Contenu

Procédure de désinstallation manuelle pour les versions du connecteur Mac antérieures à la version 1.14.0

Procédure de désinstallation manuelle pour les versions 1.14.0 à 1.16.2 du connecteur Mac

Procédure de désinstallation manuelle pour les versions 1.18.0 et ultérieures du connecteur Mac

Pour désinstaller le connecteur Secure Endpoint Mac, accédez au dossier d'installation Applications > Cisco AMP (ou Cisco AMP for Endpoints sur les versions 1.14.0 et ultérieures) (Cisco Secure Endpoint pour les versions 1.18.0 et ultérieures) et double-cliquez sur le Désinstaller AMP for Endpoints Connector.pkg (Désinstaller Secure Endpoint connector.pkg sur la version 1.18.0 et les versions ultérieures) fichier. Suivez les étapes de l'Assistant pour désinstaller l'application.

Si, pour une raison quelconque, le désinstallation échoue, le connecteur Mac Secure Endpoint devra être supprimé manuellement. Pour ce faire, ouvrez une fenêtre de terminal et suivez la procédure ci-dessous. La procédure à suivre dépend de la version du connecteur Mac en cours de désinstallation et de la version macOS.

Procédure de désinstallation manuelle pour les versions du connecteur Mac antérieures à la version 1.14.0

Cette procédure de désinstallation s'applique à toutes les versions de macOS pour Mac Connector antérieures à la version 1.14.0.

Pour désinstaller manuellement le connecteur Mac, exécutez les commandes suivantes :

1. sudo /bin/Launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Si cela n'arrête pas le menu, cliquez dessus et sélectionnez Quit AMP for Endpoints Connector.

2. sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/Launchctl list com.cisco.amp.daemon

Ceci devrait donner le message suivant : « Service introuvable. »

4. sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/Launchctl list com.cisco.amp.updater

Ceci devrait donner le message suivant : Service « com.cisco.amp.updater » introuvable dans le domaine du système.

6. sudo /sbin/kextunload -b com.cisco.amp.fileop

7. sudo /sbin/kextunload -b com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Cela devrait donner une liste vide.

9. sudo rm -rf "/Applications/Cisco AMP »

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector »

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/amp*

15. sudo rm -f /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil : oubliez com.cisco.amp.agent

20. sudo pkgutil : oubliez com.cisco.amp.daemon

21. sudo pkgutil : oubliez com.cisco.amp.kextsigned

22. sudo pkgutil —oubliez com.cisco.amp.kextunsigned

23. sudo pkgutil —oubliez com.cisco.amp.support

24. sudo pkgutil —oubliez com.sourcefire.amp.agent

25. sudo pkgutil —oubliez com.sourcefire.amp.daemon

26. sudo pkgutil —oubliez com.sourcefire.amp.kextsigned

27. sudo pkgutil —oubliez com.sourcefire.amp.kextunsigned

28. sudo pkgutil —oubliez com.sourcefire.amp.support

29. Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-MacPlist

30. Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Procédure de désinstallation manuelle pour les versions 1.14.0 à 1.16.2 du connecteur Mac

La procédure de désinstallation pour Mac Connector versions 1.14.0 et ultérieures varie selon la version de macOS utilisée.

Pour désinstaller manuellement le connecteur Mac, exécutez les commandes suivantes :

1. /bin/Launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Si cela n'arrête pas le menu, cliquez dessus et sélectionnez Quit AMP for Endpoints Connector.

2. sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/Launchctl list com.cisco.amp.daemon

Ceci devrait donner le message suivant : Service introuvable.

4. sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/Launchct list com.cisco.amp.updater

Ceci devrait donner le message suivant : Service « com.cisco.amp.updater » introuvable dans le domaine du système.

6. Pour macOS versions 10.15 et ultérieures :

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. Pour macOS versions 10.15 et ultérieures :

sudo /sbin/kextunload -b com.cisco.amp.nke

8. Pour macOS versions 10.15 et ultérieures :

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Cela devrait donner une liste vide.

9. Pour macOS versions 11 et ultérieures :

/Applications/Cisco\ AMP\ pour\ terminaux/AMP\ pour\ terminaux\ Service.app/Contents/MacOS/AMP\ pour\ terminaux\ Service désactive endpoint_security

Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.

10. Pour macOS versions 11 et ultérieures :

/Applications/Cisco\ AMP\ pour\ terminaux/AMP\ pour\ terminaux\ Service.app/Contents/MacOS/AMP\ pour\ terminaux\ Service désactive content_filter

Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.

11. Pour macOS versions 11 et ultérieures :

systemextensionsctl list | grep com.cisco.endpoint.svc

Toutes les extensions système pour com.cisco.endpoint.svc.networkextension et com.cisco.endpoint.svc.securityextension doit être répertorié avec "[terminé en attente de désinstallation au redémarrage]."

12. Pour macOS versions 10.15 et ultérieures :

sudo rm -rf "/Applications/Cisco AMP for Endpoints »

13. Pour macOS versions 10.15 et ultérieures :

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Pour macOS versions 10.15 et ultérieures :

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector »

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil : oubliez com.cisco.amp.agent

23. sudo pkgutil : oubliez com.cisco.amp.daemon

24. sudo pkgutil : oubliez com.cisco.amp.kextsigned

25. sudo pkgutil —oubliez com.cisco.amp.kextunsigned

26. sudo pkgutil —oubliez com.cisco.amp.support

27. sudo pkgutil —oubliez com.sourcefire.amp.agent

28. sudo pkgutil —oubliez com.sourcefire.amp.daemon

29. sudo pkgutil —oubliez com.sourcefire.amp.kextsigned

30. sudo pkgutil —oubliez com.sourcefire.amp.kextunsigned

31. sudo pkgutil —oubliez com.sourcefire.amp.support

32. Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-MacPlist

33. Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Procédure de désinstallation manuelle pour les versions 1.18.0 et ultérieures du connecteur Mac

La procédure de désinstallation des versions 1.18.0 et ultérieures du connecteur Mac varie selon la version de macOS utilisée.

Pour désinstaller manuellement le connecteur Mac, exécutez les commandes suivantes :

1. /bin/Launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Si cela n'arrête pas le menu, cliquez dessus et sélectionnez Quit Secure Endpoint connector (Quitter le connecteur de point d'extrémité sécurisé).

2. sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/Launchctl list com.cisco.amp.daemon

Ceci devrait donner le message suivant : Service introuvable.

4. sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/Launchct list com.cisco.amp.updater

Ceci devrait donner le message suivant : Service « com.cisco.amp.updater » introuvable dans le domaine du système.

6. Pour macOS versions 10.15 et ultérieures :

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. Pour macOS versions 10.15 et ultérieures :

sudo /sbin/kextunload -b com.cisco.amp.nke

8. Pour macOS versions 10.15 et ultérieures :

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Cela devrait donner une liste vide.

9. Pour macOS versions 11 et ultérieures :

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service désactive la sécurité des terminaux

Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.

10. Pour macOS versions 11 et ultérieures :

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service désactive content_filter

Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.

11. Pour macOS versions 11 et ultérieures :

systemextensionsctl list | grep com.cisco.endpoint.svc

Toutes les extensions système pour com.cisco.endpoint.svc.networkextension et com.cisco.endpoint.svc.securityextension doit être répertorié avec "[terminé en attente de désinstallation au redémarrage]."

12. Pour macOS versions 10.15 et ultérieures :

sudo rm -rf "/Applications/Cisco Secure Endpoints »

13. Pour macOS versions 10.15 et ultérieures :

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Pour macOS versions 10.15 et ultérieures :

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint »

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil : oubliez com.cisco.amp.agent

23. sudo pkgutil : oubliez com.cisco.amp.daemon

24. sudo pkgutil : oubliez com.cisco.amp.kextsigned

25. sudo pkgutil —oubliez com.cisco.amp.kextunsigned

26. sudo pkgutil —oubliez com.cisco.amp.support

27. sudo pkgutil —oubliez com.sourcefire.amp.agent

28. sudo pkgutil —oubliez com.sourcefire.amp.daemon

29. sudo pkgutil —oubliez com.sourcefire.amp.kextsigned

30. sudo pkgutil —oubliez com.sourcefire.amp.kextunsigned

31. sudo pkgutil —oubliez com.sourcefire.amp.support

32. Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-MacPlist

33. Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist