A maioria das atualizações instaladas terá uma subchave criada em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates
. Essa subchave incluirá um valor UninstallString"
que se refere à desinstalação do patch. Algumas atualizações, no entanto, serão listadas em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
com outro software que não seja de atualização e terão um valor UninstallString
lá.