组策略不能直接卸载软件，但可通过四步实现禁用与清除：一、禁止运行指定程序；二、阻止重新安装；三、配合启动脚本自动卸载；四、启用软件限制策略或applocker防绕过。
在域环境中，组策略本身不能直接卸载或删除已安装的软件，它不提供“一键卸载”功能。但可以通过组合策略手段，实现对指定垃圾软件的禁止运行、阻止启动、限制安装、配合脚本清理等实质性管控，达到“统一禁用并逐步清除”的效果。
一、禁止该软件运行（最常用且立即生效）
适用于所有 Windows 专业版/企业版/服务器版域成员机，无需重启即可拦截启动：
- 打开组策略管理控制台（GPMC.msc），编辑目标 OU 下的 GPO（如“办公终端策略”）
- 路径：用户配置 → 管理模板 → 系统 → 不要运行指定的 Windows 应用程序
- 启用策略，点击“显示”，在弹出框中逐行填写要禁用的程序名（含 .exe 扩展名），例如：
QQ.exe
WeChat.exe
Thunder.exe - 多个程序用换行分隔；策略对当前用户登录后所有会话生效
二、阻止该软件被重新安装（切断源头）
防止用户通过 MSI、EXE 或商店方式再次安装同类软件：
- 路径：计算机配置 → 管理模板 → Windows 组件 → Windows Installer
- 启用“禁止用户安装”，并设置“用户安装行为”为：
→ 仅允许管理员安装（推荐）
→ 或启用“允许的安装程序列表”，只添加可信 MSI 包的哈希或路径 - 同时可启用“关闭用户安装”策略，彻底禁用非管理员的安装权限
三、配合启动脚本自动卸载（真正“删除”的关键步骤）
组策略支持部署计算机启动脚本，在每次开机时静默卸载目标软件（需提前测试）：
计算机网络安全服务公司网站模板
下载
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
- 准备一个 PowerShell 脚本（如 uninstall-junk.ps1），内容示例：
或更稳妥的 msiexec 方式（需获取产品 GUID）：
msiexec /x "{XXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}" /qn- 将脚本放入域控制器共享路径（如 \DC01SYSVOLcontoso.comPoliciesScripts）
- 在 GPO 中配置：
计算机配置 → 策略 → Windows 设置 → 脚本（启动）→ 添加该脚本 - 注意：首次运行可能耗时，建议搭配日志记录和错误忽略机制
四、增强防护：软件限制策略 + AppLocker（防绕过）
避免用户改名、重打包、调用 cmd/powershell 启动被禁程序：
- 启用“计算机配置 → Windows 设置 → 安全设置 → 软件限制策略”，新建默认规则为“不允许”，再为系统目录（如 C:Windows）添加“不受限”路径规则
- 针对垃圾软件常见路径添加“不允许”规则，例如：
C:Program Files (x86)Tencent**.exe
C:Users*AppDataLocalTemp*.exe - 若环境为 Win10/Win11 企业版，优先使用 AppLocker 配置可执行文件白名单，比软件限制策略更精准、易维护
实际落地时，建议按“先禁运行 → 再锁安装 → 最后清残留”三步推进，并通过组策略结果集（GPRC）验证策略是否成功应用到目标计算机。不复杂但容易忽略细节。
