Microsoft Security Essentials是为旧版 Windows 系统设计的。Windows 10 内置了替代软件Windows Defender,现在可以通过Windows 安全中心(Windows Security)访问。如果升级后 Microsoft Security Essentials 仍然存在,则通常是由于安装版本较旧。
同时运行两个实时杀毒软件可能会导致冲突。两个程序都可能尝试扫描相同的文件,这会降低计算机运行速度,并造成对哪个程序正在处理威胁的困惑。卸载 Microsoft Security Essentials 后,Windows Defender 或其他您选择的杀毒软件将提供主动防护。
移除之前
当没有其他防病毒程序运行时,Windows Defender 通常会自动启动。在卸载 Microsoft Security Essentials 之前,请检查已安装的程序,并确认您已备份重要文件。
如果您计划安装其他杀毒软件,请检查其是否包含卸载旧版安全软件的说明。避免同时运行两个实时扫描程序。安装替代程序后,请等待其完成设置和初始扫描,然后再确认防护功能已生效。
为了更加安全,请在进行更改之前创建还原点。
首先尝试标准卸载方法
这是大多数电脑上最简单的方法。
打开设置(Settings)。您可以按 Windows 键,输入“设置”,然后按 Enter 键。
选择应用(Apps)。
根据您的 Windows 10 版本,选择“已安装的应用”(Installed apps)或“应用和功能” 。(Apps & features)
搜索“Microsoft Security Essentials”,或在程序列表中查找。
选择程序,然后选择“卸载”(Uninstall)。
请按照屏幕上的指示操作。
重启电脑。
您也可以使用旧版控制面板界面:
按下 Windows 键并输入control。
打开控制面板(Control Panel)。
选择“卸载程序”(Uninstall a program)。
找到Microsoft Security Essentials,右键单击它,然后选择“卸载”(Uninstall)。
在使用其他方法之前,请先停止相关服务。
如果标准卸载失败,停止相关服务可能有助于卸载程序运行。仅当您排查卸载失败的问题时才使用此步骤。
按下 Windows 键,输入services.msc,然后按 Enter 键。
找到Windows Defender 服务 (WinDefend)(Windows Defender Service (WinDefend))和Microsoft Security Essentials。
右键单击每个服务并选择“停止”(Stop)。
以 Windows 7 兼容模式运行卸载程序
此方法使用 Microsoft Security Essentials 自带的卸载程序。如果常规卸载选项显示错误代码0x8004FF6F或“您无需安装 Microsoft Security Essentials(You don’t need to install Microsoft Security Essentials) ”的消息,此方法可能有效。请先停止相关服务,如上所述。
打开文件资源管理器,然后转到C:\Program Files\Microsoft Security Client\。
找到Setup.exe,右键单击它,然后选择“属性”(Properties)。
打开“兼容性”(Compatibility)选项卡。
选择“更改所有用户的设置”(Change settings for all users)。
启用“以兼容模式运行此程序”(Run this program in compatibility mode for),然后选择Windows 7。
选择“确定”(OK),然后选择“应用”(Apply)和“确定”。
按 Windows 键 + X,然后选择命令提示符(管理员)(Command Prompt (Admin))。
请输入以下命令:
C:\Program Files\Microsoft Security Client\setup.exe /x /disableoslimit
如果卸载向导没有打开,请尝试通过控制面板卸载 Microsoft Security Essentials。
在卸载向导中,选择“卸载”(Uninstall)。
进程完成后,请重启电脑。
从命令提示符卸载 Microsoft Security Essentials
仅当标准卸载选项不起作用时才使用此命令。
按 Windows 键 + X,然后选择命令提示符(管理员)(Command Prompt (Admin))。
请输入以下命令:
MsiExec.exe /X{75812722-F85F-4E5B-BEAF-3B7DA97A40D5}
当出现确认对话框时,选择“是”(Yes)或“继续”(Continue)。
卸载完成后,请重启电脑。
仅针对相关恶意软件问题使用恶意软件扫描程序
恶意软件扫描程序并不能替代 Microsoft Security Essentials 的默认卸载程序。如果计算机还感染了浏览器劫持程序、广告软件或其他恶意软件,它可以提供帮助。Malwarebytes是一款按需扫描程序。有关使用说明,请参阅这篇文章。
点击此链接下载 HitmanPro。
下载完成后,双击hitmanpro.exe文件。
选择“下一步(Next)”扫描恶意软件。
等待扫描完成,以查找威胁。
扫描完成后,选择“下一步”(Next)以删除检测到的恶意软件。
如果程序在删除恶意文件之前提示需要激活免费许可证,(free license)请先激活该许可证。
重启电脑。
使用 Microsoft Security Essentials 删除工具
如果以上方法均无效,您可以尝试使用Microsoft Security Essentials 删除工具。请按照工具的说明进行操作,并在完成后重启计算机。
高级移除方法
以下方法会直接修改服务、文件和 Windows 注册表。如果使用不当,可能会损坏 Windows 系统或删除其他程序所需的信息。仅在常规卸载方法无效时才使用这些方法,并且请先创建系统还原点。
使用批处理文件删除文件和注册表项
仅当您理解命令并拥有最新备份时才使用此方法。打开记事本并准确复制以下代码:
cd /d "%ProgramFiles%\Microsoft Security Client"
TASKKILL /f /im MsMpEng.exe
TASKKILL /f /im msseces.exe
TASKKILL /f /im MpCmdRun.exe
net stop MsMpSvc
sc delete MsMpSvc
REG DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MsMpSvc" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Security Client" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware" /f
REG DELETE "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\MSC" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\Products\4C677A77F01DD614880F352F9DCD9D3B" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\Products\4D880477777087D409D44E533B815F2D" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Security Client" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{774088D4-0777-4D78-904D-E435B318F5D2}" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{77A776C4-D10F-416D-88F0-53F2D9DCD9B3}" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\1F69ACF0D1CF2B7418F292F0E05EC20B" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\11BB99F8B7FD53D4398442FBBAEF050F" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\26D13F39948E1D546B0106B5539504D9" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4C677A77F01DD614880F352F9DCD9D3B" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D880477777087D409D44E533B815F2D" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\11BB99F8B7FD53D4398442FBBAEF050F" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1F69ACF0D1CF2B7418F292F0E05EC20B" /f
takeown /f "%ProgramData%\Microsoft\Microsoft Antimalware" /a /r
takeown /f "%ProgramData%\Microsoft\Microsoft Security Client" /a /r
takeown /f "%ProgramFiles%\Microsoft Security Client" /a /r
REM Delete the MSE folders.
