卸载edr流氓软件记录

1. 背景和介绍

　　202507下旬，edr在午夜悄咪咪升级，阻止了企业微信、微信等众多办公软件的启动，造成日常办公不便。于是，决定狠心卸载。

　　下面是我的踩坑记录。

　　本人电脑：

　　联想 ThinkBook 16

1. 1. 　　Win + R 打开运行窗口；
   2. 　　输入 msinfo32 并回车； 可查看电脑的配置

 

2. 安全模式删除安装目录

（1）进入安全模式，删除安装目录

　　不进入安全目录，就会没有权限删安装目录。然后在后续删除注册表、或者退出安全组件时，一直被拉起，导致一直删除失败，修改权限也不行，必须进入安全模式退出来才行。

　　下面是进入安全模式的操作：

　　cmd 快捷键，输入：msconfig

 

 

　　点击应用之后，会弹出一个键盘锁定的东西，直接确定，然后重启，就进入安全模式了。刚开始受他影响，一直不敢操作，操作之后重启就进入安全模式啦。然后就有权限删除安装目录和清理注册表啦！！！

　　先找到安装目录，然后右键删除。

 

3.清理注册表

　　cmd, 输入regedit，删除Sangfor 和 SF 的注册信息就可以啦。

 

4. 使用everything 搜索edr的文件，及其文件夹，然后根除干净。

5. 重启，然后感受干净安静的电脑吧！！！