При индивидуальной установке для каждого пользователя удаляются двоичные файлы под каждым профилем. Если удалить их при входе в систему с правами администратора, копия другого члена семьи может быть потеряна. Переключите пользователей или загрузите профиль перед сканированием.
При установке для всех пользователей по-прежнему остаются ярлыки и записи запуска для каждой учетной записи. Проверьте ключи запуска HKCU и HKLM, если приложение в трее перезагружается.
Документировать, кто, что и когда установил; это предотвращает «таинственные» повторные появления, когда другая учетная запись запускает тот же установщик в одночасье.
Оболочки для каждого пользователя имеют значение.Записи запуска подHKCU\…\Выполнитьприменяются только к профилю, вошедшему в систему, в то время какХКЛМотносится ко всем. Если папа отключает инструмент в трее, но в профиле Джуниора все еще есть запись HKCU, приложение «возобновляется» после входа Джуниора в систему — никакого вредоносного ПО не требуется.
Ярлыки вПубличный\Рабочий столиProgramData\Microsoft\Windows\Меню «Пуск»\Программывидны всем пользователям, даже если двоичный файл находится в AppData одного человека. Удалите ярлык глобально только после того, как убедитесь, что ни одна другая учетная запись по-прежнему не запускает эту программу.
При очистке профиля другого пользователя используйте «Сменить пользователя», а не только использовать «Запуск от имени администратора» из собственного сеанса. Некоторые установщики записывают данные исключительно в куст реестра интерактивного пользователя; Инструменты удаленного администрирования могут пропустить эти записи, если они никогда не загружают этот профиль.
Компьютеры для образовательных учреждений и общие киоски получают выгоду от простого журнала изменений, записываемого в систему заявок ИТ-отдела: имя учетной записи, программное обеспечение, дата установки, дата удаления. Эта дисциплина хорошо сочетается сОбщие и семейные компьютерыруководство при установке пробных версий пользователями, не являющимися администраторами.
Если вы удалите данные другого пользователя без согласия (даже случайно), вы можете повредить автономные файлы или заполнители OneDrive, на которые они полагаются. В случае сомнений переместите папки на букву карантинного диска вместо Shift+Delete.
Перемещаемые профили и маски FSLogix добавляют еще один уровень.Что ты видишь вC:\Usersможет быть объединенное представление; изменения могут не сохраниться до тех пор, пока пользователь не выйдет из системы должным образом. Избегайте разрушительных удалений, пока профиль все еще прикреплен.
Общие «семейные» учетные записи Microsoft на нескольких компьютерах могут переустанавливать приложения Microsoft Store повсюду, когда один человек удаляет их локально. Согласуйте удаления сХранить петлируководство и подтвердите, какой учетной записи принадлежит лицензия.
Временное повышение уровня обычного пользователя до администратора для удаления программного обеспечения — это неприятный запах политики — лучше предоставить ИТ-отделу подписанный поставщиком хеш-код деинсталлятора, чтобы они могли безопасно развернуть удаление, не раздавая постоянные права администратора.
После очистки всех профилей перезагрузитесь и войдите в систему один раз от имени каждого активного пользователя, чтобы восстановить кэш значков; в противном случае кто-то может сообщить об «отсутствующих приложениях», когда устарел только кэш оболочки.