组策略无法原生强制卸载软件，但可通过脚本+计划任务+启动/登录策略组合实现域内非法或过期软件的静默清理，关键在于绕过交互、适配MSI/EXE安装方式并确保权限与可靠性。
组策略本身不提供“强制卸载软件”的原生功能，但可通过脚本+计划任务+启动/登录策略组合实现域内非法或过期软件的静默清理。关键在于绕过用户交互、适配不同安装方式（msi/exe）、并确保执行权限与可靠性。
确认软件是否支持静默卸载
不是所有软件都能被“一键卸载”，需先验证卸载接口是否可用：
- MSI 安装包：查注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 或 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\，找对应软件项，提取 UninstallString 或 QuietUninstallString 值。若含 msiexec /x {GUID} /qn，即支持静默卸载。
- EXE 安装器：查阅厂商文档（如 Zoom、Foxit、TeamViewer 等通常支持 /S /VERYSILENT /NORESTART 类参数）；也可用 Process Monitor 监控卸载过程，观察调用命令和参数。
- 无标准卸载入口的绿色软件或驱动类程序：需自定义 PowerShell 脚本，手动终止进程、删除文件夹、清理注册表项——务必先在单机测试，避免误删系统组件。
编写可部署的卸载脚本（推荐 PowerShell）
用 PowerShell 脚本统一处理判断逻辑与容错，比批处理更可靠：
- 检查软件是否已存在（通过 Get-Package、Get-WmiObject Win32_Product（慎用，性能差）、或查注册表/进程/路径）；
- 调用静默卸载命令，捕获退出码（$LASTEXITCODE），仅对 0 / 1603 / 3010 等常见成功码视为完成；
- 添加日志记录（如写入 %windir%\Temp\uninstall_audit.log），含时间、主机名、软件名、结果；
- 末尾用 Exit 0 确保 GPO 执行不报错（否则策略可能中断）。
通过组策略部署并确保可靠执行
不建议用“启动脚本”直接卸载（易因依赖未就绪失败），推荐组合方案：
- 计算机配置 → 策略 → Windows 设置 → 启动脚本：仅用于复制脚本到本地（如 %SystemRoot%\System32\GroupPolicy\Machine\Scripts\Startup\），避免网络路径依赖；
- 计算机配置 → 策略 → Windows 设置 → 计划任务（At startup）：创建延迟 2 分钟启动的任务，触发本地 PowerShell 脚本；勾选“使用最高权限”、“即使用户未登录也要运行”、“如果任务失败则重新运行”；
- 禁用交互提示：脚本开头加 if (!$env:USERPROFILE) { exit 0 } 防止系统上下文无 profile 报错；PowerShell 执行策略设为 Bypass（通过 GPO：计算机配置 → 管理模板 → Windows Components → Windows PowerShell → “允许脚本执行”）。
验证与灰度上线建议
切勿全量推送，先控制风险：
- 新建一个 OU（如 Test-Uninstall），只放 3–5 台测试机，启用详细日志；
- 检查事件查看器 → 应用程序和服务日志 → Microsoft → Windows → TaskScheduler → Operational，确认任务是否触发及退出码；
- 用 gpresult /h report.html 确认策略已应用，用 rsop.msc 检查实际生效设置；
- 对关键业务软件（如杀毒软件、远程控制工具），务必保留回滚机制（如备份注册表项、留卸载白名单开关）。
