セキュアエンドポイントからのOrbitalのアンインストール

はじめに

このドキュメントでは、Cisco Secure Endpointを実行しているエンドポイントからOrbitalを完全に削除する方法について説明します。

前提条件

要　件

次の項目に関する知識があることが推奨されます。

• Windows オペレーティング システム
• Windows PowerShell
• Cisco Secure Endpoint
• Cisco Secure Endpointコンソール

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアバージョンに基づくものです。

• Cisco Secureエンドポイント8.4.0.30201
• Windows Server 2019
• Windows PowerShell 5.1

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

問題

ポリシーのOrbitalを無効にすると、サービスは停止して無効になりますが、エンドポイントにはインストールされたままです。ポリシーを再び有効にすると、サービスが再起動され、更新が有効になりますが、必要に応じてOrbitalを手動でアンインストールすることもできます。

ソリューション

オービタルが不要になった特定のエンドポイントのポリシーから、オービタル機能を無効にします。

1. Secure Endpoint Consoleで、Management > Policiesの順に選択して、Policiesページに移動します。

2. エンドポイントに適用されているポリシーを見つけて選択します。 [Edit] をクリックします。

3. Advanced Settings > Orbitalの順に移動し、Enable Orbitalのチェックマークをはずします。変更を保存します。

Secure Endpoint ConsoleからOrbital機能を無効にした後は、Orbitalを完全にアンインストールする方法を選択できます。

コントロールパネルからアンインストール

Control Panelを開き、Programs and Featuresに移動して、リストからCisco AMP Orbitalを探し、右クリックしてUninstallを選択します。次に、アンインストールのウィザードのプロンプトに従って操作を行い、必要に応じて再起動します。

CMD経由でアンインストール

• 管理者権限でコマンドプロンプト(CMD)を開きます。
• Cisco AMP Orbitalをアンインストールするコマンドを入力します。

wmic product where "description='Cisco AMP orbital'" uninstall

出力の一部：

PowerShell経由でアンインストール

• 管理者権限でPowerShellを開きます。
• Cisco AMP Orbitalをアンインストールするコマンドを入力します。

Uninstall-Package -Name "Cisco AMP Orbital"

出力の一部：

確認

• [スタート]メニューまたは[ファイル名を指定して実行]ダイアログから、services.mscを開きます。
• Cisco AMP Orbitalに関連するサービスを検索し、リストにサービスが存在しないことを確認します。

注：これらの方法は、複数のエンドポイントからのOrbitalのアンインストールを自動化するためにも使用できます。ただし、Secure Endpoint Consoleポリシーを使用してOrbital機能を再び有効にすると、エンドポイントにサービスが再インストールされます。