Installationen pro Benutzer legen die Programmdateien unter jedem Profil ab. Wenn Sie als Administrator angemeldet sind, kann das die Kopie eines anderen Familienmitglieds übersehen. Wechseln Sie den Benutzer oder laden Sie das Profil, bevor Sie scannen.
Installationen für alle Benutzer hinterlassen dennoch pro Konto Verknüpfungen und Autostart-Einträge. Prüfen Sie sowohl die Run-Schlüssel unter HKCU als auch unter HKLM, wenn eine Tray-Anwendung den Neustart überlebt.
Dokumentieren Sie, wer was und wann installiert hat; das verhindert „rätselhafte“ Wiederkehr, wenn nachts unter einem anderen Konto derselbe Installer ausgeführt wird.
Pro-Benutzer-Shells sind entscheidend. Autostart-Einträge unter HKCU\…\Run gelten nur für das angemeldete Profil, während HKLM für alle gilt. Wenn ein Elternteil ein Tray-Tool deaktiviert, im Profil des Kindes aber weiterhin der HKCU-Eintrag steht, „kommt“ die Anwendung nach dem Anmelden des Kindes zurück – ohne dass Malware nötig wäre.
Verknüpfungen unter Public\Desktop und ProgramData\Microsoft\Windows\Start Menu\Programs sind für alle sichtbar, selbst wenn die ausführbare Datei im AppData eines Benutzers liegt. Entfernen Sie die Verknüpfung global erst, wenn Sie sicher sind, dass kein anderes Konto das Programm noch startet.
Wenn Sie das Profil eines anderen Benutzers bereinigen, nutzen Sie „Benutzer wechseln“ statt nur „Als Administrator ausführen“ aus der eigenen Sitzung. Manche Installer schreiben ausschließlich in die Registrierungsstruktur des interaktiven Benutzers; Remote-Verwaltungstools können diese Schreibvorgänge verpassen, wenn dieses Profil nie geladen wurde.
Bildungs-PCs und gemeinsam genutzte Kioske profitieren von einem einfachen Änderungsprotokoll im Ticketsystem der IT: Kontoname, Software, Installationsdatum, Entfernungsdatum. Diese Disziplin passt gut zu den Hinweisen unter Gemeinsame und Familien-PCs, wenn Nicht-Administratoren Testversionen installieren.
Wenn Sie die Daten eines anderen Benutzers ohne Zustimmung löschen – auch versehentlich –, können Offline-Dateien oder OneDrive-Platzhalter zerstört werden, von denen diese Person abhängt. Im Zweifel verschieben Sie Ordner auf ein Quarantäne-Laufwerk statt Umschalt+Entf.
Roaming Profile und FSLogix-Masken fügen eine weitere Ebene hinzu. Was Sie unter C:\Users sehen, kann eine zusammengeführte Ansicht sein; Änderungen werden erst nach ordnungsgemäßem Abmelden dauerhaft. Vermeiden Sie destruktive Löschvorgänge, solange das Profil noch eingebunden ist.
Gemeinsame „Familien“-Microsoft-Konten auf mehreren PCs können Microsoft-Store-Titel überall neu installieren, wenn eine Person sie lokal entfernt. Stimmen Sie Deinstallationen mit dem Leitfaden Store-Schleifen ab und klären Sie, welches Konto die Lizenz besitzt.
Einen Standardbenutzer vorübergehend zum Administrator hochzustufen, um Software zu deinstallieren, ist ein Policy-Warnsignal – besser liefern Sie der IT den Hash des signierten Deinstallationsprogramms des Herstellers, damit sie die Entfernung sicher ausrollen kann, ohne dauerhafte Adminrechte zu verteilen.
Nach der Bereinigung aller Profile: neu starten und sich einmal als jeder aktive Benutzer anmelden, damit Symbolzwischenspeicher neu aufgebaut werden; sonst meldet jemand „fehlende Apps“, obwohl nur der Shell-Cache veraltet war.