如何彻底删除万能五笔中的屏保程序？

Question

如何彻底删除万能五笔中的屏保程序？许多用户在卸载万能五笔输入法后，发现其自带的屏保程序（如“Wanneng Screensaver”）仍残留在系统中，双击屏保文件时仍可运行。问题根源在于常规卸载未清除注册表项和残留文件。即使通过控制面板卸载主程序，屏保的.scr文件仍可能保留在“C:\Windows\System32”或“C:\Windows\SysWOW64”目录下，并在注册表的“HKEY_CURRENT_USER\Control Panel\Desktop”中保留关联设置。如何安全删除这些文件并清理相关注册表项，防止其继续加载或被恶意利用，成为用户关注的技术难点。

Answer 1

彻底删除万能五笔输入法屏保程序的技术方案

1. 问题背景与现象分析

许多用户在卸载“万能五笔”输入法后，仍发现其自带的屏保程序（如 Wanneng Screensaver.scr）残留在系统中。该屏保文件通常位于：

• C:\Windows\System32\WannengScreensaver.scr
• C:\Windows\SysWOW64\WannengScreensaver.scr（64位系统）

即使主程序已通过控制面板卸载，双击该 .scr 文件仍可运行，说明其未被完全清除。更严重的是，该屏保可能仍在注册表中注册为默认屏保或待加载项，存在潜在安全风险，例如被恶意软件利用作为持久化驻留手段。

2. 残留根源深度剖析

此类问题的根本原因在于安装包设计缺陷或卸载脚本不完整，导致以下组件未被清理：

1. 屏保二进制文件（.scr）未从系统目录移除
2. 注册表中屏保配置项未被删除
3. 服务或计划任务可能残留（较少见但需排查）
4. 用户配置文件中的个性化设置未重置

其中，注册表路径 HKEY_CURRENT_USER\Control Panel\Desktop 下的如下键值尤为关键：

注册表键名	说明
SCRNSAVE.EXE	指定当前屏保路径
ScreenSaveActive	是否启用屏保
ScreenSaverIsSecure	是否需要密码解锁

3. 安全删除操作流程

为确保彻底清除且不影响系统稳定性，建议按以下步骤执行：

3.1 步骤一：终止相关进程

taskkill /f /im WannengScreensaver.scr

若屏保正在预览或运行，需先强制终止。也可通过任务管理器查找并结束对应进程。

3.2 步骤二：删除屏保文件

以管理员身份打开命令提示符，执行：

del /f /q %windir%\System32\WannengScreensaver.scr
del /f /q %windir%\SysWOW64\WannengScreensaver.scr

注意：部分系统可能使用不同命名规则，如 WNBScreensaver.scr，需结合实际情况调整文件名。

3.3 步骤三：清理注册表项

使用 regedit 打开注册表编辑器，定位至：

HKEY_CURRENT_USER\Control Panel\Desktop

删除以下键值：

• SCRNSAVE.EXE
• 若值指向万能五笔屏保，则清空或设为空字符串

此外，检查：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Screensavers

若存在 WannengScreensaver 子项，应一并删除。

4. 自动化检测与清理脚本

为提高效率，可编写批处理脚本进行批量处理：

@echo off
:: 万能五笔屏保清理脚本 v1.0
echo 开始清理万能五笔屏保残留...

taskkill /f /im WannengScreensaver.scr >nul 2>&1

if exist "%windir%\System32\WannengScreensaver.scr" (
    takeown /f "%windir%\System32\WannengScreensaver.scr"
    icacls "%windir%\System32\WannengScreensaver.scr" /grant administrators:F
    del /f /q "%windir%\System32\WannengScreensaver.scr"
    echo [+] 已删除 System32 中的屏保文件
)

reg delete "HKEY_CURRENT_USER\Control Panel\Desktop" /v SCRNSAVE.EXE /f >nul 2>&1
echo [+] 已清除注册表屏保关联

echo 清理完成。
pause

5. 风险评估与防御建议

.scr 文件本质是 PE 可执行文件，若被篡改可能成为后门载体。建议采取以下措施：

1. 定期审计 System32 目录下的非常规 .scr 文件
2. 使用 Sysinternals Suite 中的 Autocars 检查启动项
3. 启用 AppLocker 或 WDAC 策略限制非签名屏保运行
4. 对第三方输入法采用沙箱测试后再部署

6. 技术验证流程图

graph TD
    A[开始] --> B{屏保是否仍在运行?}
    B -- 是 --> C[使用taskkill终止进程]
    B -- 否 --> D[继续]
    C --> D
    D --> E[删除System32/SysWOW64中的.scr文件]
    E --> F[清理注册表HKEY_CURRENT_USER\Control Panel\Desktop]
    F --> G[检查HKEY_LOCAL_MACHINE下Screensavers项]
    G --> H[执行脚本自动化验证]
    H --> I[完成清理]