Sommario

Procedura di disinstallazione manuale per le versioni del connettore Mac precedenti alla 1.14.0

Procedura di disinstallazione manuale per connettore Mac versioni da 1.14.0 a 1.16.2

Procedura di disinstallazione manuale per Mac Connector versione 1.18.0 e successive

Per disinstallare il connettore Secure Endpoint Mac, passare alla cartella di installazione Applicazioni > Cisco AMP (o Cisco AMP for Endpoints versione 1.14.0 e successive) (Cisco Secure Endpoint versione 1.18.0 e successive) e fare doppio clic sul pulsante Disinstallare AMP for Endpoints Connector.pkg (disinstallare Secure Endpoint Connector.pkg nella versione 1.18.0 e successive) file. Seguire i passaggi della procedura guidata per disinstallare l'applicazione.

Se per qualsiasi motivo il programma di disinstallazione non riesce, il connettore Secure Endpoint Mac dovrà essere rimosso manualmente. A tale scopo, aprire una finestra del terminale e seguire la procedura appropriata riportata di seguito. La procedura da seguire dipende dalla versione del connettore Mac disinstallato e dalla versione macOS.

Procedura di disinstallazione manuale per le versioni del connettore Mac precedenti alla 1.14.0

Questa procedura di disinstallazione si applica a tutte le versioni di macOS per Mac Connector precedenti alla 1.14.0.

Per disinstallare manualmente Mac Connector, eseguire i seguenti comandi:

1. sudo /bin/LAUNCHCTL scarica /Library/LaunchAgents/com.cisco.amp.agent.plist

Se il menu non viene interrotto, fare clic su di esso e selezionare Esci da AMP for Endpoints Connector.

2. sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Questo dovrebbe portare al messaggio: "Impossibile trovare il servizio."

4. sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchctl list com.cisco.amp.updater

Questo dovrebbe portare al messaggio: Impossibile trovare il servizio "com.cisco.amp.updater" nel dominio del sistema.

6. sudo /sbin/kextunload -b.com.cisco.amp.fileop

7. sudo /sbin/kextunload -b.com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep.com.cisco.amp

In questo modo si ottiene un elenco vuoto.

9. sudo rm -rf "/Applications/Cisco AMP"

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/amp*

15. sudo rm -f /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil —dimenticare com.cisco.amp.agent

20. sudo pkgutil —dimenticare com.cisco.amp.daemon

21. sudo pkgutil —dimenticare com.cisco.amp.kextsigned

22. sudo pkgutil —dimenticare com.cisco.amp.kextunsigned

23. sudo pkgutil —dimenticare com.cisco.amp.support

24. sudo pkgutil —dimenticare com.sourcefire.amp.agent

25. sudo pkgutil —dimenticare com.sourcefire.amp.daemon

26. sudo pkgutil —dimenticare com.sourcefire.amp.kextsigned

27. sudo pkgutil —dimenticare com.sourcefire.amp.kextunsigned

28. sudo pkgutil —dimenticare com.sourcefire.amp.support

29. Per ogni utente, rimuovere la seguente directory, se esistente:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

30. Per ogni utente, rimuovere la seguente directory, se esistente:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Procedura di disinstallazione manuale per connettore Mac versioni da 1.14.0 a 1.16.2

La procedura di disinstallazione per Mac Connector versione 1.14.0 e successive varia a seconda della versione di macOS in uso.

Per disinstallare manualmente Mac Connector, eseguire i seguenti comandi:

1. /bin/LAUNCHCTL scarica /Library/LaunchAgents/com.cisco.amp.agent.plist

Se il menu non viene interrotto, fare clic su di esso e selezionare Esci da AMP for Endpoints Connector.

2. sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Questo dovrebbe portare al messaggio: Impossibile trovare il servizio.

4. sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/Launchlist com.cisco.amp.updater

Questo dovrebbe portare al messaggio: Impossibile trovare il servizio "com.cisco.amp.updater" nel dominio del sistema.

6. Per macOS versione 10.15 e precedenti:

sudo /sbin/kextunload -b.com.cisco.amp.fileop

7. Per macOS versione 10.15 e precedenti:

sudo /sbin/kextunload -b.com.cisco.amp.nke

8. Per macOS versione 10.15 e precedenti:

sudo /usr/sbin/kextstat -l | grep.com.cisco.amp

In questo modo si ottiene un elenco vuoto.

9. Per macOS versione 11 e successive:

/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate endpoint_security

Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.

10. Per macOS versione 11 e successive:

/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate content_filter

Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.

11. Per macOS versione 11 e successive:

elenco systemextensionsctl | grep.com.cisco.endpoint.svc

Tutte le estensioni di sistema per com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve essere elencato con "[terminated wait to uninstall on reboot] (terminato in attesa di disinstallazione al riavvio)."

12. Per macOS versione 10.15 e precedenti:

sudo rm -rf "/Applications/Cisco AMP for Endpoints"

13. Per macOS versione 10.15 e precedenti:

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Per macOS versione 10.15 e precedenti:

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —dimenticare com.cisco.amp.agent

23. sudo pkgutil —dimenticare com.cisco.amp.daemon

24. sudo pkgutil —dimenticare com.cisco.amp.kextsigned

25. sudo pkgutil —dimenticare com.cisco.amp.kextunsigned

26. sudo pkgutil —dimenticare com.cisco.amp.support

27. sudo pkgutil —dimenticare com.sourcefire.amp.agent

28. sudo pkgutil —dimenticare com.sourcefire.amp.daemon

29. sudo pkgutil —dimenticare com.sourcefire.amp.kextsigned

30. sudo pkgutil —dimenticare com.sourcefire.amp.kextunsigned

31. sudo pkgutil —dimenticare com.sourcefire.amp.support

32. Per ogni utente, rimuovere la seguente directory, se esistente:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. Per ogni utente, rimuovere la seguente directory, se esistente:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Procedura di disinstallazione manuale per Mac Connector versione 1.18.0 e successive

La procedura di disinstallazione per il connettore Mac versione 1.18.0 e successive varia a seconda della versione di macOS in uso.

Per disinstallare manualmente il connettore Mac, eseguire i seguenti comandi:

1. /bin/LAUNCHCTL scarica /Library/LaunchAgents/com.cisco.amp.agent.plist

Se il menu non viene arrestato, fare clic su di esso e selezionare Esci da connettore endpoint protetto.

2. sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Questo dovrebbe portare al messaggio: Impossibile trovare il servizio.

4. sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/Launchlist com.cisco.amp.updater

Questo dovrebbe portare al messaggio: Impossibile trovare il servizio "com.cisco.amp.updater" nel dominio del sistema.

6. Per macOS versione 10.15 e precedenti:

sudo /sbin/kextunload -b.com.cisco.amp.fileop

7. Per macOS versione 10.15 e precedenti:

sudo /sbin/kextunload -b.com.cisco.amp.nke

8. Per macOS versione 10.15 e precedenti:

sudo /usr/sbin/kextstat -l | grep.com.cisco.amp

In questo modo si ottiene un elenco vuoto.

9. Per macOS versione 11 e successive:

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service disattiva endpoint_security

Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.

10. Per macOS versione 11 e successive:

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service disattiva filtro_contenuto

Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.

11. Per macOS versione 11 e successive:

elenco systemextensionsctl | grep.com.cisco.endpoint.svc

Tutte le estensioni di sistema per com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve essere elencato con "[terminated wait to uninstall on reboot] (terminato in attesa di disinstallazione al riavvio)."

12. Per macOS versione 10.15 e precedenti:

sudo rm -rf "/Applications/Cisco Secure Endpoints"

13. Per macOS versione 10.15 e precedenti:

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Per macOS versione 10.15 e precedenti:

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —dimenticare com.cisco.amp.agent

23. sudo pkgutil —dimenticare com.cisco.amp.daemon

24. sudo pkgutil —dimenticare com.cisco.amp.kextsigned

25. sudo pkgutil —dimenticare com.cisco.amp.kextunsigned

26. sudo pkgutil —dimenticare com.cisco.amp.support

27. sudo pkgutil —dimenticare com.sourcefire.amp.agent

28. sudo pkgutil —dimenticare com.sourcefire.amp.daemon

29. sudo pkgutil —dimenticare com.sourcefire.amp.kextsigned

30. sudo pkgutil —dimenticare com.sourcefire.amp.kextunsigned

31. sudo pkgutil —dimenticare com.sourcefire.amp.support

32. Per ogni utente, rimuovere la seguente directory, se esistente:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. Per ogni utente, rimuovere la seguente directory, se esistente:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist