火绒安全怎么卸载？

想换一款杀毒软件，从控制面板卸载了火绒安全，以为彻底清干净了。结果安装新杀软时提示“存在冲突软件”，查看系统日志发现火绒的服务还在后台运行。这说明火绒安全并没有真正卸载干净——它的驱动程序、用户配置文件和注册表项还留在系统里。如果你打算彻底告别火绒安全，或者因为某些问题需要重装，那么“彻底卸载”是必须完成的步骤。

常规卸载：控制面板移除

标准卸载步骤

打开 Windows“设置”→“应用”→“应用和功能”，在应用列表中找到“火绒安全软件”，点击“卸载”并跟随向导完成操作。卸载过程中，程序可能会询问是否保留用户配置文件，如果你希望彻底删除，请选择不保留。这是卸载的第一步，可以移除大部分主程序文件。

卸载过程中的注意事项

卸载时请留意是否有“保留用户配置文件”的选项——如果有，务必取消勾选，确保连带个人设置一并清除。卸载完成后，先重启电脑再继续后续清理步骤。重启可以释放被占用的文件句柄，确保后续手动删除残留文件时不会遇到“文件正在使用”的提示。

关闭 Windows 安全中心后的问题

部分用户在关闭 Windows 安全中心后卸载火绒，可能会遇到“HRWSCCtrl 服务无法启动”的报错日志。火绒工程师确认，关闭了 Windows 系统安全中心后，火绒的 HRWSCCtrl 服务无法正常接管，导致无法启动，但不影响火绒正常使用。如果你遇到这个问题，正常开启安全中心即可解决。

手动删除残留文件夹

删除安装目录

常规卸载完成后，手动去把火绒的安装目录给删除。这个目录通常处在 C 盘的 Program Files (x86) 文件夹里，找到“Huorong”文件夹直接删除。如果删除时提示“文件夹正在使用”，可以先重启电脑再尝试，或使用解锁工具强制删除。

删除用户配置文件夹

火绒会在用户文件夹存放配置及缓存数据。打开文件资源管理器，在地址栏输入 %AppData% 并回车，这会打开“Roaming”文件夹，找到并删除名为“Huorong”的文件夹。同样，进入 %LocalAppData% 文件夹，删除其中的 Huorong 或火绒相关文件夹。这些隐藏的配置数据如果不删除，在重装之后，依旧会读取原本的设置。

使用磁盘清理工具

在 C 盘根目录之处，亦有可能存有火绒的临时文件。运用系统自带的磁盘清理工具开展一次扫描，将临时文件予以清理掉。打开“此电脑”→右键 C 盘→“属性”→“磁盘清理”，勾选“临时文件”和“临时 Internet 文件”，点击确定即可。

注册表深度清理

打开注册表编辑器

在常规卸载操作完成之后，先按下 Win + R 键，输入 regedit 然后回车，以此来打开注册表编辑器。注册表是 Windows 的核心数据库，操作时务必小心谨慎。

搜索并删除火绒相关键值

在注册表编辑器菜单中点击“编辑”→“查找”，输入“Huorong”或“火绒安全”关键词展开搜索行动，接着把查找到的全部和火绒有关的项目逐个予以删除。这个过程可能要反复开展好几次，持续到找不到任何的结果才能够停止。建议只对与火绒直接相关的项进行删除，对于其他不相关的内容不要去进行变动。在删除任何注册表项之前，建议先备份注册表（文件→导出），以防误删系统关键项。

主要注册表位置

火绒的注册表条目通常出现在以下位置：

HKEY_CURRENT_USER\Software\Huorong

HKEY_LOCAL_MACHINE\SOFTWARE\Huorong

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Huorong

在这些路径下找到与火绒相关的项，右键删除即可。

残留驱动的清理

火绒驱动的残留问题

火绒安全软件会安装内核级驱动程序，常规卸载后这些驱动可能仍然存在。在设备管理器中勾选“显示隐藏的设备”，展开“非即插即用驱动程序”或“软件设备”，查找名称中包含“sysdiag”或“hr”的驱动项。

使用火绒专杀工具清理

火绒官方提供了专杀工具，用于清理顽固的驱动残留和内核级威胁。从火绒官网下载专杀工具，以管理员身份运行，扫描完成后按提示处理。火绒的专杀工具似乎只是针对驱动内核单独拿出来做对抗用的，还是得以火绒安全软件为主，专杀工具为辅的局面。

手动删除驱动文件

如果专杀工具无法清理，可以手动删除驱动文件。火绒的驱动文件通常位于 C:\Windows\System32\drivers 目录下，文件名类似“sysdiag.sys”“hrdevmon.sys”“hrfwdrv.sys”等。以管理员身份打开命令提示符，执行 sc delete 驱动服务名 命令删除驱动服务，再删除对应的 .sys 文件。

使用第三方工具辅助清理

Geek Uninstaller：一键扫描残留

Geek Uninstaller 是一款轻量级卸载工具，可以一键扫描残留文件和注册表，将卸载变成智能清理任务，确保无痕删除。下载安装后运行，在列表中找到火绒安全软件，右键选择“强制卸载”，工具会自动扫描并删除所有残留文件和注册表项。操作简单，适合不熟悉手动清理的用户。

IObit Uninstaller：更全面的清理方案

IObit Uninstaller 在卸载后会自动扫描并提示删除残留文件和注册表项。它还支持批量卸载，可以一次性清理多个不需要的软件。对于需要彻底清理系统、准备重装火绒的用户来说，这个工具非常实用。

使用火绒官方清理工具

联系火绒官方客服可以获取专用清理工具，运行该工具可自动清除系统的火绒注册表和残留文件。这是官方提供的清理方案，安全可靠，不用担心误删系统文件。

卸载后的验证

检查任务管理器进程

打开任务管理器，切换到“详细信息”选项卡，查找是否有“huorong.exe”或“HuoRongService”进程。如果这些进程仍在运行，说明卸载不彻底，需要进一步清理。

检查服务管理器

按 Win + R 输入 services.msc，打开服务管理器，查找“HuoRongService”服务。如果该服务仍然存在，右键选择“停止”，然后将启动类型设为“禁用”。

重装前的准备

在重装火绒安全之前，确保上述清理步骤都已执行完毕。访问火绒官网下载最新版安装包，重新安装。安装完成后检查是否正常启动，没有残留配置影响。

总结

火绒安全完整卸载的流程可以概括为“常规卸载、残留清理、驱动清理”三步。控制面板常规卸载：在“应用和功能”中找到火绒安全软件，点击卸载，取消勾选保留用户配置文件；手动删除残留文件夹：删除 Program Files 中的 Huorong 文件夹、%AppData% 和 %LocalAppData% 中的相关文件夹；注册表与驱动清理：在注册表中搜索并删除 Huorong 相关键值，使用火绒专杀工具清理驱动残留，或借助 Geek Uninstaller 等第三方工具一键清理。卸载完成后重启电脑，验证进程和服务是否已清除。安全卸载没有捷径，只有彻底清理才能确保系统干净。