如何一键退出或卸载v10版本奇安信天擎软件，取消奇安信开机自启

我不介意孤独

已于 2025-04-15 09:58:03 修改

阅读量5k

点赞数 10

分类专栏：奇安信天擎文章标签：安全程序人生

于 2024-11-06 14:38:51 首次发布

本文链接：https://blog.csdn.net/m0_63801909/article/details/143569737

版权

奇安信同时被 2 个专栏收录

1 篇文章

订阅专栏

天擎

1 篇文章

订阅专栏

退出奇安信或者卸载奇安信方法，文章末尾附一键退出奇安信的脚本适合平时工作需要用，周末或者其他需要退出奇安信时使用，也可以设置计划任务，在周六日自动关闭奇安信

旧版本退出、卸载奇安信的方法

方法一：简单粗暴式
直接进入电脑安全模式，找到奇安信软件的安装目录 QAX，直接删除即可（注意：该方式只适用于卸载，不适用于退出），简单、粗暴、有效，这里将不再细说。

方法二：繁琐温柔式（仅适用于低版本奇安信）
步骤一：关掉软件自我保护选项

右下角小图标 --》找到奇安信软件图标 --》右键 --》设置 --》防护中心 --》自我保护 --》去掉勾选 --》点击提示框中的按钮【是】--》点击弹框中的按钮【确定】。

步骤二：修改配置文件（仅限于旧版本奇安信）

找到奇安信安装目录（我这里为 D:\Program Files (x86)\QAX\360Safe）--》进入目录EntClient\conf --》找到文件 EntBase.dat --》打开文件 --》编辑文件并保存。修改信息如下：

把两个箭头所指参数由1改成0

第三步：退出软件

右下角小图标 --》找到奇安信软件图标 --》右键 --》退出。可以看到不再提示密码输入框，可以直接退出奇安信软件了。

第四步：卸载软件

找到奇安信安装目录（我这里为 D:\Program Files (x86)\QAX\360Safe）--》找到文件 uninst.exe 并双击打开，点击卸载即可。或者直接在应用列表卸载

注意，卸载过程很慢，请耐心等待。。。

卸载完成后，这几个选项按自己情况勾选并点击按钮【完成】即可。

第五步：删除临时文件

删除各盘中生成的目录，这些都是它的遗留物：清单如下：

D:\QAX

D:\$360Honeypot

E:\$360Honeypot

C:\$360Honeypot

C:\$360LockFile

C:\ProgramData\360

C:\ProgramData\360Skylar6

C:\ProgramData\360skylar6temp

C:\ProgramData\360SkylarSetup

C:\ProgramData\QAXSafe

到此，已卸载完成，瞬间清爽，Good Luck!

如何取消奇安信开机自启呢

步骤一
第一步的思路自然是找到config文件夹，

D:\Program Files (x86)\Qianxin\Tianqing\config\Values\values.base.xml

步骤二
把true改成false，如果有多个全改
（有管理员权限的，能直接保存的，就不需要进安全模式）

步骤三
重启电脑

一键退出奇安信脚本

另外附上一个自己写的脚本可以一键修改配置并退出奇安信天擎的所有进程

针对旧版本奇安信

根据自己的安装目录修改filePath和xml_file

复制代码到记事本然后修改后缀为bat即可

@echo off
chcp 65001 >nul
set "filePath=D:\Program Files (x86)\QAX\360Safe\EntClient\conf\EntBase.dat"
set "xml_file=D:\Program Files (x86)\QAX\360Safe\EntClient\config\values\values.base.xml"
:: 修改配置文件内容
powershell -Command "(Get-Content -Path '%filePath%' -Raw) -replace 'uienable=1', 'uienable=0' -replace 'qtenable=1', 'qtenable=0' | Set-Content -Path '%filePath%'"
powershell -Command "(Get-Content -Path '%xml_file%' -Raw) -replace '<Item Key=\"app.avrestore\" Value=\"AVRestore.exe\" ForceRunAsUser=\"true\" />', '<Item Key=\"app.avrestore\" Value=\"AVRestore.exe\" ForceRunAsUser=\"false\" />' | Set-Content -Path '%xml_file%'"
echo 配置已更新完毕

:: 定义需要关闭的进程名称
set "processList=QAXTray.exe QAXSafe.exe 360tray.exe DLPMain.exe DlpCenter.exe LogService.exe ZhuDongFangYu.exe DriverControler.exe QAXEntClient.exe"

:: 依次检查并关闭每个进程
for %%p in (%processList%) do (
    tasklist /FI "IMAGENAME eq %%p" 2>NUL | find /I "%%p" >NUL
    if not errorlevel 1 (
        echo 正在关闭 %%p 进程...
        taskkill /F /IM %%p
    ) else (
        echo %%p 进程未找到，跳过。
    )
)

echo 已成功退出奇安信软件

pause

对于v10版本奇安信

对于v10版本奇安信修改了配置文件，直接修改可能无法运行，然后也多了很多进程和服务，需要较高的权限才能终止，所以我封装了一个exe，可以直接运行退出，安全无毒，可以直接下载我封装好的exe运行，也可以用我提供的代码进行自配置

@echo off
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
chcp 65001 >nul
set "filePath=D:\Program Files (x86)\QAX\360Safe\EntClient\conf\EntBase.dat"
set "xml_file=D:\Program Files (x86)\Qianxin\Tianqing\Config\Values\values.base.xml"

:: 修改配置文件内容
powershell -Command "(Get-Content -Path '%filePath%' -Raw) -replace 'uienable=1', 'uienable=0' -replace 'qtenable=1', 'qtenable=0' | Set-Content -Path '%filePath%'"
powershell -Command "(Get-Content -Path '%xml_file%' -Raw) -replace '<Item Key=\"app.avrestore\" Value=\"AVRestore.exe\" ForceRunAsUser=\"true\" />', '<Item Key=\"app.avrestore\" Value=\"AVRestore.exe\" ForceRunAsUser=\"false\" />' | Set-Content -Path '%xml_file%'"
echo 配置已更新完毿
sc config "QaxEngManager" start= demand
sc config "TQDefender" start= demand
sc config "QAXClientSvc" start= demand
net stop "QaxEngManager"
net stop "TQDefender"
net stop "QAXClientSvc"


:: 定义需要关闭的进程名称
set "processList=QAXTray QAXSafe TQClient TQSafeUI 360tray DlpAppData64 trantorAgent DLPMain DlpCenter LogService ZhuDongFangYu trantorAgent DriverControler QAXEntClient TQDefender TQTray TQUpdate"

:: 使用 WMIC 强制终止进程
for %%p in (%processList%) do (
    echo 正在检查并尝试关闭 %%p 进程...
    wmic process where "name='%%p.exe'" delete  2>&1
    if %errorlevel% equ 0 (
        echo %%p 进程已成功关闭〿
    ) else (
        echo %%p 进程未找到或无法关闭，跳过〿
    )
)

echo 所有进程处理完毕，已退出奇安信软件〿
pause


wmic process where "name='DlpAppData64.exe'" delete  2>&1

（上边的代码只能退出旧版本的，v10的需要修改为WMIC才可以，小白最新版本v10天擎可以用我提供的exe一键退出）

通过网盘分享的文件：一键退出奇安信.exe
链接: https://pan.baidu.com/s/1oldfSWYkJP64Oay0yszPrw?pwd=spta 提取码: spta

2025.4.15更新：由于奇安信更新，系统权限拉的很高，如果v10版本天擎启用了自我保护功能，终结进程的方式会失效，旧版本奇安信改配置的方式不受影响，安全模式也不受影响，我还有其他办法退出，但是这个不方便说，也不能说

参考

如何退出或卸载奇安信天擎软件_奇安信天擎怎么卸载-CSDN博客

【无需卸载，丝滑关闭奇安信天擎开机自启动（步骤超简单）】-CSDN博客