SQL Server如何安全卸载并彻底删除残留服务？

Question

在卸载 SQL Server 后，常出现“SQL Server (MSSQLSERVER)”或命名实例服务仍驻留服务列表、注册表残留、系统目录（如 `C:\Program Files\Microsoft SQL Server\`）未清空、SQL Server 相关 Windows 服务（如 SQL Server Agent、Full-Text Filter Daemon Launcher）无法删除，甚至导致重装失败或端口冲突。更隐蔽的问题包括：WMI 命名空间 `root\Microsoft\SqlServer\ComputerManagement*` 损坏、SQL Server VSS Writer 服务残留、NT AUTHORITY\NETWORK SERVICE 权限残留项，以及 SQL Server 安装程序缓存（`C:\Windows\Installer\{GUID}`）未清理。这些残留不仅占用磁盘与系统资源，还可能引发后续安装校验失败、服务启动异常或安全策略误报。如何在标准控制面板卸载后，安全、可验证地清除所有服务项、注册表键值、文件目录及系统组件依赖，同时避免误删系统关键项，是企业运维与开发环境重建中的高频痛点。

Answer 1

```html

一、现象识别：卸载后残留的典型症状与验证方法

标准控制面板卸载 SQL Server 后，需立即验证以下五类残留：

• 服务残留：运行 sc query "MSSQLSERVER" 或 Get-Service -Name "MSSQL*" | Format-List 查看是否仍存在未停止/未删除的服务；
• 注册表残留：检查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server 及其子键（如 Instance Names\SQL）是否清空；
• 文件系统残留：扫描 C:\Program Files\Microsoft SQL Server\、C:\Program Files (x86)\Microsoft SQL Server\、C:\Program Files\Microsoft SQL Server\MSSQLxx.*\；
• WMI 命名空间异常：执行 Get-WmiObject -Namespace "root\Microsoft\SqlServer" -Class "__NAMESPACE" -ErrorAction SilentlyContinue 列出所有 ComputerManagement* 子命名空间；
• VSS Writer 与安装缓存：通过 vssadmin list writers 确认 SQL Server VSS Writer 是否仍在列表中；检查 C:\Windows\Installer\{[A-F0-9\-]{36}} 下是否存在以 sql、msodbcsql、sqlncli 开头的 GUID 文件夹。

二、根因分析：为何标准卸载无法彻底清理？

SQL Server 安装程序（Setup.exe）采用 Windows Installer（MSI）+ 自定义操作（Custom Actions）混合架构。卸载失败常源于：

触发场景	技术机制	影响范围
服务未正常停止	自定义操作依赖 SCM 接口，若服务被第三方工具强制终止或处于“暂停”状态，卸载进程跳过清理逻辑	服务项、注册表项、WMI 命名空间残留
权限不足	NT AUTHORITY\NETWORK SERVICE 账户在卸载时无权删除其自身拥有的注册表 KEY 或 ACL 条目	ACL 残留、服务 SID 未解绑、安全策略误报
WMI 命名空间注册失败	SQL Server Setup 在 WMI 中注册的 Provider DLL（如 sqlmgmprovider.dll）未正确反注册	WMI 查询失败、SQL Server 配置管理器启动异常

三、安全清除流程：分阶段、可回滚、带验证的标准化操作

graph TD
  A[预检与备份] --> B[服务与进程清理]
  B --> C[注册表深度清理]
  C --> D[文件系统与权限清理]
  D --> E[WMI 与 VSS 专项修复]
  E --> F[安装缓存与系统组件校验]
  F --> G[最终验证与基线比对]

四、关键技术操作清单（PowerShell + CMD 混合脚本化）

1. 停止并删除所有 SQL 相关服务：
   Get-Service -Name "MSSQL*", "SQLAgent*", "SQLFT*", "SQLWriter", "MsDtsServer*" | Stop-Service -Force -ErrorAction SilentlyContinue; Get-Service -Name "MSSQL*", "SQLAgent*", "SQLFT*", "SQLWriter", "MsDtsServer*" | Remove-Service -ErrorAction SilentlyContinue
2. 递归删除注册表项（仅限 SQL Server 专属路径）：
   Remove-Item -Path 'HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server' -Recurse -Force -ErrorAction SilentlyContinue
3. 清除 WMI 命名空间：
   Get-WmiObject -Namespace "root\Microsoft\SqlServer" -Class "__NAMESPACE" | Where-Object {$_.Name -match "^ComputerManagement\d+$"} | ForEach-Object { Remove-WmiObject -Namespace "root\Microsoft\SqlServer" -Class $_.Name -ErrorAction SilentlyContinue }
4. 重置 SQL Server VSS Writer：
   net stop sqlwriter && net start sqlwriter（若失败则手动卸载：使用 sqlwriter.exe /uninstall，该工具位于 C:\Windows\System32\）
5. 清理安装缓存（需管理员权限）：
   msiinv -l | findstr /i "sql server" # 查找关联GUID；然后执行 msiexec /x {GUID} /qn

五、企业级防护建议：构建卸载黄金标准

为避免重复踩坑，建议在 DevOps 流水线中嵌入如下实践：

• 每次 SQL Server 安装前，执行 SQLServer-CleanPrep.ps1（含服务扫描、端口占用检测、WMI 健康检查）；
• 建立“卸载后基线快照”：使用 reg export + Get-ChildItem + Get-WmiObject 生成 JSON 报告，与标准基线比对；
• 将 NT AUTHORITY\NETWORK SERVICE 的 ACL 清理封装为幂等函数，调用 icacls 和 takeown 组合命令；
• 在 SCCM/Intune 策略中禁止用户直接运行控制面板卸载，强制走经签名验证的 PowerShell 卸载包。

```