Inhalt

Verfahren zur manuellen Deinstallation bei Mac Connector-Versionen vor 1.14.0

Verfahren zur manuellen Deinstallation für Mac Connector-Versionen 1.14.0 bis 1.16.2

Verfahren zur manuellen Deinstallation für Mac Connector Versionen 1.18.0 und höher

Um den Secure Endpoint Mac-Anschluss zu deinstallieren, navigieren Sie zum Installationsordner. Anwendungen > Cisco AMP (oder Cisco AMP für Endgeräte mit Version 1.14.0 und höher) (Cisco Secure Endpoint mit Version 1.18.0 und höher) und doppelklicken Sie auf Deinstallieren Sie AMP für Endpoints Connector.pkg (Deinstallieren Sie Secure Endpoint Connector.pkg für Version 1.18.0 und höher) Datei. Folgen Sie den Schritten im Assistenten, um die Anwendung zu deinstallieren.

Wenn das Deinstallationsprogramm aus irgendeinem Grund nicht erfolgreich ist, muss der Secure Endpoint Mac-Anschluss manuell entfernt werden. Öffnen Sie dazu ein Terminalfenster, und befolgen Sie die unten beschriebenen Schritte. Die Vorgehensweise hängt von der Version des nicht installierten Mac-Connectors und der MacOS-Version ab.

Verfahren zur manuellen Deinstallation bei Mac Connector-Versionen vor 1.14.0

Dieses Deinstallationsverfahren gilt für alle MACOS Versionen vor 1.14.0.

Führen Sie die folgenden Befehle aus, um Mac Connector manuell zu deinstallieren:

1. sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Wenn das Menü nicht beendet wird, klicken Sie darauf und wählen Sie AMP für Endpoints-Anschluss beenden aus.

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Diese Meldung sollte folgende Meldungen liefern: "Service konnte nicht gefunden werden."

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchctl list com.cisco.amp.updater

Diese Meldung sollte folgende Meldungen liefern: Der Dienst "com.cisco.amp.updater" konnte in der Domäne für das System nicht gefunden werden.

6. sudo /sbin/kextunload -b com.cisco.amp.fileop

7. sudo /sbin/kextunload -b com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Dies sollte eine leere Liste ergeben.

9. sudo rm -rf "/Applications/Cisco AMP"

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/Library/Application Support/Cisco/AMP für Endpoints Connector"

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/AMP*

15. sudo rm /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil —vergiss com.cisco.amp.agent

20. sudo pkgutil —vergiss com.cisco.amp.daemon

21. sudo pkgutil —vergiss com.cisco.amp.kextsigned

22. sudo pkgutil —vergiss com.cisco.amp.kextunsigned

23. sudo pkgutil —vergiss com.cisco.amp.support

24. sudo pkgutil —vergiss com.sourcefire.amp.agent

25. sudo pkgutil —vergiss com.sourcefire.amp.daemon

26. sudo pkgutil —vergiss com.sourcefire.amp.kextsigned

27. sudo pkgutil —vergiss com.sourcefire.amp.kextunsigned

28. sudo pkgutil —vergiss com.sourcefire.amp.support

29. Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP.plist

30. Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-für-Endpoints-Connector.plist

Verfahren zur manuellen Deinstallation für Mac Connector-Versionen 1.14.0 bis 1.16.2

Das Deinstallationsverfahren für Mac Connector Versionen 1.14.0 und höher hängt von der verwendeten MacOS Version ab.

Führen Sie die folgenden Befehle aus, um Mac Connector manuell zu deinstallieren:

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Wenn das Menü nicht beendet wird, klicken Sie darauf und wählen Sie AMP für Endpoints-Anschluss beenden aus.

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Diese Meldung sollte folgende Meldungen liefern: Service konnte nicht gefunden werden.

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

Diese Meldung sollte folgende Meldungen liefern: Der Dienst "com.cisco.amp.updater" konnte in der Domäne für das System nicht gefunden werden.

6. Für MacOS-Versionen 10.15 und älter:

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. Für MacOS-Versionen 10.15 und älter:

sudo /sbin/kextunload -b com.cisco.amp.nke

8. Für MacOS-Versionen 10.15 und älter:

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Dies sollte eine leere Liste ergeben.

9. Für MacOS-Versionen 11 und neuer:

/Anwendungen/Cisco\ AMP\ für\ Endgeräte/AMP\ für\ Endgeräte\ Service.app/Inhalt/MacOS/AMP\ für\ Endgeräte\ Service deaktiviert Endpunkt_Sicherheit

Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.

