分享一个删除非必需的APPX(包括Defender)的简单办法

hlowld

对离线镜像(假设在z:)执行以下代码，安装后，所有用户都不会有白名单以外的APPX（包括Defender等NonRemovable为True的系统应用）
偶然发现插入代码好像要吃字符，导致脚本无效，改为直接发文本。

:removeproappx
powershell -NoProfile -Command ^
"Get-ProvisionedAppxPackage -Path 'z:' |" ^
"Where-Object { " ^
"  $_.DisplayName -notmatch 'ShellExperienceHost|StartMenuExperienceHost|Client\.CBS|immersivecontrolpanel|PrintDialog|VCLibs'" ^
"} |" ^
"Remove-ProvisionedAppxPackage -Path 'z:'" >nul 2>nul


reg load HKLM\sof z:\Windows\System32\config\software >nul 2>nul || goto :eof
set "exclude_list=ShellExperienceHost StartMenuExperienceHost Client.CBS immersivecontrolpanel PrintDialog VCLibs"
for /f "tokens=9 delims=\" %%a in ('reg query "HKLM\sof\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\InboxApplications"') do (
    set "should_delete=1"
    for %%# in (%exclude_list%) do (echo %%a | findstr /i "%%#" >nul && set "should_delete=0")
    if "!should_delete!" equ "1" reg delete "HKLM\sof\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\InboxApplications\%%a" /f >nul 2>nul
)
reg unload HKLM\sof >nul 2>nul
goto :eof


对于Edge，在线系统用老版本安装包执行卸载，暂时没找到简单好用的离线卸载方法。不太愿意用删除注册表和文件的方案，感觉容易出错，对系统版本的兼容性也不高。
:removeedge
if exist "%~dp0edgesetup.exe" (
for /f "tokens=1 delims=\" %%i in ('dir /B /A:D "%ProgramFiles(x86)%\Microsoft\Edge\Application" 2^>nul ^| find "."') do set "edge_chromium_package_version=%%i"
if defined edge_chromium_package_version (
  taskkill /f /im msedge.exe >nul 2>nul
  taskkill /f /im MicrosoftEdgeUpdate.exe >nul 2>nul
  %~dp0edgesetup.exe --uninstall --force-uninstall --msedge --system-level --verbose-logging
)
)
del /f /q "%USERPROFILE%\Desktop\Microsoft Edge.lnk" >nul 2>nul
del /f /q "%ProgramData%\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk" >nul 2>nul
del /f /q "%appdata%\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk" >nul 2>nul
goto :eof

小灰兔

感谢分享

cksuperxlh

白名单怎么设置

天使说请安静

正找这个,牛逼

http88

有更新了就去试用一下，支持、感谢分享！

燕飞龙

谢谢分享

hlowld

cksuperxlh 发表于 2025-7-1 19:02
白名单怎么设置

系统必需的6个白名单ShellExperienceHost|StartMenuExperienceHost|Client.CBS|immersivecontrolpanel|PrintDialog|VCLibs，已经写在脚本中了，可以将自己想要保留的appx加入进来

印第安老斑鸠

移除defender会不会报错？

hlowld

印第安老斑鸠 发表于 2025-7-1 21:04
移除defender会不会报错？

这个办法其实并没有移除任何组件，原理是：
1、每个新用户首次登录时，AppReadiness服务会自动为用户安装预配的应用(即Windows Apps)。该办法将白名单外的应用解除预配，让其不被自动安装。
2、每个新用户首次登录时，AppReadiness服务会自动为用户安装HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\InboxApplications下的系统应用(即System Apps，存储路径在Windows\SystemApps下)。该办法将该注册表下白名单外的项删除，让其不被自动安装。
所以理论上，该办法其实对系统改动小，应该是较为稳定的。

handsome_xiang

感谢分享！

arkuon

谢谢分享

hmaaaa

謝謝大大用心分享，感恩喔~~! ^^ 辛苦了！

valen21

如何获取z:盘镜像的appx名单，再自定义白名单？

kevinying16

感谢分享

jjhtya

谢谢分享

vaf

极好

chibuzhu

感谢分享

xuxiaojie120

谢谢分享！！！

201012121135

谢谢分享

ruanfen

感谢分享，学习了

ynb168c

谢谢楼主分享

sulong

谢谢楼主分享

爱恋一生

谢谢楼主分享

jho

谢谢分享

lomey

谢谢分享

makoto23

感谢分享

sjp060305

Mark，看反馈情况再说。。。

guong

谢谢分享

2010hook

改进了一下，更严谨简洁：

1. powershell -ExecutionPolicy Bypass -NoProfile -Command "Get-ProvisionedAppxPackage -Path 'z:' | Where-Object { $_.PackageName -notmatch '(?:ShellExperienceHost|StartMenuExperienceHost|Client\.CBS|ImmersiveControlPanel|PrintDialog|VCLibs)' } | ForEach-Object { Remove-ProvisionedAppxPackage -Path 'z:' -PackageName $_.PackageName -ErrorAction Continue }"

复制代码

1. for /f "tokens=9* delims=" %%a in ('reg query "HKLM\SOFTWARE_Tmp\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\InboxApplications" ^| findstr /ive "ShellExperienceHost StartMenuExperienceHost Client.CBS immersivecontrolpanel PrintDialog VCLibs" 2>nul') do (
   
2.     reg delete "HKLM\SOFTWARE_Tmp\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\InboxApplications\%%~a" /f >nul 2>nul
   
3. )

复制代码