如何用PowerShell批量深度卸载Windows应用（含osquery）

一、可被PowerShell调用的深度卸载工具 #

这类工具自带残留扫描清理能力，适合直接整合到批量脚本中：

• Revo Uninstaller 命令行版：支持静默卸载+残留清理，PowerShell中可直接调用命令执行：

  # 假设Revo已部署到目标设备的C:\Tools目录
  & "C:\Tools\RevoUninstaller.exe" /uninstall /appname "osquery" /silent /deleteleftovers
  

• Total Uninstall 命令行工具：提供批量卸载与深度清理参数，调用示例：

  & "C:\Tools\TotalUninstall.exe" /uninstall "osquery" /silent /clean
  

• AppExorcist：基于PowerShell的开源工具，无需额外部署，直接嵌入脚本即可。它会自动扫描软件的卸载信息、执行卸载流程，并清理残留的注册表项与安装目录，适配故障设备的不稳定环境。

二、手动用PowerShell复现深度卸载逻辑 #

如果不想依赖第三方工具，可通过以下步骤实现类Revo的深度卸载：

1. 精准定位软件卸载信息 #

避开不稳定的Win32_Product，直接读取注册表卸载项：

$uninstallPaths = @(
    "HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*",
    "HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*",
    "HKCU:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*"
)
# 匹配目标软件（以osquery为例）
$targetApp = Get-ItemProperty $uninstallPaths | Where-Object { 
    $_.DisplayName -match "osquery" -and $_.UninstallString 
}

2. 执行原生卸载命令 #

根据软件类型调用对应卸载程序，添加静默参数：

if ($targetApp.UninstallString -match "msiexec") {
    # MSI包卸载
    $msiGuid = $targetApp.PSChildName
    & msiexec.exe /x $msiGuid /qn /norestart /quiet
} else {
    # EXE程序卸载，处理引号与静默参数
    $uninstallCmd = $targetApp.UninstallString.Replace('"', '')
    & $uninstallCmd /silent /norestart
}

3. 强制清理残留文件与注册表 #

# 删除安装目录（需替换为实际路径）
Remove-Item -Path "C:\Program Files\osquery" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "C:\Program Files (x86)\osquery" -Recurse -Force -ErrorAction SilentlyContinue

# 删除注册表残留项
Remove-Item -Path "HKLM:\Software\osquery" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "HKLM:\Software\Wow6432Node\osquery" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "HKCU:\Software\osquery" -Recurse -Force -ErrorAction SilentlyContinue

4. 批量远程执行适配 #

针对数千台设备，用Invoke-Command批量推送脚本（需提前启用目标设备WinRM）：

$deviceList = Get-Content "C:\DeviceList.txt"
Invoke-Command -ComputerName $deviceList -ScriptBlock {
    # 嵌入上述卸载与清理逻辑
} -Credential (Get-Credential) -ErrorAction SilentlyContinue

三、故障设备适配注意事项 #

• 离线部署：对无法远程连接的设备，制作包含脚本/工具的离线包，通过批量部署工具推送至本地执行。
• 权限适配：提前设置目标设备PowerShell执行权限：Set-ExecutionPolicy RemoteSigned -Force。
• 日志追踪：在脚本中加入日志记录，便于排查失败案例：

  $logPath = "C:\UninstallLogs\$(hostname)_osquery_uninstall.log"
  Start-Transcript -Path $logPath -Append
  # 卸载逻辑
  Stop-Transcript
  

内容的提问来源于stack exchange，提问作者Stan Ivanov