强制删除天擎软件的实际操作步骤
安全与合规提示
360天擎（或奇安信终端安全管理系统）是企业级端点安全防护与合规 management 软件。在企业或公司配发的电脑上私自强行卸载天擎，可能会违反您所在单位的信息安全管理规定。
- 本指南仅供技术研究、在个人电脑误装清理，或已获得企业IT管理员授权的情况下参考使用。
- 强制卸载可能导致终端在企业内网中失去准入权限（如无法上网），请在操作前确认相关后果。
360天擎（奇安信）通常设置了极强的自保和防卸载机制（如卸载需要密码、无法结束进程、没有权限删除文件等）。随着软件版本升级，传统的“修改 EntBase.dat 配置文件”来绕过密码的方法在许多新版本中已失效（甚至根本找不到该文件）。
以下是经过实际操作验证最有效、最彻底的免密强制卸载方案。
一、进入 Windows 安全模式
由于天擎在正常 Windows 环境下有内核驱动保护，直接强杀进程或删除文件会被系统拦截。我们必须进入 安全模式（此时天擎的保护驱动不加载），防开启自控驱动，进而方便进行强行卸载与残留服务清理。
- 按下键盘上的
Win + R组合键打开“运行”窗口，输入msconfig并回车。 - 在弹出的“系统配置”窗口中，切换到 引导 (Boot) 选项卡。
- 在“引导选项”中勾选 安全引导 (Safe boot)，确保下方选项为 最小 (Minimal)，点击“应用”和“确定”。
- 弹窗提示时，点击 重新启动。电脑将自动重启并进入安全模式。
二、使用 Geek Uninstaller 强力删除文件与注册表
在安全模式下，如果直接通过控制面板卸载仍然提示需要密码，请使用专业的强力卸载工具：
- 提前下载并准备好 Geek Uninstaller 软件（纯净免安装单文件版）。
- 在安全模式下双击打开 Geek Uninstaller。
- 在程序列表中找到 “奇安信天擎” 或 “360天擎”。
- 右键点击它，选择 “强制删除 (Force Removal)”。
- 该工具将强行结束相关残留并自动扫描关联的注册表项与残留文件，提示扫描完成后点击 “完成” 予以清除。
说明
在安全模式下直接使用 Geek Uninstaller 的“强制删除”功能可以绕过控制面板卸载时的密码验证拦截，直接物理抹除核心客户端程序。
三、使用命令行彻底删除残留的后台服务
即使使用了 Geek 强删，天擎的后台 Windows 服务（如 QaxEngManager、QAXClientSvc 等）可能依然驻留在系统中。我们需要先排查并彻底注销这些服务：
1. 查找系统中的天擎残留服务名称
在安全模式下，以管理员身份运行 命令提示符 (CMD) 或 PowerShell。
- CMD 方式：运行以下命令，通过
qax或tianqing关键字检索所有相关的天擎服务：cmdsc query state= all | findstr /i "qax tianqing" - PowerShell 方式：运行以下命令，检索名称或显示名称中包含
qax或tianqing的服务：powershellGet-Service | Where-Object {$_.Name -like "*qax*" -or $_.Name -like "*tianqing*" -or $_.DisplayName -like "*qax*" -or $_.DisplayName -like "*tianqing*"} - GUI 方式：按下
Win + R输入services.msc打开服务列表，按字母Q键，向下寻找以QAX或QI-ANXIN开头，或显示名称中包含Tianqing的服务。
2. 注销/删除残留服务
在管理员权限的命令提示符 (CMD) 中，依次输入以下删除命令并回车（根据上面搜索出来的实际服务名进行删除，常见的为 QaxEngManager 和 QAXClientSvc）：
sc delete QaxEngManager
sc delete QAXClientSvc（如果提示 [SC] DeleteService 成功，说明服务已被成功注销；如果提示找不到指定服务，则说明已被 Geek 自动清理干净。）
四、恢复 Windows 正常启动
- 再次按下
Win + R键，输入msconfig并回车。 - 切换到 “引导 (Boot)” 选项卡。
- 取消勾选 “安全引导 (Safe boot)”，点击“确定”。
- 重启电脑，系统即可正常进入常规 Windows 系统桌面。
五、卸载后的收尾与检查
回到正常 Windows 系统后，请做最后的清理确认：
- 检查安装目录：前往
C:\Program Files (x86)\QAX或C:\Program Files (x86)\360文件夹，如果发现有残留文件夹，可直接右键彻底删除（此时已无自保驱动拦截）。 - 检查服务列表：按
Win + R输入services.msc打开服务列表，确认已无以QI-ANXIN或360开头的服务存在。
六、参考文献
- 本文步骤及原理参考自 CSDN 技术博客：无需密码！卸载奇安信天擎的有效方法（完美解决卸载难题）