火绒安全软件卸载异常时，应依次采用内置uninst.exe、控制面板卸载、覆盖安装、安全模式清理、PE系统深度清除五种方法。
如果您尝试卸载火绒安全软件，但点击卸载按钮无响应、进程卡死、提示“正在运行中”或卸载后残留服务/驱动导致异常，则可能是由于火绒核心服务未正常终止、注册表项被锁定、驱动残留（如 hrdevmon）或第三方软件占用所致。以下是解决此问题的步骤：
一、使用火绒内置卸载程序 uninst.exe
该方法直接调用火绒官方卸载模块，可正确停止服务并清理注册表项，适用于多数标准安装场景。
1、按下 Win + R 打开运行窗口，输入 %ProgramFiles%\Huorong\HRShell\uninst.exe 并回车。
2、若路径报错，手动进入火绒安装目录（默认为 C:\Program Files\Huorong 或 C:\Program Files (x86)\Huorong），找到并双击运行 uninst.exe。
3、在弹出的卸载向导中点击【下一步】，确认卸载操作，等待进度条完成。
二、通过控制面板标准卸载流程
此方式绕过火绒图形界面，由 Windows 系统级卸载服务接管，可规避部分 UI 响应失效问题。
1、点击【开始】菜单，搜索并打开 控制面板。
2、进入【程序】→【程序和功能】（或【卸载程序】）。
3、在程序列表中找到 火绒安全软件，右键选择【卸载/更改】。
4、若弹出 UAC 提示，点击【是】；若出现空白或无响应窗口，按住 Ctrl + Shift + Esc 打开任务管理器，结束所有名为 HrShell.exe、HrService.exe 的进程后再重试。
三、覆盖安装后再次卸载
当非正常卸载（如强制删除文件夹）导致 uninst.exe 损坏或缺失时，覆盖安装可恢复完整卸载组件。
1、前往火绒官网或可信渠道下载与当前版本相同或更高版本的安装包。
2、双击运行安装程序，在提示是否升级时选择【是】或【覆盖安装】。
3、安装完成后，立即执行 方法一 或 方法二 进行卸载。
四、安全模式下清除残留文件与注册表
适用于卸载后仍存在驱动冲突（如 USB 键鼠失灵）、服务无法禁用或文件被系统锁定的情况。
1、重启电脑，在启动过程中连续按 F8（传统 BIOS）或 Shift + 重启 → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 4 或 F4 进入安全模式。
2、在安全模式下，打开文件资源管理器，删除以下路径中的全部内容：C:\Program Files\Huorong、C:\Program Files (x86)\Huorong、%AppData%\Huorong、%LocalAppData%\Huorong。
3、按 Win + R 输入 regedit，定位至以下路径并删除整个项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HrService、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HrDrv、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{...}\*hrdevmon*（需逐项检查名称含 hrdevmon 的子项）。
五、PE 系统下深度清理 hrdevmon 驱动残留
当 USB 设备异常、系统日志持续报错 hrdevmon.sys 加载失败，且常规注册表清理无效时，必须在离线环境下操作注册表以避免系统保护机制拦截。
1、使用另一台电脑制作 WinPE 启动U盘（推荐微PE、EasyBCD 或火绒官方 PE 工具）。
2、从U盘启动故障机，进入PE系统后，运行注册表编辑器（RegEdit）。
3、点击【文件】→【加载配置单元】，导航至原系统盘（如 C:\）下的 Windows\System32\config\SYSTEM，加载时自定义项名为 OFFLINE_SYSTEM。
4、展开 OFFLINE_SYSTEM\ControlSet001\Control\Class 及 ControlSet002\Control\Class，逐个点击子项，右侧查找值数据中含 hrdevmon 的 UpperFilters 或 LowerFilters 字符串，双击清空其数值数据。
5、全部清理完毕后，右键点击 OFFLINE_SYSTEM 项，选择【卸载配置单元】。
