. 在程序列表中找到 “奇安信天擎” 或 “360天擎”。
  4. 右键点击它，选择 “强制删除 (Force Removal)”。
  5. 该工具将强行结束相关残留并自动扫描关联的注册表项与残留文件，提示扫描完成后点击 “完成” 予以清除。

说明

在安全模式下直接使用 Geek Uninstaller 的“强制删除”功能可以绕过控制面板卸载时的密码验证拦截，直接物理抹除核心客户端程序。

三、使用命令行彻底删除残留的后台服务 ​

即使使用了 Geek 强删，天擎的后台 Windows 服务（如 QaxEngManager、QAXClientSvc 等）可能依然驻留在系统中。我们需要先排查并彻底注销这些服务：

1. 查找系统中的天擎残留服务名称 ​

在安全模式下，以管理员身份运行 命令提示符 (CMD) 或 PowerShell。

  • CMD 方式：运行以下命令，通过 qax 或 tianqing 关键字检索所有相关的天擎服务：
    cmd
    sc query state= all | findstr /i "qax tianqing"
  • PowerShell 方式：运行以下命令，检索名称或显示名称中包含 qax 或 tianqing 的服务：
    powershell
    Get-Service | Where-Object {$_.Name -like "*qax*" -or $_.Name -like "*tianqing*" -or $_.DisplayName -like "*qax*" -or $_.DisplayName -like "*tianqing*"}
  • GUI 方式：按下 Win + R 输入 services.msc 打开服务列表，按字母 Q 键，向下寻找以 QAX 或 QI-ANXIN 开头，或显示名称中包含 Tianqing 的服务。

2. 注销/删除残留服务 ​

在管理员权限的命令提示符 (CMD) 中，依次输入以下删除命令并回车（根据上面搜索出来的实际服务名进行删除，常见的为 QaxEngManager 和 QAXClientSvc）：

cmd
sc delete QaxEngManager
sc delete QAXClientSvc

（如果提示 [SC] DeleteService 成功，说明服务已被成功注销；如果提示找不到指定服务，则说明已被 Geek 自动清理干净。）

四、恢复 Windows 正常启动 ​

  1. 再次按下 Win + R 键，输入 msconfig 并回车。
  2. 切换到 “引导 (Boot)” 选项卡。
  3. 取消勾选 “安全引导 (Safe boot)”，点击“确定”。
  4. 重启电脑，系统即可正常进入常规 Windows 系统桌面。

五、卸载后的收尾与检查 ​

回到正常 Windows 系统后，请做最后的清理确认：

  1. 检查安装目录：前往 C:\Program Files (x86)\QAX 或 C:\Program Files (x86)\360 文件夹，如果发现有残留文件夹，可直接右键彻底删除（此时已无自保驱动拦截）。
  2. 检查服务列表：按 Win + R 输入 services.msc 打开服务列表，确认已无以 QI-ANXIN 或 360 开头的服务存在。

六、参考文献 ​