Pour désinstaller le connecteur Secure Endpoint Mac, accédez au dossier d'installation Applications > Cisco AMP (ou Cisco AMP for Endpoints sur les versions 1.14.0 et ultérieures) (Cisco Secure Endpoint pour les versions 1.18.0 et ultérieures) et double-cliquez sur le Désinstaller AMP for Endpoints Connector.pkg (Désinstaller Secure Endpoint connector.pkg sur la version 1.18.0 et les versions ultérieures) fichier. Suivez les étapes de l'Assistant pour désinstaller l'application.
Si, pour une raison quelconque, le désinstallation échoue, le connecteur Mac Secure Endpoint devra être supprimé manuellement. Pour ce faire, ouvrez une fenêtre de terminal et suivez la procédure ci-dessous. La procédure à suivre dépend de la version du connecteur Mac en cours de désinstallation et de la version macOS.
Procédure de désinstallation manuelle pour les versions du connecteur Mac antérieures à la version 1.14.0
Cette procédure de désinstallation s'applique à toutes les versions de macOS pour Mac Connector antérieures à la version 1.14.0.
Pour désinstaller manuellement le connecteur Mac, exécutez les commandes suivantes :
-
sudo /bin/Launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Si cela n'arrête pas le menu, cliquez dessus et sélectionnez Quit AMP for Endpoints Connector.
-
sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo /bin/Launchctl list com.cisco.amp.daemon
Ceci devrait donner le message suivant : « Service introuvable. »
-
sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo /bin/Launchctl list com.cisco.amp.updater
Ceci devrait donner le message suivant : Service « com.cisco.amp.updater » introuvable dans le domaine du système.
-
sudo /sbin/kextunload -b com.cisco.amp.fileop
-
sudo /sbin/kextunload -b com.cisco.amp.nke
-
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Cela devrait donner une liste vide.
-
sudo rm -rf "/Applications/Cisco AMP »
-
sudo rm -rf /Library/Extensions/ampfileop.kext
-
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
-
sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector »
-
sudo rm -rf /opt/cisco/amp/
-
sudo rm -f /Library/Logs/Cisco/amp*
-
sudo rm -f /var/run/ampdaemon.pid
-
sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo pkgutil : oubliez com.cisco.amp.agent
-
sudo pkgutil : oubliez com.cisco.amp.daemon
-
sudo pkgutil : oubliez com.cisco.amp.kextsigned
-
sudo pkgutil —oubliez com.cisco.amp.kextunsigned
-
sudo pkgutil —oubliez com.cisco.amp.support
-
sudo pkgutil —oubliez com.sourcefire.amp.agent
-
sudo pkgutil —oubliez com.sourcefire.amp.daemon
-
sudo pkgutil —oubliez com.sourcefire.amp.kextsigned
-
sudo pkgutil —oubliez com.sourcefire.amp.kextunsigned
-
sudo pkgutil —oubliez com.sourcefire.amp.support
-
Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-MacPlist
-
Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist
Procédure de désinstallation manuelle pour les versions 1.14.0 à 1.16.2 du connecteur Mac
La procédure de désinstallation pour Mac Connector versions 1.14.0 et ultérieures varie selon la version de macOS utilisée.
Pour désinstaller manuellement le connecteur Mac, exécutez les commandes suivantes :
- /bin/Launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Si cela n'arrête pas le menu, cliquez dessus et sélectionnez Quit AMP for Endpoints Connector.
- sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/Launchctl list com.cisco.amp.daemon
Ceci devrait donner le message suivant : Service introuvable.
- sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/Launchct list com.cisco.amp.updater
Ceci devrait donner le message suivant : Service « com.cisco.amp.updater » introuvable dans le domaine du système.
- Pour macOS versions 10.15 et ultérieures :
sudo /sbin/kextunload -b com.cisco.amp.fileop
- Pour macOS versions 10.15 et ultérieures :
sudo /sbin/kextunload -b com.cisco.amp.nke
- Pour macOS versions 10.15 et ultérieures :
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Cela devrait donner une liste vide.
- Pour macOS versions 11 et ultérieures :
/Applications/Cisco\ AMP\ pour\ terminaux/AMP\ pour\ terminaux\ Service.app/Contents/MacOS/AMP\ pour\ terminaux\ Service désactive endpoint_security
Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.
