安全终端MAC连接器的手动卸载过程

下载选项

  • PDF     (128.9 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (77.7 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (66.1 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2022 年 2 月 28 日
文档 ID:216232

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

要卸载安全终端Mac连接器，请导航至安装文件夹 应用 > Cisco AMP（或1.14.0及更高版本的面向终端的Cisco AMP）（1.18.0及更高版本的思科安全终端） 并双击 卸载面向终端的AMP连接器包（在1.18.0版及更高版本上卸载安全终端连接器包） 文件.按照向导中的步骤卸载应用程序。

如果由于任何原因卸载程序不成功，则必须手动删除安全终端Mac连接器。为此，请打开终端窗口，然后按照以下相应步骤操作。要遵循的步骤取决于要卸载的Mac连接器版本和macOS版本。

1.14.0之前版本的MAC连接器手动卸载过程

此卸载过程适用于1.14.0之前版本的Mac连接器的所有MacOS版本。

要手动卸载Mac连接器，请运行以下命令：

  1. sudo /bin/launchctl unload /Library/LaunchAgents/com.ciscoamp.agent.plist

    如果这不会停止菜单，请点击它并选择Quit AMP for Endpoints Connector。

  2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

  3. sudo /bin/launchctl list com.cisco.amp.daemon

    这应会产生以下消息："找不到服务。"

  4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

  5. sudo /bin/launchctl list com.cisco.amp.updater

    这应会产生以下消息：在系统的域中找不到服务“com.cisco.amp.updater”。

  6. sudo /sbin/kextunload -b com.cisco.amp.fileop

  7. sudo /sbin/kextunload -b com.cisco.amp.nke

  8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

    这应会产生一个空列表。

  9. sudo rm -rf "/应用/思科AMP"

  10. sudo rm -rf /Library/Extensions/ampfileop.kext

  11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

  12. sudo rm -rf "/库/应用支持/面向终端的思科/AMP连接器"

  13. sudo rm -rf /opt/cisco/amp/

  14. sudo rm -f /Library/Logs/Cisco/amp*

  15. sudo rm -f /var/run/ampdaemon.pid

  16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

  17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

  18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

  19. sudo pkgutil —forget com.cisco.amp.agent

  20. sudo pkgutil —forget com.cisco.amp.daemon

  21. sudo pkgutil —forget com.cisco.amp.kextsigned

  22. sudo pkgutil —forget com.cisco.amp.kextunsigned

  23. sudo pkgutil —forget com.cisco.amp.support

  24. sudo pkgutil —forget com.sourcefire.amp.agent

  25. sudo pkgutil —forget com.sourcefire.amp.daemon

  26. sudo pkgutil —forget com.sourcefire.amp.kextsigned

  27. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

  28. sudo pkgutil —forget com.sourcefire.amp.support

  29. 对于每个用户，删除以下目录（如果存在）：

    rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

  30. 对于每个用户，删除以下目录（如果存在）：

    rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

MAC连接器版本1.14.0到1.16.2的手动卸载过程

Mac Connector版本1.14.0及更高版本的卸载过程因所使用的MacOS版本而异。

要手动卸载Mac连接器，请运行以下命令：

  1. /bin/launchctl unload /Library/LaunchAgents/com.ciscoamp.agent.plist
    如果这不会停止菜单，请点击它并选择Quit AMP for Endpoints Connector。
  2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  3. sudo /bin/launchctl list com.cisco.amp.daemon
    这应会产生以下消息：找不到服务。
  4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
  5. sudo /bin/launchct list com.cisco.amp.updater
    这应会产生以下消息：在系统的域中找不到服务“com.cisco.amp.updater”。
  6. 对于MacOS版本10.15及更早版本：
    sudo /sbin/kextunload -b com.cisco.amp.fileop
  7. 对于MacOS版本10.15及更早版本：
    sudo /sbin/kextunload -b com.cisco.amp.nke
  8. 对于MacOS版本10.15及更早版本：
    sudo /usr/sbin/kextstat -l | grep com.cisco.amp
    这应会产生一个空列表。
  9. 对于MacOS版本11及更高版本：
    面向终端的/应用/思科\ AMP\/面向终端的AMP\服务.app/内容/面向终端的MacOS/AMP\服务停用终端安全
    出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。
  10. 对于MacOS版本11及更高版本：
    面向终端的/应用/思科\ AMP\/面向终端的AMP\服务.app/内容/面向终端的MacOS/AMP\服务停用content_filter
    出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。
  11. 对于MacOS版本11及更高版本：
    systemextensionsctl list | grep com.cisco.endpoint.svc
    的所有系统扩展     com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 应列出“[已终止，正在等待重新启动时卸载]”。
  12. 对于MacOS版本10.15及更早版本：
    sudo rm -rf "/应用/面向终端的思科AMP"
  13. 对于MacOS版本10.15及更早版本：
    sudo rm -rf /Library/Extensions/ampfileop.kext
  14. 对于MacOS版本10.15及更早版本：
    sudo rm -rf /Library/Extensions/ampnetworkflow.kext
  15. sudo rm -rf "/库/应用支持/面向终端的思科/AMP连接器"
  16. sudo rm -rf /opt/cisco/amp/
  17. sudo rm -f /Library/Logs/Cisco/amp*
  18. sudo rm -f /var/run/ampdaemon.pid
  19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
  20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
  22. sudo pkgutil —forget com.cisco.amp.agent
  23. sudo pkgutil —forget com.cisco.amp.daemon
  24. sudo pkgutil —forget com.cisco.amp.kextsigned
  25. sudo pkgutil —forget com.cisco.amp.kextunsigned
  26. sudo pkgutil —forget com.cisco.amp.support
  27. sudo pkgutil —forget com.sourcefire.amp.agent
  28. sudo pkgutil —forget com.sourcefire.amp.daemon
  29. sudo pkgutil —forget com.sourcefire.amp.kextsigned
  30. sudo pkgutil —forget com.sourcefire.amp.kextunsigned
  31. sudo pkgutil —forget com.sourcefire.amp.support
  32. 对于每个用户，删除以下目录（如果存在）：
    rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
  33. 对于每个用户，删除以下目录（如果存在）：
    rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

