CZH 的博客

卸载管理器 v0.1.0 正式版：占用排行、残留体检与开机自启

Tue, 06 Oct 2026 10:00:00 GMT

v0.1.0 是卸载管理器的首个正式版。从 v0.0.7 到 v0.1.0 累计做了十几项改进，其中扫描卡死和大小虚高是最影响实际使用的两个问题，都已解决。

新增

磁盘占用排行

视图 ▸ 占用排行。按安装大小取 Top15 自绘条形图，一眼看清谁最占空间。点击条目会跳转到列表对应行，不用再手动翻找。

全局残留体检

操作 ▸ 扫描所有残留。会扫描全部残留项（孤儿项）对应的磁盘残留，按软件分组列出，并提供「一键清理全部」。带进度条、可取消，删除失败时给出可操作的诊断提示——而不是笼统报一句"失败"。

开机自启动

本程序 ▸ 开机自启动。写入用户级 HKCU\...\CurrentVersion\Run，不需要管理员权限，路径自动带引号兼容空格。

搜索高亮 + 列拖拽记忆

搜索时，名称列里命中的片段会黄底高亮，长列表里找词一眼定位。表头也支持拖拽重排，列顺序与列宽自动记忆，重启后恢复。

卸载后自动残留检测

以前卸载完要手动点"是否扫描残留"，现在卸载完成自动扫描该软件残留并弹出清理框。批量卸载后会合并所有成功项的残留，提供「一键清理全部」。

系统托盘常驻

关闭按钮改为最小化到系统托盘（首次会给出一次性提示），双击托盘图标恢复窗口，托盘右键含「显示主界面 / 退出」。适合当后台常驻工具用，不会误手关掉。

状态筛选

工具栏新增状态下拉：全部 / 正常 / 运行中 / 残留，可与搜索词、仅显示残留项叠加使用。

操作历史

所有破坏性操作（卸载 / 删除残留 / 强制删除 / 删注册表项）都会自动记录。本程序 ▸ 查看操作历史，可导出 CSV / TXT。排查"我刚才删了什么"很方便。

其他

导出选中软件：右键菜单仅导出当前选中行（CSV / HTML / TSV）
自定义背景：支持铺满 / 居中 / 平铺、模糊、跟随系统桌面壁纸
卸载前系统还原点：卸载（含批量）前自动创建系统还原点，失败静默跳过不阻断卸载
列表视觉：斑马纹 + 悬停高亮，显示列可自定义显隐，亮/暗主题滚动条与下拉框统一样式

修复

扫描大目录卡死（重点）

原来的磁盘搜索没有时间上限，碰到大目录（Windows、WinSxS、ProgramData 这类）会长时间无响应，看起来像卡死了。

现在加了三层防护：单项 2.5 秒预算 + 大目录直接跳过（所有深度生效）+ KB 更新类条目不再做磁盘搜索；扫描过程还可随时取消。实际扫描时间从最坏情况下的几分钟降到约 15 秒。

图标错误

不再被 unins000.exe / uninst.exe 等卸载器图标冒充应用图标。图标本身也做了高清化——改用 SHDefExtractIconW 提取 64px 图标，并加了缓存加速。

安装大小虚高

同一安装目录的多个组件只计一次大小（NVIDIA/CUDA 场景总占用回落到真实值）。与 v0.0.9 的修复同源，这次把去重逻辑做成了幂等重算，避免旧缓存继续产生虚高数值。

安装位置显示空白

修复部分条目安装位置列空白。

下载

安装版：Uninstaller-Setup.exe（约 65 MB，双击即装）
便携版：uninstaller-portable.zip（约 25 MB，解压即用）
GitHub Release：卸载管理器 v0.1.0 (正式版)
项目仓库：Cai-zhi-huang/uninstaller-portable

版本号说明

version.hpp 是版本号的唯一权威来源。修改其中的 APP_VERSION / APP_VERSION_SUFFIX 后，Windows 文件属性版本信息与安装器注册表 DisplayVersion 都会自动跟随，不需要手动改多处——这也是从 v0.0.9 之后把版本链路全自动化掉的原因。

卸载管理器 v0.0.9 发布：自卸载修复、图标修复与大小去重

Mon, 05 Oct 2026 13:00:00 GMT

v0.0.9 集中修了一批使用过程中暴露的问题，其中大小虚高是最影响用户判断的一个。

修复

自卸载失败

原先卸载自身时，直接套用普通软件的卸载流程，容易失败。现在会先识别自身注册项，走专用卸载流程（由独立的 uninst.exe 删除目录）。若确实留下残留项，改为提示用户用右键「强制删除」处理，避免自卸载直接失败。

卸载器图标冒充应用图标

列表里的图标取自 DisplayIcon 或 UninstallString 指向的文件。很多软件会把 unins000.exe / uninst.exe 注册为图标源，导致列表里一片"卸载器"图标，完全认不出是哪个软件。

现在过滤这些卸载器图标，并对微信等软件改为优先取主程序图标。

图标全黑 / 绿方块

为提速，图标提取一度改为浅扫描，结果拿到无效图标。现在 MSI 图标源补按用户级 %APPDATA% 兜底，微信等主程序优先于 Uninstall.exe，fastMode 改为浅扫描根层 exe，图标恢复正常。

重复条目双登记

SketchUp、Windows Update（KB）等软件会在注册表里登记两次，列表里出现同名两行。现在按解析后的显示名二次去重。

安装大小虚高（重点）

NVIDIA 的 CUDA 组件会拆成多个条目登记，但它们装在同一个目录里。原先每个条目各自累加目录大小，同一份文件被重复计费多次，总占用虚高到 70GB。

现在同安装目录的组件只计一次大小，总占用回落到真实值。同类问题还包括坏占位符 ${{arpDisplayName}} 导致的显示名异常，改为从键名后缀推导（如 cufft 11.6）。

下载

GitHub Release：卸载管理器 v0.0.9 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

安全提醒：若此前电脑有 C:\ProgramData\Venlnk 启动劫持残留，请按发布说明清理。

卸载管理器 v0.0.8 发布：桌面快捷方式与更新检查修复

Fri, 28 Aug 2026 12:30:00 GMT

v0.0.8 是一轮小版本，主要解决安装器使用体验和更新检查链路两个问题。

新增

安装器创建桌面快捷方式

原先只有开始菜单快捷方式，安装完还要自己去桌面找。现在安装器会同时在桌面创建快捷方式，找起来更方便。

版本检查地址改为 GitHub Pages

原先版本检查指向 NAS 上的 cpolar 穿透地址——那个地址是动态的，cpolar 重启就会变，导致版本检查间歇性失效。

现在改为指向 GitHub Pages 上的 version.json：

https://cai-zhi-huang.github.io/version.json

这是一个稳定地址，不随本地部署变动。软件运行在用户本机，访问 GitHub Pages 正常；博客给同学看的穿透走 NAS cpolar，与此无关，两者互不影响。

下载

GitHub Release：卸载管理器 v0.0.8 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.7 发布：安全加固轮次 F11–F14

Wed, 26 Aug 2026 13:00:00 GMT

v0.0.7 以攻击视角重新审计 F1–F10 落地代码，发现并修复 4 处报告未覆盖或 F4 漏网的漏洞。

安全修复

F11 残留/目录删除防 junction 跟随（高危）

deleteResidualFiles / deleteDirectory 原先使用 fs::remove_all，而 isProtectedPath 只比对字符串路径。若残留目录是 junction/符号链接，指向 C:\Windows\System32 等系统目录，remove_all 会跟随 junction 进入目标目录递归删除，造成灾难性误删。

修复：删除前用 fs::weakly_canonical 解析真实路径并重查 isProtectedPath；新增 isReparsePoint() 基于 GetFileAttributesW(FILE_ATTRIBUTE_REPARSE_POINT) 判定重解析点，仅 fs::remove 删除链接本体，绝不进入目标目录递归。

F12 安装器自解压路径穿越（中危）

自解压安装器原先 dest = target + "\\" + fe.rel，未校验 ..、绝对路径或 UNC。恶意或破损负载可把文件写出安装目录之外（如 C:\Windows\System32）。

修复：dest 经 GetFullPathNameW 解析后，严格校验落点必须位于 target\ 之内，越界文件跳过不写。

F13 MSI 卸载走完整路径（中危）

MSI 卸载原先调用裸 msiexec.exe。便携目录用户可写，可被植入同名恶意 msiexec.exe 劫持（F4 漏网项）。

修复：改为 System32\msiexec.exe 完整路径。

F14 自卸载防 junction 跟随（中危）

自卸载原先使用 PowerShell Remove-Item -Recurse -Force，会跟随 junction 删除系统目录，与 F11 同源。

修复：改用 cmd /c rmdir /s /q（不遍历 junction），PowerShell/cmd 均走 System32 完整路径。

验证

主程序 cmake --build 重编 registry.cpp + mainwindow.cpp + appicon.rc → EXIT 0。
uninst.cpp / installer_base.exe 重新编译链接 → EXIT 0。
便携 zip 重建，内置 uninstaller.exe 校验为 v0.0.7。

