从安全终端卸载Orbital

简介

本文档介绍如何从运行Cisco Secure Endpoint的终端上完全有效地删除Orbital。

先决条件

要求

Cisco 建议您了解以下主题：

• Windows 操作系统
• Windows PowerShell
• Cisco Secure Endpoint
• 思科安全终端控制台

使用的组件

本文档中的信息基于以下软件版本：

• 思科安全终端8.4.0.30201
• Windows Server 2019
• Windows PowerShell 5.1

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

问题

为策略禁用Orbital会暂停和禁用该服务，但会保留安装在终端上。重新启用策略会重新启动服务并启用更新，但在需要时手动卸载Orbital也是可行的。

解决方案

从那些不再需要Orbital的特定终端的策略中禁用Orbital功能。

1.在安全终端控制台中，选择管理>策略以导航到策略页。

2.查找并选择应用于终端的策略。 单击 Edit。

3.导航到Advanced Settings > Orbital，取消选中Enable Orbital。保存更改。

从安全终端控制台禁用轨道功能后，您可以选择任何列出的方法来完全卸载Orbital。

通过控制面板卸载

打开控制面板，导航到程序和功能，在列表中找到Cisco AMP Orbital，右键单击，选择Uninstall，按照卸载向导中的提示进行操作，并在需要时重新启动。

通过CMD卸载

• 使用管理权限打开命令提示符(CMD)。
• 输入命令卸载Cisco AMP Orbital。

wmic product where "description='Cisco AMP orbital'" uninstall

输出片段：

通过PowerShell卸载

• 以管理权限打开PowerShell。
• 输入命令卸载Cisco AMP Orbital。

Uninstall-Package -Name "Cisco AMP Orbital"

输出片段：

验证

• 从“开始”菜单或“运行”对话框打开services.msc。
• 搜索与Cisco AMP Orbital相关的任何服务，并确保列表中没有任何服务。

注意：这些方法也可用于从多个端点自动卸载Orbital。但是，通过安全终端控制台策略重新启用Orbital功能会在终端上重新安装服务。