Safew 卸载后常会留下程序文件、用户配置、驱动、注册表项和防火墙规则等；清理的通用顺序是先备份并创建系统还原点，结束相关进程与服务，删除程序目录与用户数据（Program Files、ProgramData、%AppData% 等），清理注册表、计划任务、驱动与网络适配器，必要时用专业卸载/清理工具或重装再卸载来彻底清除残留。
先说为什么会残留（简单易懂）
程序被卸载但“残留”并不是软件报复你——而是因为 Windows 和程序各自把东西放在不同位置：有的是主程序文件夹，有的是每个用户的配置（AppData）、有的是系统级数据（ProgramData、注册表），还有网络驱动、服务、计划任务、证书或防火墙规则等。这些东西有的设计为卸载器会删除，有的则由安装后期或运行时动态生成，卸载器不一定知道要清理它们。
用费曼式一句话解释
想象软件像一间房子：主屋拆了，但地下室、储物柜和院子里的东西没人动，所以需要按“区域”一项项清理。
准备工作（万无一失的第一步）
- 备份重要数据：先把关键账号、聊天记录、配置文件、证书等导出或备份。
- 创建系统还原点：在控制面板或通过命令创建一个还原点，以防误删后能回滚。
- 记录当前系统状态：可以用工具导出当前注册表或生成系统快照（如用 Windows 自带的备份/映像）。
- 确保有管理员权限：很多操作需要以管理员身份运行 CMD、PowerShell 或注册表编辑器。
推荐的清理顺序（按步骤做）
- 正常卸载：通过“设置 > 应用”或“控制面板 > 程序和功能”先正常卸载 Safew。如果卸载失败，记下错误信息。
- 结束残留进程：按 Ctrl+Shift+Esc 打开任务管理器，结束与 Safew 相关的进程（可用 Process Explorer 更精确地查看句柄与依赖）。
- 停止并删除服务或驱动：以管理员身份运行命令，先停止服务：net stop “SafewServiceName”（替换实际名称），再删除：sc delete “SafewServiceName”；驱动同理，先停止，然后删除驱动文件和注册项。
- 删除程序文件夹与常见位置：手动删除以下目录（见下表），注意如果提示权限问题，使用 takeown/icacls 取得所有权。
- 删除注册表项：备份注册表后，清理 HKLM 和 HKCU 下与 Safew 相关的键（见下文注册表路径清单），使用 regedit 或 reg delete 命令。
- 清理计划任务、启动项和上下文菜单：检查任务计划程序、任务管理器的“启动”选项卡，以及文件右键菜单（Shell Extensions）。可用 Autoruns 查找并禁用残留项。
- 检查网络适配器与防火墙：在设备管理器或网络连接中删除残留虚拟适配器（如 TAP/虚拟网卡），移除防火墙规则（netsh 或 PowerShell 命令）。
- 删除证书与安全策略：如软件安装了自签证书，在证书管理器（certmgr.msc）中删除相关证书。
- 最后重启并验证：重启系统后检查是否有残留进程、服务或文件夹，必要时使用专用卸载工具重复检测。
通常需要检查和删除的路径（一目了然）
| 位置类型 | 常见路径 |
| 程序主目录 | C:\Program Files\Safew 或 C:\Program Files (x86)\Safew |
| 公共数据 | C:\ProgramData\Safew |
| 当前用户配置 | C:\Users\{用户名}\AppData\Roaming\Safew 和 C:\Users\{用户名}\AppData\Local\Safew |
| 临时文件 | %TEMP% 下包含 safew、sw 或类似前缀的临时文件夹 |
| 安装信息 | HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{GUID}（以及 Wow6432Node 下） |
| 服务/驱动 | 注册表 HKLM\SYSTEM\CurrentControlSet\Services\<服务名>，驱动文件在 C:\Windows\System32\drivers |
| 计划任务 | 任务计划程序库中名为 Safew 或相关厂商的任务 |
常用命令示例（在管理员命令提示符或 PowerShell 执行）
- 列出安装信息（查找 GUID）：reg query “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall” /s | findstr /i “Safew”
- 用 msiexec 通过 GUID 卸载：msiexec /x {GUID} /qn（只在 MSI 安装时可用）
- 用 wmic（老方法，某些场景有效）：wmic product where “name like ‘%Safew%'” call uninstall
- 删除服务：sc stop “SafewSvcName” && sc delete “SafewSvcName”
- 取得文件夹所有权并删除：takeown /f “C:\Program Files\Safew” /r /d y && icacls “C:\Program Files\Safew” /grant administrators:F /t && rmdir /s /q “C:\Program Files\Safew”
