Orbital von sicherem Endpunkt deinstallieren

Einleitung

In diesem Dokument wird beschrieben, wie Sie die Umlaufbahn auf effektive Weise vollständig von Ihrem Endgerät mit Cisco Secure Endpoint entfernen.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Windows-Betriebssystem
• Windows PowerShell
• Sichere Endgeräte von Cisco
• Cisco Secure Endpoint Console

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Softwareversionen:

• Cisco Secure Endpoint 8.4.0.30201
• Windows Server 2019
• Windows PowerShell 5.1

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Problem

Durch die Deaktivierung von Orbital für eine Richtlinie wird der Dienst angehalten und deaktiviert, er bleibt jedoch auf Endgeräten installiert. Durch die erneute Aktivierung der Richtlinie wird der Service neu gestartet, und Updates werden aktiviert. Bei Bedarf ist jedoch auch eine manuelle Deinstallation von Orbital möglich.

Lösung

Deaktivieren Sie die Orbital-Funktion in der Richtlinie für die Endpunkte, für die Sie Orbital nicht mehr benötigen.

1. Navigieren Sie in der Konsole für sichere Endgeräte zur Seite Richtlinien, indem Sie Management > Richtlinien auswählen.

2. Suchen Sie nach der Richtlinie, die auf die Endpunkte angewendet wird, und wählen Sie sie aus. Klicken Sie auf Bearbeiten.

3. Navigieren Sie zu Erweiterte Einstellungen > Orbital, und deaktivieren Sie Orbital aktivieren. Speichern Sie die Änderungen.

Sobald die Orbital-Funktion in der Konsole für sichere Endgeräte deaktiviert ist, können Sie eine der aufgeführten Methoden auswählen, um Orbital vollständig zu deinstallieren.

Deinstallation über Systemsteuerung

Öffnen Sie die Systemsteuerung, navigieren Sie zu Programme und Funktionen, suchen Sie in der Liste nach Cisco AMP Orbital, klicken Sie mit der rechten Maustaste, wählen Sie Deinstallieren aus, durchlaufen Sie die Eingabeaufforderungen im Deinstallationsassistenten, und starten Sie ggf. neu.

Deinstallation über CMD

• Öffnen Sie die Eingabeaufforderung (CMD) mit Administratorberechtigungen.
• Geben Sie den Befehl zum Deinstallieren von Cisco AMP Orbital ein.

wmic product where "description='Cisco AMP orbital'" uninstall

Ausschnitt der Ausgabe:

Deinstallation über PowerShell

• Öffnen Sie PowerShell mit Administratorberechtigungen.
• Geben Sie den Befehl zum Deinstallieren von Cisco AMP Orbital ein.

Uninstall-Package -Name "Cisco AMP Orbital"

Ausschnitt der Ausgabe:

Überprüfung

• Öffnen Sie services.msc im Startmenü oder im Dialogfeld Ausführen.
• Suchen Sie nach einem Service, der mit Cisco AMP Orbital in Verbindung steht, und stellen Sie sicher, dass keiner in der Liste vorhanden ist.

Anmerkung: Diese Methoden können auch verwendet werden, um die Deinstallation von Orbital von mehreren Endpunkten zu automatisieren. Wenn Sie die Orbital-Funktion jedoch über die Richtlinie für die sichere Endpunktkonsole erneut aktivieren, wird der Dienst auf dem Endpunkt neu installiert.