A maioria das atualizações instaladas terá uma subchave criada em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates . Essa subchave incluirá um valor UninstallString" que se refere à desinstalação do patch. Algumas atualizações, no entanto, serão listadas em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall com outro software que não seja de atualização e terão um valor UninstallString lá.