Um den Secure Endpoint Mac-Anschluss zu deinstallieren, navigieren Sie zum Installationsordner. Anwendungen > Cisco AMP (oder Cisco AMP für Endgeräte mit Version 1.14.0 und höher) (Cisco Secure Endpoint mit Version 1.18.0 und höher) und doppelklicken Sie auf Deinstallieren Sie AMP für Endpoints Connector.pkg (Deinstallieren Sie Secure Endpoint Connector.pkg für Version 1.18.0 und höher) Datei. Folgen Sie den Schritten im Assistenten, um die Anwendung zu deinstallieren.
Wenn das Deinstallationsprogramm aus irgendeinem Grund nicht erfolgreich ist, muss der Secure Endpoint Mac-Anschluss manuell entfernt werden. Öffnen Sie dazu ein Terminalfenster, und befolgen Sie die unten beschriebenen Schritte. Die Vorgehensweise hängt von der Version des nicht installierten Mac-Connectors und der MacOS-Version ab.
Verfahren zur manuellen Deinstallation bei Mac Connector-Versionen vor 1.14.0
Dieses Deinstallationsverfahren gilt für alle MACOS Versionen vor 1.14.0.
Führen Sie die folgenden Befehle aus, um Mac Connector manuell zu deinstallieren:
-
sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Wenn das Menü nicht beendet wird, klicken Sie darauf und wählen Sie AMP für Endpoints-Anschluss beenden aus.
-
sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo /bin/launchctl list com.cisco.amp.daemon
Diese Meldung sollte folgende Meldungen liefern: "Service konnte nicht gefunden werden."
-
sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo /bin/launchctl list com.cisco.amp.updater
Diese Meldung sollte folgende Meldungen liefern: Der Dienst "com.cisco.amp.updater" konnte in der Domäne für das System nicht gefunden werden.
-
sudo /sbin/kextunload -b com.cisco.amp.fileop
-
sudo /sbin/kextunload -b com.cisco.amp.nke
-
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Dies sollte eine leere Liste ergeben.
-
sudo rm -rf "/Applications/Cisco AMP"
-
sudo rm -rf /Library/Extensions/ampfileop.kext
-
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
-
sudo rm -rf "/Library/Application Support/Cisco/AMP für Endpoints Connector"
-
sudo rm -rf /opt/cisco/amp/
-
sudo rm -f /Library/Logs/Cisco/AMP*
-
sudo rm /var/run/ampdaemon.pid
-
sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo pkgutil —vergiss com.cisco.amp.agent
-
sudo pkgutil —vergiss com.cisco.amp.daemon
-
sudo pkgutil —vergiss com.cisco.amp.kextsigned
-
sudo pkgutil —vergiss com.cisco.amp.kextunsigned
-
sudo pkgutil —vergiss com.cisco.amp.support
-
sudo pkgutil —vergiss com.sourcefire.amp.agent
-
sudo pkgutil —vergiss com.sourcefire.amp.daemon
-
sudo pkgutil —vergiss com.sourcefire.amp.kextsigned
-
sudo pkgutil —vergiss com.sourcefire.amp.kextunsigned
-
sudo pkgutil —vergiss com.sourcefire.amp.support
-
Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP.plist
-
Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-für-Endpoints-Connector.plist
Verfahren zur manuellen Deinstallation für Mac Connector-Versionen 1.14.0 bis 1.16.2
Das Deinstallationsverfahren für Mac Connector Versionen 1.14.0 und höher hängt von der verwendeten MacOS Version ab.
Führen Sie die folgenden Befehle aus, um Mac Connector manuell zu deinstallieren:
- /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Wenn das Menü nicht beendet wird, klicken Sie darauf und wählen Sie AMP für Endpoints-Anschluss beenden aus.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
Diese Meldung sollte folgende Meldungen liefern: Service konnte nicht gefunden werden.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/launchct list com.cisco.amp.updater
Diese Meldung sollte folgende Meldungen liefern: Der Dienst "com.cisco.amp.updater" konnte in der Domäne für das System nicht gefunden werden.
- Für MacOS-Versionen 10.15 und älter:
sudo /sbin/kextunload -b com.cisco.amp.fileop
- Für MacOS-Versionen 10.15 und älter:
sudo /sbin/kextunload -b com.cisco.amp.nke
- Für MacOS-Versionen 10.15 und älter:
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Dies sollte eine leere Liste ergeben.
- Für MacOS-Versionen 11 und neuer:
/Anwendungen/Cisco\ AMP\ für\ Endgeräte/AMP\ für\ Endgeräte\ Service.app/Inhalt/MacOS/AMP\ für\ Endgeräte\ Service deaktiviert Endpunkt_Sicherheit
Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.
- Für MacOS-Versionen 11 und neuer:
/Anwendungen/Cisco\ AMP\ für\ Endgeräte/AMP\ für\ Endgeräte\ Service.app/Inhalt/MacOS/AMP\ für\ Endgeräte\ Service deaktiviert content_filter
Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.
- Für MacOS-Versionen 11 und neuer:
Systemerweiterungsliste | grep com.cisco.endpoint.svc
Alle Systemerweiterungen für com.cisco.endpoint.svc.networkextension und com.cisco.endpoint.svc.securityextension sollte mit "[Beendete Wartezeit für Deinstallation beim Neustart] aufgelistet werden."
- Für MacOS-Versionen 10.15 und älter:
sudo rm -rf "/Applications/Cisco AMP for Endpoints"
- Für MacOS-Versionen 10.15 und älter:
sudo rm -rf /Library/Extensions/ampfileop.kext
- Für MacOS-Versionen 10.15 und älter:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/AMP für Endpoints Connector"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/AMP*
- sudo rm /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil —vergiss com.cisco.amp.agent
- sudo pkgutil —vergiss com.cisco.amp.daemon
- sudo pkgutil —vergiss com.cisco.amp.kextsigned
- sudo pkgutil —vergiss com.cisco.amp.kextunsigned
- sudo pkgutil —vergiss com.cisco.amp.support
- sudo pkgutil —vergiss com.sourcefire.amp.agent
- sudo pkgutil —vergiss com.sourcefire.amp.daemon
- sudo pkgutil —vergiss com.sourcefire.amp.kextsigned
- sudo pkgutil —vergiss com.sourcefire.amp.kextunsigned
- sudo pkgutil —vergiss com.sourcefire.amp.support
- Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP.plist
- Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-für-Endpoints-Connector.plist
Verfahren zur manuellen Deinstallation für Mac Connector Versionen 1.18.0 und höher
Das Deinstallationsverfahren für Mac-Connector-Versionen 1.18.0 und höher hängt von der verwendeten MacOS-Version ab.
Führen Sie die folgenden Befehle aus, um den Mac-Anschluss manuell zu deinstallieren:
- /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Wenn das Menü dadurch nicht angehalten wird, klicken Sie darauf, und wählen Sie Sicherer Endpunkt-Anschluss beenden aus.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
Diese Meldung sollte folgende Meldungen liefern: Service konnte nicht gefunden werden.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/launchct list com.cisco.amp.updater
Diese Meldung sollte folgende Meldungen liefern: Der Dienst "com.cisco.amp.updater" konnte in der Domäne für das System nicht gefunden werden.
- Für MacOS-Versionen 10.15 und älter:
sudo /sbin/kextunload -b com.cisco.amp.fileop
- Für MacOS-Versionen 10.15 und älter:
sudo /sbin/kextunload -b com.cisco.amp.nke
- Für MacOS-Versionen 10.15 und älter:
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Dies sollte eine leere Liste ergeben.
- Für MacOS-Versionen 11 und neuer:
/Anwendungen/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service Deaktivieren Endpoint_Security
Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.
- Für MacOS-Versionen 11 und neuer:
/Anwendungen/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service deaktiviert content_filter
Geben Sie bei Aufforderung ein Kennwort ein. Beachten Sie, dass dieser Schritt nicht remote ausgeführt werden kann, da der lokale Benutzer das Kennwort eingeben muss.
- Für MacOS-Versionen 11 und neuer:
Systemerweiterungsliste | grep com.cisco.endpoint.svc
Alle Systemerweiterungen für com.cisco.endpoint.svc.networkextension und com.cisco.endpoint.svc.securityextension sollte mit "[Beendete Wartezeit für Deinstallation beim Neustart] aufgelistet werden."
- Für MacOS-Versionen 10.15 und älter:
sudo rm -rf "/Applications/Cisco Secure Endpoints"
- Für MacOS-Versionen 10.15 und älter:
sudo rm -rf /Library/Extensions/ampfileop.kext
- Für MacOS-Versionen 10.15 und älter:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/AMP*
- sudo rm /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil —vergiss com.cisco.amp.agent
- sudo pkgutil —vergiss com.cisco.amp.daemon
- sudo pkgutil —vergiss com.cisco.amp.kextsigned
- sudo pkgutil —vergiss com.cisco.amp.kextunsigned
- sudo pkgutil —vergiss com.cisco.amp.support
- sudo pkgutil —vergiss com.sourcefire.amp.agent
- sudo pkgutil —vergiss com.sourcefire.amp.daemon
- sudo pkgutil —vergiss com.sourcefire.amp.kextsigned
- sudo pkgutil —vergiss com.sourcefire.amp.kextunsigned
- sudo pkgutil —vergiss com.sourcefire.amp.support
- Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP.plist
- Entfernen Sie für jeden Benutzer das folgende Verzeichnis, falls es vorhanden ist:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-für-Endpoints-Connector.plist