一、无法卸载的核心原因

1. 企业级管控策略

  • 管理员锁定 ：企业IT部门可能通过中央管理平台禁止终端用户卸载（防止安全防护被恶意关闭）。

  • 组策略/GPO控制 ：域环境下通过组策略强制驻留。

2. 自我防护机制

  • 内核驱动保护 ：加载 *.sys 驱动文件拦截卸载操作。

  • 进程守护 ：常驻进程（如 ZhuDongFangYu.exe ）自动恢复被终止的服务。

3. 残留组件

  • 隐藏服务 ：即使卸载主程序，残留服务（如 QHSrv 、 360Tray ）仍会运行。

  • 注册表/BHO插件 ：浏览器插件、计划任务等维持复活能力。

二、常驻内存的关键组件

进程名 作用 是否可结束
360tray.exe 主防护进程 ❌ 需内核权限
ZhuDongFangYu.exe 主动防御模块 ❌ 被驱动保护
360safebox.exe 安全沙箱 ✔️ 可临时结束
QHSrv.exe 企业管控服务 ❌ 需密码授权

三、强制卸载方案（分步骤）

步骤1：解除企业管控（需管理员权限）

powershell

下载 

# 查询是否受控于企业中心
Get-WmiObject -Namespace "root\cimv2" -Class "Win32_Product" | Where-Object { $_.Name -like "*360*" } | Select-Object Name, IdentifyingNumber
# 若显示企业版特征（如"EP"标识），需联系IT部门解绑设备。
步骤2：关闭自我防护

  1. 进入安全模式 ：

    • 重启时按 F8 → 选择「带网络的安全模式」。

  2. 终止进程与服务 ：

    cmd

    下载 

    :: 以管理员身份运行CMD
taskkill /f /im 360tray.exe
taskkill /f /im Zhudongfangyu.exe
sc stop QHSrv
sc config QHSrv start= disabled
步骤3：彻底删除文件

powershell

下载 

# 删除安装目录（默认路径）
Remove-Item -Force -Recurse "C:\Program Files (x86)\360\360Safe\*"
# 清理残留驱动
pnputil /delete-driver oem*.inf /uninstall  # 删除360相关驱动
步骤4：注册表清理

reg

下载 

Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\360Safe]
[-HKEY_CURRENT_USER\Software\360Safe]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QHSrv]
"Start"=dword:00000004  # 禁用服务
步骤5：修复系统权限

cmd

下载 

:: 重置系统文件权限
sfc /scannow

四、企业环境下的合规建议

  1. 联系IT部门 ：

    • 企业版卸载通常需要 管理员密码 或 管控端授权 。

    • 合法途径：提交卸载申请至企业安全团队。

  2. 技术规避风险 ：

    • 强制卸载可能导致企业合规审计告警，甚至触发终端管控锁定。

五、原理总结

设计特性 用户影响 企业管控目的
驱动级防护 阻止任务管理器结束进程 防止恶意软件终止防护
服务自恢复 卸载后自动重新安装 保证终端持续受控
中央策略同步 本地卸载选项失效 统一安全管理

六、替代方案（非企业授权情况）

若设备为个人所有但被误装企业版，可尝试：

  1. 使用官方工具 ：

    • 下载xx卸载工具（需企业管理员权限生成密钥）。

  2. 系统级清理 ：

    • 备份数据后重装操作系统（彻底清除所有残留）。

注意 ：在企业环境中，未经授权强行卸载安全软件可能违反IT政策，建议优先走正规流程。