- Pour macOS versions 11 et ultérieures :
/Applications/Cisco\ AMP\ pour\ terminaux/AMP\ pour\ terminaux\ Service.app/Contents/MacOS/AMP\ pour\ terminaux\ Service désactive content_filter
Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.
- Pour macOS versions 11 et ultérieures :
systemextensionsctl list | grep com.cisco.endpoint.svc
Toutes les extensions système pour com.cisco.endpoint.svc.networkextension et com.cisco.endpoint.svc.securityextension doit être répertorié avec "[terminé en attente de désinstallation au redémarrage]."
- Pour macOS versions 10.15 et ultérieures :
sudo rm -rf "/Applications/Cisco AMP for Endpoints »
- Pour macOS versions 10.15 et ultérieures :
sudo rm -rf /Library/Extensions/ampfileop.kext
- Pour macOS versions 10.15 et ultérieures :
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector »
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil : oubliez com.cisco.amp.agent
- sudo pkgutil : oubliez com.cisco.amp.daemon
- sudo pkgutil : oubliez com.cisco.amp.kextsigned
- sudo pkgutil —oubliez com.cisco.amp.kextunsigned
- sudo pkgutil —oubliez com.cisco.amp.support
- sudo pkgutil —oubliez com.sourcefire.amp.agent
- sudo pkgutil —oubliez com.sourcefire.amp.daemon
- sudo pkgutil —oubliez com.sourcefire.amp.kextsigned
- sudo pkgutil —oubliez com.sourcefire.amp.kextunsigned
- sudo pkgutil —oubliez com.sourcefire.amp.support
- Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-MacPlist
- Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist
Procédure de désinstallation manuelle pour les versions 1.18.0 et ultérieures du connecteur Mac
La procédure de désinstallation des versions 1.18.0 et ultérieures du connecteur Mac varie selon la version de macOS utilisée.
Pour désinstaller manuellement le connecteur Mac, exécutez les commandes suivantes :
- /bin/Launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Si cela n'arrête pas le menu, cliquez dessus et sélectionnez Quit Secure Endpoint connector (Quitter le connecteur de point d'extrémité sécurisé).
- sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/Launchctl list com.cisco.amp.daemon
Ceci devrait donner le message suivant : Service introuvable.
- sudo /bin/Launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/Launchct list com.cisco.amp.updater
Ceci devrait donner le message suivant : Service « com.cisco.amp.updater » introuvable dans le domaine du système.
- Pour macOS versions 10.15 et ultérieures :
sudo /sbin/kextunload -b com.cisco.amp.fileop
- Pour macOS versions 10.15 et ultérieures :
sudo /sbin/kextunload -b com.cisco.amp.nke
- Pour macOS versions 10.15 et ultérieures :
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Cela devrait donner une liste vide.
- Pour macOS versions 11 et ultérieures :
/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service désactive la sécurité des terminaux
Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.
- Pour macOS versions 11 et ultérieures :
/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service désactive content_filter
Entrez le mot de passe lorsque vous y êtes invité. Notez que cette étape ne peut pas être exécutée à distance, car l'utilisateur local doit entrer le mot de passe.
- Pour macOS versions 11 et ultérieures :
systemextensionsctl list | grep com.cisco.endpoint.svc
Toutes les extensions système pour com.cisco.endpoint.svc.networkextension et com.cisco.endpoint.svc.securityextension doit être répertorié avec "[terminé en attente de désinstallation au redémarrage]."
- Pour macOS versions 10.15 et ultérieures :
sudo rm -rf "/Applications/Cisco Secure Endpoints »
- Pour macOS versions 10.15 et ultérieures :
sudo rm -rf /Library/Extensions/ampfileop.kext
- Pour macOS versions 10.15 et ultérieures :
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint »
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil : oubliez com.cisco.amp.agent
- sudo pkgutil : oubliez com.cisco.amp.daemon
- sudo pkgutil : oubliez com.cisco.amp.kextsigned
- sudo pkgutil —oubliez com.cisco.amp.kextunsigned
- sudo pkgutil —oubliez com.cisco.amp.support
- sudo pkgutil —oubliez com.sourcefire.amp.agent
- sudo pkgutil —oubliez com.sourcefire.amp.daemon
- sudo pkgutil —oubliez com.sourcefire.amp.kextsigned
- sudo pkgutil —oubliez com.sourcefire.amp.kextunsigned
- sudo pkgutil —oubliez com.sourcefire.amp.support
- Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-MacPlist
- Pour chaque utilisateur, supprimez le répertoire suivant s'il existe :
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist