目录

1.14.0之前版本的MAC连接器手动卸载过程

MAC连接器版本1.14.0到1.16.2的手动卸载过程

MAC连接器版本1.18.0及更高版本的手动卸载过程

要卸载安全终端Mac连接器，请导航至安装文件夹 应用 > Cisco AMP（或1.14.0及更高版本的面向终端的Cisco AMP）（1.18.0及更高版本的思科安全终端） 并双击 卸载面向终端的AMP连接器包（在1.18.0版及更高版本上卸载安全终端连接器包） 文件.按照向导中的步骤卸载应用程序。

如果由于任何原因卸载程序不成功，则必须手动删除安全终端Mac连接器。为此，请打开终端窗口，然后按照以下相应步骤操作。要遵循的步骤取决于要卸载的Mac连接器版本和macOS版本。

1.14.0之前版本的MAC连接器手动卸载过程

此卸载过程适用于1.14.0之前版本的Mac连接器的所有MacOS版本。

要手动卸载Mac连接器，请运行以下命令：

1. sudo /bin/launchctl unload /Library/LaunchAgents/com.ciscoamp.agent.plist

如果这不会停止菜单，请点击它并选择Quit AMP for Endpoints Connector。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

这应会产生以下消息："找不到服务。"

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchctl list com.cisco.amp.updater

这应会产生以下消息：在系统的域中找不到服务“com.cisco.amp.updater”。

6. sudo /sbin/kextunload -b com.cisco.amp.fileop

7. sudo /sbin/kextunload -b com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

这应会产生一个空列表。

9. sudo rm -rf "/应用/思科AMP"

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/库/应用支持/面向终端的思科/AMP连接器"

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/amp*

15. sudo rm -f /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil —forget com.cisco.amp.agent

20. sudo pkgutil —forget com.cisco.amp.daemon

21. sudo pkgutil —forget com.cisco.amp.kextsigned

22. sudo pkgutil —forget com.cisco.amp.kextunsigned

23. sudo pkgutil —forget com.cisco.amp.support

24. sudo pkgutil —forget com.sourcefire.amp.agent

25. sudo pkgutil —forget com.sourcefire.amp.daemon

26. sudo pkgutil —forget com.sourcefire.amp.kextsigned

27. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

28. sudo pkgutil —forget com.sourcefire.amp.support

29. 对于每个用户，删除以下目录（如果存在）：

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

30. 对于每个用户，删除以下目录（如果存在）：

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

MAC连接器版本1.14.0到1.16.2的手动卸载过程

Mac Connector版本1.14.0及更高版本的卸载过程因所使用的MacOS版本而异。

要手动卸载Mac连接器，请运行以下命令：

1. /bin/launchctl unload /Library/LaunchAgents/com.ciscoamp.agent.plist

如果这不会停止菜单，请点击它并选择Quit AMP for Endpoints Connector。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

这应会产生以下消息：找不到服务。

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

这应会产生以下消息：在系统的域中找不到服务“com.cisco.amp.updater”。

6. 对于MacOS版本10.15及更早版本：

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. 对于MacOS版本10.15及更早版本：

sudo /sbin/kextunload -b com.cisco.amp.nke

8. 对于MacOS版本10.15及更早版本：

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

这应会产生一个空列表。

9. 对于MacOS版本11及更高版本：

面向终端的/应用/思科\ AMP\/面向终端的AMP\服务.app/内容/面向终端的MacOS/AMP\服务停用终端安全

出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。

10. 对于MacOS版本11及更高版本：

面向终端的/应用/思科\ AMP\/面向终端的AMP\服务.app/内容/面向终端的MacOS/AMP\服务停用content_filter

出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。

11. 对于MacOS版本11及更高版本：

systemextensionsctl list | grep com.cisco.endpoint.svc

的所有系统扩展 com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 应列出“[已终止，正在等待重新启动时卸载]”。

12. 对于MacOS版本10.15及更早版本：

sudo rm -rf "/应用/面向终端的思科AMP"

13. 对于MacOS版本10.15及更早版本：

sudo rm -rf /Library/Extensions/ampfileop.kext

14. 对于MacOS版本10.15及更早版本：

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/库/应用支持/面向终端的思科/AMP连接器"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —forget com.cisco.amp.agent

23. sudo pkgutil —forget com.cisco.amp.daemon

24. sudo pkgutil —forget com.cisco.amp.kextsigned

25. sudo pkgutil —forget com.cisco.amp.kextunsigned

26. sudo pkgutil —forget com.cisco.amp.support

27. sudo pkgutil —forget com.sourcefire.amp.agent

28. sudo pkgutil —forget com.sourcefire.amp.daemon

29. sudo pkgutil —forget com.sourcefire.amp.kextsigned

30. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

31. sudo pkgutil —forget com.sourcefire.amp.support

32. 对于每个用户，删除以下目录（如果存在）：

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. 对于每个用户，删除以下目录（如果存在）：

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

MAC连接器版本1.18.0及更高版本的手动卸载过程

Mac连接器版本1.18.0及更高版本的卸载过程因所使用的macOS版本而异。

要手动卸载Mac连接器，请运行以下命令：

1. /bin/launchctl unload /Library/LaunchAgents/com.ciscoamp.agent.plist

如果这不会停止菜单，请点击它并选择退出安全终端连接器。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

这应会产生以下消息：找不到服务。

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

这应会产生以下消息：在系统的域中找不到服务“com.cisco.amp.updater”。

6. 对于MacOS版本10.15及更早版本：

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. 对于MacOS版本10.15及更早版本：

sudo /sbin/kextunload -b com.cisco.amp.nke

8. 对于MacOS版本10.15及更早版本：

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

这应会产生一个空列表。

9. 对于MacOS版本11及更高版本：

/应用/思科\安全\终端/安全\终端\服务.app/内容/MacOS/安全\终端\服务停用终端_安全

出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。

10. 对于MacOS版本11及更高版本：

/应用/思科\安全\终端/安全\终端\服务.app/内容/MacOS/安全\终端\服务停用content_filter

出现提示时输入密码。请注意，此步骤无法远程执行，因为本地用户需要输入密码。

11. 对于MacOS版本11及更高版本：

systemextensionsctl list | grep com.cisco.endpoint.svc

的所有系统扩展 com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 应列出“[已终止，正在等待重新启动时卸载]”。

12. 对于MacOS版本10.15及更早版本：

sudo rm -rf "/应用/思科安全终端"

13. 对于MacOS版本10.15及更早版本：

sudo rm -rf /Library/Extensions/ampfileop.kext

14. 对于MacOS版本10.15及更早版本：

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/库/应用支持/思科/安全终端"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —forget com.cisco.amp.agent

23. sudo pkgutil —forget com.cisco.amp.daemon

24. sudo pkgutil —forget com.cisco.amp.kextsigned

25. sudo pkgutil —forget com.cisco.amp.kextunsigned

26. sudo pkgutil —forget com.cisco.amp.support

27. sudo pkgutil —forget com.sourcefire.amp.agent

28. sudo pkgutil —forget com.sourcefire.amp.daemon

29. sudo pkgutil —forget com.sourcefire.amp.kextsigned

30. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

31. sudo pkgutil —forget com.sourcefire.amp.support

32. 对于每个用户，删除以下目录（如果存在）：

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. 对于每个用户，删除以下目录（如果存在）：

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist