目錄

1.14.0以前版本的Mac聯結器手動解除安裝過程

Mac Connector 1.14.0版到1.16.2版的手動解除安裝過程

Mac Connector 1.18.0版和更新版本的手動解除安裝過程

要解除安裝安全終端Mac聯結器，請導航到安裝資料夾 應用程式 > 思科AMP（或版本1.14.0及更新版本上的面向終端的思科AMP）（版本1.18.0及更新版本的思科安全終端） 並按兩下 解除安裝AMP for Endpoints Connector.pkg（解除安裝1.18.0版及更新版本上的安全終端聯結器.pkg） 檔案。按照嚮導中的步驟解除安裝應用程式。

如果解除安裝程式由於任何原因未成功，則必須手動刪除安全終端Mac聯結器。要執行此操作，請開啟終端視窗，並遵循以下相應步驟。要遵循的過程取決於未安裝的Mac聯結器的版本和macOS版本。

1.14.0以前版本的Mac聯結器手動解除安裝過程

此解除安裝過程適用於1.14.0之前的Mac Connector版本的macOS的所有版本。

要手動解除安裝Mac Connector，請運行以下命令：

1. sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

如果這不會停止選單項，請按一下該選單項並選擇「退出面向終端的AMP聯結器」。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

這應會產生以下訊息："找不到服務。"

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchctl list com.cisco.amp.updater

這應會產生以下訊息：在系統的域中找不到服務「com.cisco.amp.updater」。

6. sudo /sbin/kextunload -b com.cisco.amp.fileop

7. sudo /sbin/kextunload -b com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

這應會生成空清單。

9. sudo rm -rf "/Applications/Cisco AMP"

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/庫/應用程式支援/面向終端的思科/AMP聯結器"

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/amp*

15. sudo rm -f /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil — 忘記com.cisco.amp.agent

20. sudo pkgutil — 忘記com.cisco.amp.daemon

21. sudo pkgutil — 忘記com.cisco.amp.kextsigned

22. sudo pkgutil — 忘記com.cisco.amp.kextunsigned

23. sudo pkgutil — 忘記com.cisco.amp.support

24. sudo pkgutil — 忘記com.sourcefire.amp.agent

25. sudo pkgutil — 忘記com.sourcefire.amp.daemon

26. sudo pkgutil — 忘記com.sourcefire.amp.kextsigned

27. sudo pkgutil — 忘記com.sourcefire.amp.kextunsigned

28. sudo pkgutil — 忘記com.sourcefire.amp.support

29. 對於每個使用者，刪除以下目錄（如果存在）：

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

30. 對於每個使用者，刪除以下目錄（如果存在）：

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Mac Connector 1.14.0版到1.16.2版的手動解除安裝過程

Mac Connector 1.14.0版和更新版本的解除安裝過程因使用的macOS版本而異。

要手動解除安裝Mac Connector，請運行以下命令：

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

如果這不會停止選單項，請按一下該選單項並選擇「退出面向終端的AMP聯結器」。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

這應會產生以下訊息：找不到服務。

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

這應會產生以下訊息：在系統的域中找不到服務「com.cisco.amp.updater」。

6. 對於macOS版本10.15及更高版本：

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. 對於macOS版本10.15及更高版本：

sudo /sbin/kextunload -b com.cisco.amp.nke

8. 對於macOS版本10.15及更高版本：

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

這應會生成空清單。

9. 對於macOS版本11及更高版本：

/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate endpoint_security

出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。

10. 對於macOS版本11及更高版本：

/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate content_filter

出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。

11. 對於macOS版本11及更高版本：

systemextensionsctl清單 | grep com.cisco.endpoint.svc

以下專案的所有系統擴展： com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 應以「[restiting waiting to uninstall on reboot]」列出。

12. 對於macOS版本10.15及更高版本：

sudo rm -rf "/應用/面向終端的思科AMP"

13. 對於macOS版本10.15及更高版本：

sudo rm -rf /Library/Extensions/ampfileop.kext

14. 對於macOS版本10.15及更高版本：

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/庫/應用程式支援/面向終端的思科/AMP聯結器"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil — 忘記com.cisco.amp.agent

23. sudo pkgutil — 忘記com.cisco.amp.daemon

24. sudo pkgutil — 忘記com.cisco.amp.kextsigned

25. sudo pkgutil — 忘記com.cisco.amp.kextunsigned

26. sudo pkgutil — 忘記com.cisco.amp.support

27. sudo pkgutil — 忘記com.sourcefire.amp.agent

28. sudo pkgutil — 忘記com.sourcefire.amp.daemon

29. sudo pkgutil — 忘記com.sourcefire.amp.kextsigned

30. sudo pkgutil — 忘記com.sourcefire.amp.kextunsigned

31. sudo pkgutil — 忘記com.sourcefire.amp.support

32. 對於每個使用者，刪除以下目錄（如果存在）：

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. 對於每個使用者，刪除以下目錄（如果存在）：

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Mac Connector 1.18.0版和更新版本的手動解除安裝過程

Mac connector版本1.18.0和更新版本的解除安裝過程因使用的macOS版本而異。

要手動解除安裝Mac聯結器，請運行以下命令：

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

如果未停止該選單集，請按一下該選單集並選擇「退出安全終結點聯結器」。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

這應會產生以下訊息：找不到服務。

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

這應會產生以下訊息：在系統的域中找不到服務「com.cisco.amp.updater」。

6. 對於macOS版本10.15及更高版本：

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. 對於macOS版本10.15及更高版本：

sudo /sbin/kextunload -b com.cisco.amp.nke

8. 對於macOS版本10.15及更高版本：

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

這應會生成空清單。

9. 對於macOS版本11及更高版本：

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service deactivate endpoint_security

出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。

10. 對於macOS版本11及更高版本：

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service deactivate content_filter

出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。

11. 對於macOS版本11及更高版本：

systemextensionsctl清單 | grep com.cisco.endpoint.svc

以下專案的所有系統擴展： com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 應以「[restiting waiting to uninstall on reboot]」列出。

12. 對於macOS版本10.15及更高版本：

sudo rm -rf "/應用/思科安全終端"

13. 對於macOS版本10.15及更高版本：

sudo rm -rf /Library/Extensions/ampfileop.kext

14. 對於macOS版本10.15及更高版本：

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/庫/應用程式支援/思科/安全終端"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil — 忘記com.cisco.amp.agent

23. sudo pkgutil — 忘記com.cisco.amp.daemon

24. sudo pkgutil — 忘記com.cisco.amp.kextsigned

25. sudo pkgutil — 忘記com.cisco.amp.kextunsigned

26. sudo pkgutil — 忘記com.cisco.amp.support

27. sudo pkgutil — 忘記com.sourcefire.amp.agent

28. sudo pkgutil — 忘記com.sourcefire.amp.daemon

29. sudo pkgutil — 忘記com.sourcefire.amp.kextsigned

30. sudo pkgutil — 忘記com.sourcefire.amp.kextunsigned

31. sudo pkgutil — 忘記com.sourcefire.amp.support

32. 對於每個使用者，刪除以下目錄（如果存在）：

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. 對於每個使用者，刪除以下目錄（如果存在）：

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist