Introduzione
In questo documento viene descritto come rimuovere completamente Orbital dall'endpoint con Cisco Secure Endpoint.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Sistema operativo Windows
- Windows PowerShell
- Cisco Secure Endpoint
- Cisco Secure Endpoint Console
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software:
- Cisco Secure Endpoint 8.4.0.30201
- Windows Server 2019
- Windows PowerShell 5.1
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Problema
La disattivazione di Orbital per un criterio arresta e disattiva il servizio, ma rimane installato sugli endpoint. La riattivazione del criterio consente di riavviare il servizio e di abilitare gli aggiornamenti, ma è possibile anche la disinstallazione manuale di Orbital quando necessario.
Soluzione
Disabilitare la funzionalità Orbital dai criteri degli endpoint specifici per i quali non si desidera più la funzionalità Orbital.
1. In Secure Endpoint Console, passare alla pagina Criteri selezionando Gestione > Criteri.

2. Individuare e selezionare il criterio applicato agli endpoint. Fare clic su Edit (Modifica).

3. Passare a Impostazioni avanzate > Orbitale, deselezionare Abilita orbitale. Salvare le modifiche.

Dopo aver disattivato la funzione Orbital da Secure Endpoint Console, è possibile scegliere uno dei metodi elencati per disinstallare completamente Orbital.
Disinstalla tramite Pannello di controllo
Aprire il Pannello di controllo, passare a Programmi e funzionalità, individuare Cisco AMP Orbital nell'elenco, fare clic con il pulsante destro del mouse, selezionare Disinstalla, procedere attraverso le istruzioni della procedura guidata di disinstallazione e, se necessario, riavviare.

Disinstallazione tramite CMD
- Aprire il prompt dei comandi (CMD) con privilegi amministrativi.
- Immettere il comando per disinstallare Cisco AMP Orbital.
wmic product where "description='Cisco AMP orbital'" uninstall
Frammento dell'output:

Disinstalla tramite PowerShell
- Aprire PowerShell con privilegi amministrativi.
- Immettere il comando per disinstallare Cisco AMP Orbital.
Uninstall-Package -Name "Cisco AMP Orbital"
Frammento dell'output:

Verifica
- Aprire services.msc dal menu Start o dalla finestra di dialogo Esegui.
- Cercare eventuali servizi correlati a Cisco AMP Orbital e verificare che non siano presenti servizi nell'elenco.
Nota: Questi metodi possono inoltre essere utilizzati per automatizzare la disinstallazione di Orbital da più endpoint. Tuttavia, la riattivazione della funzionalità orbitale tramite i criteri di Secure Endpoint Console comporta la reinstallazione del servizio sull'endpoint.