下载

GitHub Release：卸载管理器 v0.0.7 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.6 发布：热修更新弹窗“不再提示此版本”失效

Wed, 26 Aug 2026 09:00:00 GMT

v0.0.6 修复 v0.0.5 中“不再提示此版本”设置失效的问题。

根因

程序在 closeEvent 中调用 ::ExitProcess(0) 强制退出，不跑完整析构与 QSettings 自动 sync。如果用户勾选/取消“不再提示此版本”后没有手动触发 settings.sync()，设置可能来不及落盘，下次启动仍会弹窗。

修复内容

showUpdatePopup() 不再仅在点击“知道了”时才写 QSettings。
用户勾选或取消“不再提示此版本”时，立即写入并调用 settings.sync() 强制 flush。
OK 路径二次写入，确保状态可靠落盘。
追加 startup.log 诊断日志，便于排查“勾了仍弹”的真实状态。

教训

任何需要在退出前持久化的设置，写入后都要立刻 sync()，不能依赖析构自动落盘。

下载

GitHub Release：卸载管理器 v0.0.6 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.5 发布：扫描残留 UX 优化

Wed, 26 Aug 2026 06:00:00 GMT

v0.0.5 是一个小版本的 UX 优化，解决“扫描文件”按钮容易被误点、结果提示含糊的问题。

修复内容

扫描残留提示更明确

scanResiduals() 对非残留项（isOrphaned == false）直接说明“该软件当前正在正常运行，未被判定为残留项，因此没有可扫描的残留文件”。
不再走完流程后弹出模糊的“未找到”。根因在于 scanResidualFiles 对正常软件本就返回空，此按钮仅用于扫描已卸载但仍遗留文件的残留项。

详情页按钮置灰

showDetailDialog 中“扫描文件”按钮对正常软件禁用，并加 tooltip“仅『残留项』（已卸载但仍有遗留文件）可扫描残留”，避免误点。

下载

GitHub Release：卸载管理器 v0.0.5 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.4 发布：热修打开文件位置失效 + 详情版本显示

Wed, 26 Aug 2026 03:00:00 GMT

v0.0.4 是 v0.0.3 发布后的热修复版，解决两个用户可见的回归问题。

修复内容

打开文件位置失效

v0.0.3 安全加固 F4 中误用 GetSystemDirectoryW 拼出 C:\Windows\System32\explorer.exe，但该路径下并不存在资源管理器（真实位置是 C:\Windows\explorer.exe），导致 ShellExecuteW 返回 ≤32 并误报“找不到文件位置”。

现已改为 GetWindowsDirectoryW 取 Windows 主目录，既修复失效，又保留 F4 的防种植目标。

详情页版本显示 0.0.0

安装器 installer.cpp 的 DisplayVersion 被硬编码为 L"0.0.0"，未随版本 bump。现改为 L"0.0.4"，与 version.hpp / appicon.rc 保持一致。

下载

GitHub Release：卸载管理器 v0.0.4 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.3 发布：安全加固 F1–F10

Wed, 26 Aug 2026 01:00:00 GMT

v0.0.3 以“纵深防御”为目标，对命令注入、路径绕过、DLL 种植、缓存投毒和意外提权等攻击面进行了系统加固。完整审计过程见本地 tools/security_audit_report.md。

命令注入与路径绕过

F1 PowerShell 命令注入：自卸载桩对 InstallLocation 中的单引号做转义（''），powershell.exe 改用 System32\WindowsPowerShell\v1.0\ 完整路径。
F2 reg.exe 参数注入：提权删注册表前校验键名不含 "，含则拒绝；reg.exe 改用 System32 完整路径。
F3 8.3 短名绕过：isProtectedPath 比较前用 GetLongPathNameW 还原 PROGRA~1 等长名，防止误删 Program Files 目录。
F4 裸系统二进制名：reg.exe、powershell.exe、taskkill.exe、explorer.exe、regedit.exe、msiexec.exe 全部改用 GetSystemDirectoryW 完整路径，杜绝 DLL/二进制种植。
F5 UI 线程阻塞：提权删 reg.exe 等待改为 MsgWaitForMultipleObjects + 消息泵，UAC 期间界面不再假死。

篡改与提权防御

F6 DLL 种植劫持：main() 入口调用 SetDllDirectoryW(L"") + SetSearchPathMode，从 DLL 搜索顺序移除当前目录、启用安全搜索模式。
F8 缓存投毒：uninstaller_cache.json 增加 Sha256 + 盐完整性校验，被清空或篡改即丢弃并回退实时扫描。
F10 UAC 清单缺失：新增 app.manifest 与 installer.manifest，显式声明 asInvoker / uiAccess=false，修复因 exe 名含 "uninstall"/"Setup" 触发 Windows 自动提权的问题。

发布前必做

代码签名（Authenticode）需证书，当前环境无法签名；下载页与 Release 提供 SHA-256 校验值 作为替代校验手段。

下载

GitHub Release：卸载管理器 v0.0.3 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.2 发布：运行态可见、扫描更快、搜索更准

Thu, 20 Aug 2026 11:00:00 GMT

v0.0.2 聚焦“列表状态真实、排序不被重置、搜索结果更全”三个方向，对扫描、搜索、卸载反馈做了一轮集中打磨。

运行中 / 残留判定更准确

扩展了中文软件名到进程关键字的映射，覆盖企业微信、腾讯会议、网易云音乐、百度网盘、支付宝、抖音、飞书、B站、米哈游/原神、小红书、喜马拉雅、知乎、微博等常见国产软件。
“运行中”标记与残留判定共用同一套关键字，减少误判残留或漏标运行中的情况。
运行中软件不再被整组隐藏，而是保留在列表中并以蓝色“运行中”标注；空名称软件以“（未命名软件）”占位显示，仍可选中卸载。

残留扫描防卡死

扫描安装目录前，先判断所在磁盘类型：网络盘、可移动盘、U 盘、CD 等非固定盘直接跳过，避免后台扫描在慢速或不可达路径上阻塞列表加载。
卸载/删除残留后强制重扫列表（不再命中启动缓存），确保界面状态与真实系统一致。

搜索别名扩展

新增 13 组常用软件别名，例如“网易云音乐”可命中 cloudmusic / netease，中英文可互搜，找软件更快。

卸载状态三态化

卸载结果改为“成功 / 失败 / 已取消”。用户拒绝 UAC 提权或在 MSI 向导中点取消时，会正确提示“已取消、未做任何更改”，不再误报为失败。
批量卸载独立统计成功 / 已取消 / 失败数量，取消项不再计入失败。

其他体验修复

卸载/删除/刷新后保留用户排序偏好，清空搜索框后排序也不再重置。
并行扫描前只枚举一次系统进程快照，避免数百次重复枚举。
卸载入口缺失时不再误报失败。

下载

GitHub Release：卸载管理器 v0.0.2 (试用版)
项目仓库：Cai-zhi-huang/uninstaller-portable

卸载管理器 v0.0.1 发布：一款轻量绿色的 Windows 卸载工具

Wed, 12 Aug 2026 00:00:00 GMT

今天把做了好一阵子的卸载管理器整理出了第一个公开版本 v0.0.1（试用版）。它是一款轻量、绿色的 Windows 小工具，用来集中管理本机已安装软件，并清理卸载后留下的残留。

主要功能

软件清单：扫描注册表（HKLM / HKCU 的 Uninstall 项），列出全部已安装程序，显示名称、版本、发行商、安装大小。
安装大小统计：自动计算安装目录占用空间；内置三道上限保护（文件数 / 扫描时间 / 总条目）和事件泵，哪怕是钉钉那种超大目录、网络盘、或带符号链接的目录，界面也不会卡死。
残留项检测：智能识别“卸载程序已经不存在、但注册表项还在”的残留；并加了进程运行护栏——软件还在跑（比如微信）时不会误判为残留，避免误删。
空壳项识别：识别只有版本号、没有任何有效路径的空壳注册表项。
一键卸载：支持 MSI 与 EXE 卸载程序，自动处理带空格的路径，必要时请求 UAC 提权。
打开文件位置：在资源管理器里直接定位并选中主程序。
删除残留注册表项：对确认真实残留的项可删除其注册表项（操作 HKLM 时自动提权，并有二次确认）。
启动更新弹窗：每个大版本首次打开即展示本次更新内容，可勾选“不再提示此版本”。

下载与运行

便携版无需安装，下载解压后双击 uninstaller.exe 即可运行（Qt 运行库已随附）。要求 Windows 10 / 11（64 位）。

GitHub Release：卸载管理器 v0.0.1 (试用版)
直接下载便携包（zip，约 23 MB）：uninstaller-portable.zip
项目仓库：Cai-zhi-huang/uninstaller-portable

后续计划

暂无。