MAC连接器版本1.18.0及更高版本的手动卸载过程

Mac连接器版本1.18.0及更高版本的卸载过程因所使用的macOS版本而异。

要手动卸载Mac连接器，请运行以下命令：

  1. /bin/launchctl unload /Library/LaunchAgents/com.ciscoamp.agent.plist
    如果这不会停止菜单，请点击它并选择退出安全终端连接器。
  2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  3. sudo /bin/launchctl list com.cisco.amp.daemon
    这应会产生以下消息：找不到服务。
  4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
  5. sudo /bin/launchct list com.cisco.amp.updater
    这应会产生以下消息：在系统的域中找不到服务“com.cisco.amp.updater”。
  6. 对于MacOS版本10.15及更早版本：
    sudo /sbin/kextunload -b com.cisco.amp.fileop
  7. 对于MacOS版本10.15及更早版本：
    sudo /sbin/kextunload -b com.cisco.amp.nke
  8. 对于MacOS版本10.15及更早版本：
    sudo /usr/sbin/kextstat -l | grep com.cisco.amp
    这应会产生一个空列表。
  9. 对于MacOS版本11及更高版本：

    /应用/思科\安全\终端/安全\终端\服务.app/内容/MacOS/安全\终端\服务停用终端_安全

    出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。
  10. 对于MacOS版本11及更高版本：

    /应用/思科\安全\终端/安全\终端\服务.app/内容/MacOS/安全\终端\服务停用content_filter

    出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。
  11. 对于MacOS版本11及更高版本：
    systemextensionsctl list | grep com.cisco.endpoint.svc
    的所有系统扩展     com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 应列出“[已终止，正在等待重新启动时卸载]”。
  12. 对于MacOS版本10.15及更早版本：
    sudo rm -rf "/应用/思科安全终端"
  13. 对于MacOS版本10.15及更早版本：
    sudo rm -rf /Library/Extensions/ampfileop.kext
  14. 对于MacOS版本10.15及更早版本：
    sudo rm -rf /Library/Extensions/ampnetworkflow.kext
  15. sudo rm -rf "/库/应用支持/思科/安全终端"
  16. sudo rm -rf /opt/cisco/amp/
  17. sudo rm -f /Library/Logs/Cisco/amp*
  18. sudo rm -f /var/run/ampdaemon.pid
  19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
  20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
  22. sudo pkgutil —forget com.cisco.amp.agent
  23. sudo pkgutil —forget com.cisco.amp.daemon
  24. sudo pkgutil —forget com.cisco.amp.kextsigned
  25. sudo pkgutil —forget com.cisco.amp.kextunsigned
  26. sudo pkgutil —forget com.cisco.amp.support
  27. sudo pkgutil —forget com.sourcefire.amp.agent
  28. sudo pkgutil —forget com.sourcefire.amp.daemon
  29. sudo pkgutil —forget com.sourcefire.amp.kextsigned
  30. sudo pkgutil —forget com.sourcefire.amp.kextunsigned
  31. sudo pkgutil —forget com.sourcefire.amp.support
  32. 对于每个用户，删除以下目录（如果存在）：
    rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
  33. 对于每个用户，删除以下目录（如果存在）：
    rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

修订历史记录

版本 发布日期 备注
2.0
28-Feb-2022
连接器品牌更新
1.0
05-Nov-2020
初始版本
TAC Authored

由思科工程师提供

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品