- 删除防火墙规则（PowerShell）：Remove-NetFirewallRule -DisplayName “Safew”
- 删除计划任务：schtasks /Delete /TN “SafewTaskName” /F
- 删除注册表键（先导出备份）：reg export “HKLM\SOFTWARE\Safew” safew-reg-backup.reg && reg delete “HKLM\SOFTWARE\Safew” /f
注册表要检查的重点位置（务必先导出备份）
- HKLM\SOFTWARE\Safew（或厂商名）
- HKCU\SOFTWARE\Safew
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\<与 Safew 相关的键>（包括 Wow6432Node）
- HKLM\SYSTEM\CurrentControlSet\Services\<相关驱动或服务名>
- HKCR\*\shellex\ContextMenuHandlers\（搜索包含 Safew 名称的项）
小心删除注册表的安全规则
删除注册表时一定要导出对应键（右键导出），并确认键名确实与 Safew 有关；不要随意删除看不懂的键。遇到无法删除的键，可能是系统权限或由系统服务锁定，建议重启到安全模式再尝试。
如果找不到卸载项或卸载失败怎么办
有几种常见应对：
- 重装然后再卸载：有时原卸载器丢失或损坏，重新安装相同版本会恢复卸载器，然后用正常卸载流程清除。
- 使用第三方卸载工具：Revo Uninstaller、Geek Uninstaller、IObit Uninstaller 等能扫描残留文件和注册表并强制删除（注意选择可信工具）。
- 安全模式或PE环境：在安全模式下运行卸载工具或手动删除被锁定的文件。
- 用厂商提供的清理工具：部分厂商会提供专用清理程序，若 Safew 官方有相应工具，优先使用。
网络驱动、虚拟适配器与 VPN 组件特别说明
很多安全通信软件会安装虚拟网卡（如 TAP、TUN）或协议驱动，残留这类组件会影响网络。在设备管理器中查看“网络适配器”，找到带有厂商名或 TAP 的设备，右键卸载并选择“删除此设备的驱动程序文件”。
如果需要命令方式，可使用 devcon 工具（微软提供，可在管理员命令行中运行）或 PowerShell 的 Get-NetAdapter、Remove-NetAdapter（注意权限与适配器名称）。
证书与防火墙规则
如果 Safew 在系统中安装了根证书或自签证书，需要在证书管理器中删除：
- 运行 certmgr.msc（当前用户）或 certlm.msc（本地计算机）
- 在“受信任的根证书颁发机构”及“个人”中查找并删除相关证书
防火墙规则可用 netsh 或 PowerShell 删除，如：
netsh advfirewall firewall delete rule name=”Safew”
权限问题与“无法删除”场景的处理技巧
- 使用 takeown 和 icacls 取得所有权并赋予删除权限；命令示例见上文。
- 如果文件被句柄占用，使用 Process Explorer 查找占用句柄的进程并关闭。
- 在恢复环境或 PE 下挂载系统分区进行离线删除，适合复杂情况但风险高，谨慎使用。
常见问题与排查思路（QA 风格，快速定位）
- 卸载后右键菜单还在：检查 HKCR 下的 ShellEx、ContextMenuHandlers，使用 Autoruns 禁用后删除。
- 网络异常或虚拟适配器残留：卸载相关适配器驱动并重启；如果网络堆栈被修改，尝试 netsh int ip reset、netsh winsock reset。
- 卸载后开机仍启动：检查注册表 Run、任务计划程序、服务列表和启动文件夹。
- 卸载时提示权限不足：以管理员身份运行，或在安全模式下操作，必要时用 takeown/icacls。
一些实用工具（推荐但别滥用）
- Process Explorer：查找占用句柄和进程依赖。
- Autoruns：全面查看启动项、驱动、服务、Shell 扩展。
- Revo / Geek Uninstaller：卸载并深度清理残留。
- Regshot：卸载前后对比注册表变化，便于定位残留键值。
风险与谨慎提示（做完这些才能安心）
清理注册表和删除驱动、证书属于高风险操作，可能导致系统不稳定或无法联网。实践中我会先导出要删除的注册表键，拍照记录路径，确认名字无误后再动手。若不确定，把项导出并放到桌面备份，删除后若出问题可以双击导出的 .reg 文件恢复。
为什么有时重装再卸载更可靠
我遇到过多次：卸载器丢失或被误删，导致“无法找到卸载程序”。重装同一版本会把缺失的卸载器恢复到注册表与程序目录，然后用正常卸载再次删除。感觉像是先修好工具再干活，事半功倍。
最后一点：联系厂商和保留证据
如果以上都试过仍有问题，保存日志、错误信息和残留位置截图，联系 Safew 官方支持。厂商手里可能有专用清理脚本或知道特定版本的已知残留路径。保留备份可以让支持工程师更快定位问题。
好了，按上面步骤来走一遍，通常能把绝大多数残留清掉。做的过程中如果碰到特别奇怪的项，先别盲删，保留备份，或者把项名抄下来再决定。就像整理旧房间，耐心一点，东西都能找到归位的。