rmdir /s /q "%ProgramData%\Microsoft\Microsoft Antimalware"
rmdir /s /q "%ProgramData%\Microsoft\Microsoft Security Client"
rmdir /s /q "%ProgramFiles%\Microsoft Security Client"
REM Stop the WMI and its dependency services
sc stop sharedaccess
sc stop mpssvc
sc stop wscsvc
sc stop iphlpsvc
sc stop winmgmt
REM Delete the Repository folder.
rmdir /s /q "C:\Windows\System32\wbem\Repository"
sc stop
PAUSE
EXIT
在记事本中,选择“文件”(File),然后选择“另存为”(Save As)。
将“保存类型”(Save as type)设置为“所有文件”(All Files)。
请输入文件名mseremoval.bat 。必须使用.bat扩展名。
将文件保存到你能找到的位置。
右键单击mseremoval.bat并选择“以管理员身份运行”(Run as Administrator)。
等待命令窗口运行完毕。按任意键将其关闭。
删除批处理文件并重启计算机。
通过注册表删除 Microsoft Security Essentials
编辑注册表存在风险。残留的注册表项通常不会阻止 Windows 正常运行,因此,除非常规卸载程序失效且您了解其后果,否则请勿使用此方法。
按 Ctrl + Shift + Esc 打开任务管理器(Task Manager)。
找到msseces.exe,右键单击它,然后选择“结束进程”(End Process)。
按 Windows 键 + R,然后分别运行每个命令:
net stop msmpsvc
sc config msmpsvc start= 已禁用(sc config msmpsvc start= disabled)
按下 Windows 键 + R,输入regedit,然后按 Enter 键。
请转到以下注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Security Essentials
右键单击Microsoft Security Essentials注册表项,然后选择“删除”(Delete)。
同时从以下位置删除 Microsoft Security Essentials 和 Microsoft Antimalware 的密钥:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Security Essentials
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Security Essentials
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware
按 Windows 键 + X,然后选择命令提示符(管理员)(Command Prompt (Admin))。
请输入适用于您 Windows 架构的命令:
cd C:\Program Files\Microsoft Security Client\Backup\x86(适用于 32 位 Windows)(cd C:\Program Files\Microsoft Security Client\Backup\x86 (for 32 bit Windows))
cd C:\Program Files\Microsoft Security Client\Backup\amd64(适用于 64 位 Windows)(cd C:\Program Files\Microsoft Security Client\Backup\amd64 (for 64 bit Windows))
请输入以下命令:
Setup.exe /x
卸载程序打开后,完成卸载并重新启动计算机。
卸载后检查 Windows 安全性
从“开始”菜单打开“Windows 安全中心” 。(Windows Security)
选择病毒和威胁防护(Virus & threat protection)。
检查状态是否显示保护已激活。
如果 Windows 安全中心提示有其他防病毒程序正在运行,请再次检查已安装的程序。卸载任何不需要的防病毒软件并重启计算机。如果 Windows Defender 被组策略阻止或在您的组织中不可用,请在卸载 Microsoft Security Essentials 之前遵循您组织的说明。
检查是否有剩余文件
成功卸载后,可能会残留一些文件夹、临时扫描文件、安装程序文件、快捷方式或注册表项。这些残留文件通常不会影响 Windows 的正常运行。
检查 Microsoft Security Essentials 的安装文件夹。
检查 Temp 文件夹和 Downloads 文件夹中是否还有您不再需要的安装程序文件或扫描日志。
从桌面或开始菜单中删除任何不需要的 Microsoft Security Essentials 快捷方式。
避免为了删除一些无关紧要的残留项而编辑注册表。如果标准删除操作已成功完成,且不会影响后续任务,那么保留一个未使用的注册表项通常比删除错误的项更安全。
何时需要保留它
如果您的环境依赖于 Microsoft Security Essentials,则移除它可能并不合适。以下是一些例外情况:
Windows Defender 已被阻止、受组策略管理或在您的环境中不可用。
您的组织或 IT 支持部门需要 Microsoft Security Essentials 来完成特定的配置或监控任务。
您的设置依赖于Windows Defender或其他安全工具中提供的某项功能,但您尚未确认该功能是否可用。
如果以上条件均不适用,且 Windows Defender 已启用,通常情况下,卸载 Microsoft Security Essentials 是 Windows 10 的最佳选择。如果该程序反复卸载失败或导致其他问题,请先停止操作,不要使用未经支持的卸载命令,并向可靠的技术人员寻求帮助。