How can I remove Paint 3D on all systems in our enterprise?

Liebe Wenda, Leon,

Um Paint 3D und seinen Footprint zuverlässig zu eliminieren, muss man zuerst das bereitgestellte Paket entfernen, wodurch die eigentlichen Binärdateien aus dem Systemstaging-Bereich gelöscht werden, und dann bestehende Benutzerinstallationen bereinigen. Du solltest ein Skript ausführen, das über Remove-AppxProvisionedPackage das DISM-Modul oder PowerShell-Äquivalent zielt. Verwenden Sie folgende Logik: Get-AppxProvisionedPackage -Online | Where-Object {$_.DisplayName -eq "Microsoft.MSPaint"} | Remove-AppxProvisionedPackage -Online. Sobald das erledigt ist, folgen Sie Ihrem ursprünglichen Befehl Get-AppxPackage -AllUsers Microsoft.MSPaint | Remove-AppxPackage -AllUsers nach, um sicherzustellen, dass alle verbleibenden Benutzerregistrierungen gelöscht sind.

Dieser zweistufige Ansatz stellt sicher, dass die Anwendung vom Windows-Image selbst entfernt wird, wodurch Selbstreparaturmechanismen verhindert werden, dass es wiederhergestellt wird und die physischen Dateien, die Ihr SIEM erkennt, entfernt. Wenn Sie dies über SCCM oder Intune bereitstellen, stellen Sie sicher, dass das Skript im Kontext läuft SYSTEM , da die Deprovisionierung erhöhte Rechte erfordert, mit denen ein Standard-Administrator-Benutzertoken manchmal Schwierigkeiten haben könnte, wenn es nicht korrekt erhöht wird.

Ich hoffe, du hast hier etwas Nützliches gefunden. Wenn es dir hilft, mehr Einblicke in das Problem zu bekommen, ist es hilfreich, die Antwort zu akzeptieren. Sollten Sie weitere Fragen haben, können Sie gerne eine Nachricht hinterlassen. Schönen Tag!

VP

Hallo Wenda, Leon,

Ich vergewissere mich, ob die vorgeschlagene Lösung bezüglich der Entfernung des bereitgestellten __ Pakets die Warnungen in Ihrem SIEM erfolgreich gelöscht hat. Wie bereits erwähnt, hat Ihr ursprüngliches Skript die Anwendung nur für Benutzer entregistriert, sodass die tatsächlichen ausführbaren Binärdateien im Systemstaging-Bereich bleiben, wo Schwachstellenscanner sie noch erkennen können. Sie müssen die Remove-AppxProvisionedPackage -Online Paint-3D-Dateien physisch aus dem Betriebssystemabbild löschen, was die einzige Methode ist, um sicherzustellen, dass die Software von Sicherheitstools nicht mehr auffindbar ist. Wenn die Erkennung auch nach der Deprovisionierung weiterhin besteht, lassen Sie es mich bitte wissen, damit wir untersuchen können, ob der Scanner verbleibende Registrierungsschlüssel oder bestimmte Dateipfade im WinSxS-Ordner markiert.

Wenn das Problem erfolgreich gelöst wurde, erwägen Sie bitte, die Antwort zu akzeptieren , da dies auch anderen mit derselben Frage zugutekommt. Vielen Dank! VP

Hello Wenda, Leon,

I wanted to briefly follow up on the Paint 3D removal to ensure the SIEM alerts have ceased. As previously mentioned, the vulnerability scanner is flagging the application because the binaries still reside in the system image (C:\Program Files\WindowsApps) as a provisioned package, even after user-level removal. The critical resolution step is running Get-AppxProvisionedPackage -Online | Where-Object {$_.DisplayName -eq "Microsoft.MSPaint"} | Remove-AppxProvisionedPackage -Online in an elevated SYSTEM context; this physically deletes the application payload from the OS disk, which is the only method to permanently clear the detection.

If the issue has been successfully resolved, please consider accepting the answer as it helps other people sharing the same question benefit too. Thank you!

VP