Introdução
Este documento descreve como remover efetivamente o Orbital completamente do endpoint que executa o Cisco Secure Endpoint.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Sistema operacional Windows
- Windows PowerShell
- Endpoint seguro da Cisco
- Console Cisco Secure Endpoint
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software:
- Endpoint Cisco Secure 8.4.0.30201
- Windows Server 2019
- Windows PowerShell 5.1
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Problema
A desabilitação do Orbital para uma política interrompe e desabilita o serviço, ainda que ele permaneça instalado nos endpoints. A reativação da política reinicia o serviço e permite atualizações, mas a desinstalação manual do Orbital também é viável quando necessário.
Solução
Desative o recurso Orbital na política dos pontos finais específicos em que você não deseja mais Orbital.
1. No Console do Secure Endpoint, navegue até a página Políticas selecionando Gerenciamento > Políticas.

2. Localize e selecione a política que é aplicada ao(s) ponto(s) final(is). Clique em Editar.

3. Navegue até Advanced Settings > Orbital, Desmarque Enable Orbital. Salve as alterações.

Quando o recurso Orbital estiver desativado no Console de endpoint seguro, você poderá escolher qualquer um dos métodos listados para desinstalar completamente o Orbital.
Desinstalar via Painel de Controle
Abra o Painel de controle, navegue para Programas e recursos, localize Cisco AMP Orbital na lista, clique com o botão direito do mouse, selecione Desinstalar, continue através dos prompts no assistente de desinstalação e reinicie, se necessário.

Desinstalar via CMD
- Abra o Command Prompt (CMD) com privilégios administrativos.
- Digite o comando para desinstalar o Cisco AMP Orbital.
wmic product where "description='Cisco AMP orbital'" uninstall
Trecho da Saída:

Desinstalar via PowerShell
- Abra o PowerShell com privilégios administrativos.
- Digite o comando para desinstalar o Cisco AMP Orbital.
Uninstall-Package -Name "Cisco AMP Orbital"
Trecho da Saída:

Verificar
- Abra services.msc no menu Iniciar ou na caixa de diálogo Executar.
- Procure qualquer serviço relacionado ao Cisco AMP Orbital e verifique se não há nenhum na lista.
Note: Esses métodos também podem ser usados para automatizar a desinstalação do Orbital de vários endpoints. No entanto, a reativação do recurso Orbital por meio da política Secure Endpoint Console reinstala o serviço no endpoint.