360日志不是日志你想卸就能卸的。它藏在系统服务里，永久注册表深处，卸载还有那个叫“360主动防御”的日志驱动文件里。就算你从控制面板卸载了360安全卫士本体，永久那些日志记录程序依然在后台运行，卸载继续往硬盘里写数据。日志我见过太多人以为卸载了就干净了，永久结果打开任务管理器，卸载一堆360开头的日志进程还在那儿挂着。

最直接的永久办法是进安全模式。重启电脑，卸载狂按F8，日志选“带网络连接的永久安全模式”。进去后先打开任务管理器，卸载把所有360相关的进程全部结束掉——注意，是全部，包括那个叫“360Safe”的进程。然后打开控制面板，卸载360安全卫士。这时候卸载程序会问你要不要保留日志，选“不保留”。卸载完别急着重启，还要手动删掉残留文件夹。

残留文件在C:\Program Files (x86)\360和C:\ProgramData\360safe这两个目录。直接Shift+Delete删除。删不掉就右键属性，把“只读”勾掉，再试一次。有些文件被系统占用，那就用Unlocker或者火绒剑强制解锁。注册表也要清理，按Win+R输入regedit，搜索所有含“360”的键值，一个个删。这个过程很烦，因为360会在几十个地方留下痕迹，但你必须耐心。

驱动文件是最后一块硬骨头。360的驱动服务名叫“360AntiHacker”，在设备管理器里看不到，得用命令提示符。以管理员身份运行cmd，输入sc query 360AntiHacker，如果显示正在运行，输入sc stop 360AntiHacker，再输入sc delete 360AntiHacker。这一步做完，360的底层保护才算真正失效。我遇到过一台电脑，驱动删了三次都没成功，最后发现是360的自我保护机制在作祟——它会在驱动被删除前自动恢复。

还有个偏门办法，但很有效：先安装360，然后立刻断网，用360自带的“软件管家”卸载它。断网的目的是不让360连接服务器重新下载文件。卸载过程中别点任何“修复”或“一键优化”按钮，那些都是陷阱。卸完后马上重启，再进安全模式把刚才说的目录和注册表清理一遍。

说实话，360日志永久卸载是个伪命题。它的日志写入模块跟系统核心绑定得太深，就算你清理干净了，Windows更新或者某些软件安装时，可能会触发360的驱动残留自动加载。我自己的做法是：卸载后装一个火绒，用火绒的“启动项管理”把360相关的服务全部禁用，再手动删除C:\Windows\System32\drivers里带360前缀的.sys文件。这些文件通常叫360AntiHacker.sys、360Box.sys、360Camera.sys——注意别删错了系统文件。

最后提醒一句：卸载前先备份你的浏览器收藏夹和重要文档。360有时候会“好心”帮你备份文件，卸载时反而把备份删掉。我朋友就遇到过，卸载360后桌面文件全没了，回收站也清空了。那种感觉，比日志残留还让人崩溃。