10. Für MacOS-Versionen 11 und neuer:

/Anwendungen/Cisco\ AMP\ für\ Endgeräte/AMP\ für\ Endgeräte\ Service.app/Inhalt/MacOS/AMP\ für\ Endgeräte\ Service deaktiviert content_filter

Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.

11. Für MacOS-Versionen 11 und neuer:

Systemerweiterungsliste | grep com.cisco.endpoint.svc

Alle Systemerweiterungen für com.cisco.endpoint.svc.networkextension und com.cisco.endpoint.svc.securityextension sollte mit "[Beendete Wartezeit für Deinstallation beim Neustart] aufgelistet werden."

12. Für MacOS-Versionen 10.15 und älter:

sudo rm -rf "/Applications/Cisco AMP for Endpoints"

13. Für MacOS-Versionen 10.15 und älter:

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Für MacOS-Versionen 10.15 und älter:

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/AMP für Endpoints Connector"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/AMP*

18. sudo rm /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —vergiss com.cisco.amp.agent

23. sudo pkgutil —vergiss com.cisco.amp.daemon

24. sudo pkgutil —vergiss com.cisco.amp.kextsigned

25. sudo pkgutil —vergiss com.cisco.amp.kextunsigned

26. sudo pkgutil —vergiss com.cisco.amp.support

27. sudo pkgutil —vergiss com.sourcefire.amp.agent

28. sudo pkgutil —vergiss com.sourcefire.amp.daemon

29. sudo pkgutil —vergiss com.sourcefire.amp.kextsigned

30. sudo pkgutil —vergiss com.sourcefire.amp.kextunsigned

31. sudo pkgutil —vergiss com.sourcefire.amp.support

32. Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP.plist

33. Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-für-Endpoints-Connector.plist

Verfahren zur manuellen Deinstallation für Mac Connector Versionen 1.18.0 und höher

Das Deinstallationsverfahren für Mac-Connector-Versionen 1.18.0 und höher hängt von der verwendeten MacOS-Version ab.

Führen Sie die folgenden Befehle aus, um den Mac-Anschluss manuell zu deinstallieren:

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Wenn das Menü dadurch nicht angehalten wird, klicken Sie darauf, und wählen Sie Sicherer Endpunkt-Anschluss beenden aus.

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Diese Meldung sollte folgende Meldungen liefern: Service konnte nicht gefunden werden.

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

Diese Meldung sollte folgende Meldungen liefern: Der Dienst "com.cisco.amp.updater" konnte in der Domäne für das System nicht gefunden werden.

6. Für MacOS-Versionen 10.15 und älter:

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. Für MacOS-Versionen 10.15 und älter:

sudo /sbin/kextunload -b com.cisco.amp.nke

8. Für MacOS-Versionen 10.15 und älter:

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Dies sollte eine leere Liste ergeben.

9. Für MacOS-Versionen 11 und neuer:

/Anwendungen/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service Deaktivieren Endpoint_Security

Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.

10. Für MacOS-Versionen 11 und neuer:

/Anwendungen/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service deaktiviert content_filter

Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.

11. Für MacOS-Versionen 11 und neuer:

Systemerweiterungsliste | grep com.cisco.endpoint.svc

Alle Systemerweiterungen für com.cisco.endpoint.svc.networkextension und com.cisco.endpoint.svc.securityextension sollte mit "[Beendete Wartezeit für Deinstallation beim Neustart] aufgelistet werden."

12. Für MacOS-Versionen 10.15 und älter:

sudo rm -rf "/Applications/Cisco Secure Endpoints"

13. Für MacOS-Versionen 10.15 und älter:

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Für MacOS-Versionen 10.15 und älter:

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/AMP*

18. sudo rm /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —vergiss com.cisco.amp.agent

23. sudo pkgutil —vergiss com.cisco.amp.daemon

24. sudo pkgutil —vergiss com.cisco.amp.kextsigned

25. sudo pkgutil —vergiss com.cisco.amp.kextunsigned

26. sudo pkgutil —vergiss com.cisco.amp.support

27. sudo pkgutil —vergiss com.sourcefire.amp.agent

28. sudo pkgutil —vergiss com.sourcefire.amp.daemon

29. sudo pkgutil —vergiss com.sourcefire.amp.kextsigned

30. sudo pkgutil —vergiss com.sourcefire.amp.kextunsigned

31. sudo pkgutil —vergiss com.sourcefire.amp.support

32. Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP.plist

33. Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-für-Endpoints-Connector.plist