无法通过 PowerShell 卸载通用应用程序

Question 1

从 Windows 10 周年更新开始，MicrosoftIsInbox在 SQLite 数据库中C:\ProgramData\Microsoft\Windows\AppRepository\StateRepository-Machine.srd为收件箱应用程序添加了一个新条目。尝试删除标记为的应用程序IsInbox失败0x80073CFA。

但有一个不太好的解决办法，那就是2017 年 4 月发现。

您需要下载并安装工具进程黑客和SQLite 数据库浏览器。

以管理员身份运行 ProcessHacker 2，选择 a C:\Windows\System32\svchost.exe，右键单击并选择Misc->Run as this user

现在选择这里C:\Program Files\DB Browser for SQLite\DB Browser for SQLite.exe并启动它。在 SQLite 浏览器中，单击Open database

并打开文件C:\ProgramData\Microsoft\Windows\AppRepository\StateRepository-Machine.srd（将打开对话框中的文件类型更改为所有文件即可查看它）。

现在，单击Browse Data选项卡，并将表格更改为Package

现在选择您要删除的应用程序并将列的 1 更改为IsInbox，然后0保存更改。

对要删除的所有应用程序重复此操作，现在 PowerShell 命令应该可以正常工作了。

但作者写道，如果删除收件箱应用程序，微软将阻止升级到较新的 Windows 版本。所以请记住这一点。

Answer

从 Windows 10 周年更新开始，MicrosoftIsInbox在 SQLite 数据库中C:\ProgramData\Microsoft\Windows\AppRepository\StateRepository-Machine.srd为收件箱应用程序添加了一个新条目。尝试删除标记为的应用程序IsInbox失败0x80073CFA。

但有一个不太好的解决办法，那就是2017 年 4 月发现。

您需要下载并安装工具进程黑客和SQLite 数据库浏览器。

以管理员身份运行 ProcessHacker 2，选择 a C:\Windows\System32\svchost.exe，右键单击并选择Misc->Run as this user

现在选择这里C:\Program Files\DB Browser for SQLite\DB Browser for SQLite.exe并启动它。在 SQLite 浏览器中，单击Open database

并打开文件C:\ProgramData\Microsoft\Windows\AppRepository\StateRepository-Machine.srd（将打开对话框中的文件类型更改为所有文件即可查看它）。

现在，单击Browse Data选项卡，并将表格更改为Package

现在选择您要删除的应用程序并将列的 1 更改为IsInbox，然后0保存更改。

对要删除的所有应用程序重复此操作，现在 PowerShell 命令应该可以正常工作了。

但作者写道，如果删除收件箱应用程序，微软将阻止升级到较新的 Windows 版本。所以请记住这一点。

Question 2

帖子彻底删除系统应用程序（绕过错误 0x80073CFA）包含以下 PowerShell 脚本：

function Enable-Privilege {  
  param($Privilege)
  $Definition = @'
using System;  
using System.Runtime.InteropServices;  
public class AdjPriv {  
  [DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
  internal static extern bool AdjustTokenPrivileges(IntPtr htok, bool disall,
    ref TokPriv1Luid newst, int len, IntPtr prev, IntPtr rele);
  [DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
  internal static extern bool OpenProcessToken(IntPtr h, int acc, ref IntPtr phtok);
  [DllImport("advapi32.dll", SetLastError = true)]
  internal static extern bool LookupPrivilegeValue(string host, string name,
    ref long pluid);
  [StructLayout(LayoutKind.Sequential, Pack = 1)]
  internal struct TokPriv1Luid {
    public int Count;
    public long Luid;
    public int Attr;
  }
  internal const int SE_PRIVILEGE_ENABLED = 0x00000002;
  internal const int TOKEN_QUERY = 0x00000008;
  internal const int TOKEN_ADJUST_PRIVILEGES = 0x00000020;
  public static bool EnablePrivilege(long processHandle, string privilege) {
    bool retVal;
    TokPriv1Luid tp;
    IntPtr hproc = new IntPtr(processHandle);
    IntPtr htok = IntPtr.Zero;
    retVal = OpenProcessToken(hproc, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
      ref htok);
    tp.Count = 1;
    tp.Luid = 0;
    tp.Attr = SE_PRIVILEGE_ENABLED;
    retVal = LookupPrivilegeValue(null, privilege, ref tp.Luid);
    retVal = AdjustTokenPrivileges(htok, false, ref tp, 0, IntPtr.Zero,
      IntPtr.Zero);
    return retVal;
  }
}
'@  
  $ProcessHandle = (Get-Process -id $pid).Handle
  $type = Add-Type $definition -PassThru
  $type[0]::EnablePrivilege($processHandle, $Privilege)
}

function Take-Over($path) {  
  $owner = [Security.Principal.NTAccount]'Administrators'

  $key = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey($path, 'ReadWriteSubTree', 'TakeOwnership')
  $acl = $key.GetAccessControl()
  $acl.SetOwner($owner)
  $key.SetAccessControl($acl)

  $acl = $key.getaccesscontrol()
  $rule = New-Object System.Security.AccessControl.RegistryAccessRule "Administrators", "FullControl", "ContainerInherit", "None", "Allow"
  $acl.SetAccessRule($rule)
  $key.SetAccessControl($acl)
}

do {} until (Enable-Privilege SeTakeOwnershipPrivilege)

function Remove-Package($name) {  
  $key = "SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages\$name"
  Take-Over $key
  Remove-Item -Path HKLM:"$key\Owners" -Force -Recurse
  & C:\Windows\System32\PkgMgr.exe /up:$name /norestart /quiet
}

#Remove Feedback
$packageBase = "Microsoft-WindowsFeedback"
$packageNames = (dir ("HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages\" + $packageBase + "*")).name

forEach ($package in $packageNames)
{   
    Remove-Package $package.substring($package.indexOf($packageBase))
}

关于使用该脚本，作者评论道：

您可以将 $packageBase 更改为不同的包名称。

我自己还没有尝试过这个脚本。

编辑：该脚本可能不再起作用，或可能需要调整。

Answer

帖子彻底删除系统应用程序（绕过错误 0x80073CFA）包含以下 PowerShell 脚本：

function Enable-Privilege {  
  param($Privilege)
  $Definition = @'
using System;  
using System.Runtime.InteropServices;  
public class AdjPriv {  
  [DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
  internal static extern bool AdjustTokenPrivileges(IntPtr htok, bool disall,
    ref TokPriv1Luid newst, int len, IntPtr prev, IntPtr rele);
  [DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
  internal static extern bool OpenProcessToken(IntPtr h, int acc, ref IntPtr phtok);
  [DllImport("advapi32.dll", SetLastError = true)]
  internal static extern bool LookupPrivilegeValue(string host, string name,
    ref long pluid);
  [StructLayout(LayoutKind.Sequential, Pack = 1)]
  internal struct TokPriv1Luid {
    public int Count;
    public long Luid;
    public int Attr;
  }
  internal const int SE_PRIVILEGE_ENABLED = 0x00000002;
  internal const int TOKEN_QUERY = 0x00000008;
  internal const int TOKEN_ADJUST_PRIVILEGES = 0x00000020;
  public static bool EnablePrivilege(long processHandle, string privilege) {
    bool retVal;
    TokPriv1Luid tp;
    IntPtr hproc = new IntPtr(processHandle);
    IntPtr htok = IntPtr.Zero;
    retVal = OpenProcessToken(hproc, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
      ref htok);
    tp.Count = 1;
    tp.Luid = 0;
    tp.Attr = SE_PRIVILEGE_ENABLED;
    retVal = LookupPrivilegeValue(null, privilege, ref tp.Luid);
    retVal = AdjustTokenPrivileges(htok, false, ref tp, 0, IntPtr.Zero,
      IntPtr.Zero);
    return retVal;
  }
}
'@  
  $ProcessHandle = (Get-Process -id $pid).Handle
  $type = Add-Type $definition -PassThru
  $type[0]::EnablePrivilege($processHandle, $Privilege)
}

function Take-Over($path) {  
  $owner = [Security.Principal.NTAccount]'Administrators'

  $key = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey($path, 'ReadWriteSubTree', 'TakeOwnership')
  $acl = $key.GetAccessControl()
  $acl.SetOwner($owner)
  $key.SetAccessControl($acl)

  $acl = $key.getaccesscontrol()
  $rule = New-Object System.Security.AccessControl.RegistryAccessRule "Administrators", "FullControl", "ContainerInherit", "None", "Allow"
  $acl.SetAccessRule($rule)
  $key.SetAccessControl($acl)
}

do {} until (Enable-Privilege SeTakeOwnershipPrivilege)

function Remove-Package($name) {  
  $key = "SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages\$name"
  Take-Over $key
  Remove-Item -Path HKLM:"$key\Owners" -Force -Recurse
  & C:\Windows\System32\PkgMgr.exe /up:$name /norestart /quiet
}

#Remove Feedback
$packageBase = "Microsoft-WindowsFeedback"
$packageNames = (dir ("HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages\" + $packageBase + "*")).name

forEach ($package in $packageNames)
{   
    Remove-Package $package.substring($package.indexOf($packageBase))
}

关于使用该脚本，作者评论道：

您可以将 $packageBase 更改为不同的包名称。

我自己还没有尝试过这个脚本。

编辑：该脚本可能不再起作用，或可能需要调整。

Question 3

Windows 周年更新进行了许多更改，阻止您关闭某些功能，例如 Cortana 或通过官方方式删除应用程序。某些应用程序（例如 xbox 应用程序）微软认为它是系统的重要应用程序，因此阻止官方方式将其删除。

如果您进入开始菜单，您可以右键单击它并单击卸载，相反，您可以右键单击开始按钮，转到设置，然后转到应用程序和功能，然后从那里卸载它。

现在，如果您坚持要删除这些应用程序。它们被保存在C:\windows\SystemApps因此您可以找到保存它的文件夹并删除该文件夹，或者更安全的选择是重命名它并在_名称末尾添加一个字符（例如下划线）。

补充一下，如果你删除了一个文件夹或者在 systemapps 文件夹内重命名它，这在技术上并不是卸载它，而只是强制删除它，如果你删除了该文件夹，可能会留下其他仍然安装的东西，如注册表项和它使用但不在 systemapps 文件夹中的其他地方的其他文件，或者如果你重命名该文件夹，则强制它不运行。

正如 Ryakna 在下面的评论中所说，使用其中任何两个选项都可能导致以后出现问题，但根据我的经验，我还没有遇到任何问题，包括更新。但仍然建议通过官方方式卸载，如果您熟悉 powershell，可以使用它，或者通过程序和功能选项或菜单选项。SystemApps不应重命名或删除该文件夹，因为如果您这样做，您很可能会遇到问题，而不是重命名或删除 systemapps 文件夹内的文件夹。

Answer