Secure Endpoint에서 Orbital 제거

소개

이 문서에서는 Cisco Secure Endpoint를 실행하는 엔드포인트에서 Orbital을 완전히 제거하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Windows 운영 체제
• 윈도우 파워 쉘
• Cisco Secure Endpoint
• Cisco Secure Endpoint 콘솔

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 버전을 기반으로 합니다.

• Cisco Secure Endpoint 8.4.0.30201
• Windows Server 2019
• Windows PowerShell 5.1

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

정책에 대해 Orbital을 비활성화하면 서비스가 중단되고 비활성화되지만 엔드포인트에 설치된 상태로 유지됩니다. 정책을 다시 활성화하면 서비스가 다시 시작되고 업데이트가 가능하지만, 필요에 따라 오비탈의 수동 제거도 가능합니다.

솔루션

더 이상 오비탈을 원하지 않는 특정 엔드포인트의 정책에서 오비탈 기능을 비활성화합니다.

1. Secure Endpoint Console에서 Management(관리) > Policies(정책)를 선택하여 Policies(정책) 페이지로 이동합니다.

2. 엔드포인트에 적용되는 정책을 찾아 선택합니다. Edit를 클릭합니다.

3. Advanced Settings(고급 설정) > Orbital로 이동하고 Enable Orbital(오비탈 사용)을 선택 취소합니다. 변경 사항을 저장합니다.

Secure Endpoint Console에서 Orbital 기능이 비활성화되면 나열된 방법 중 하나를 선택하여 Orbital을 완전히 제거할 수 있습니다.

제어판을 통해 제거

제어판을 열고 프로그램 및 기능으로 이동한 다음 목록에서 Cisco AMP Orbital을 찾고 마우스 오른쪽 버튼을 클릭한 다음 제거(Uninstall)를 선택하고 제거 마법사에서 프롬프트를 진행한 다음 필요한 경우 다시 시작합니다.

CMD를 통해 제거

• 관리자 권한으로 CMD(명령 프롬프트)를 엽니다.
• 명령을 입력하여 Cisco AMP Orbital을 제거합니다.

wmic product where "description='Cisco AMP orbital'" uninstall

출력 조각:

PowerShell을 통해 제거

• 관리자 권한으로 PowerShell을 엽니다.
• 명령을 입력하여 Cisco AMP Orbital을 제거합니다.

Uninstall-Package -Name "Cisco AMP Orbital"

출력 조각:

다음을 확인합니다.

• 시작 메뉴 또는 실행 대화 상자에서 services.msc를 엽니다.
• Cisco AMP Orbital과 관련된 서비스를 검색하고 목록에 없는 것으로 확인합니다.

참고: 이러한 방법들은 또한 다수의 엔드포인트들로부터 오비탈의 제거를 자동화하는 데 사용될 수 있다. 그러나 Secure Endpoint Console 정책을 통해 Orbital 기능을 다시 활성화하면 엔드포인트에 서비스가 다시 설치됩니다.