Para desinstalar o conector Mac do Secure Endpoint, navegue até a pasta de instalação Aplicativos > Cisco AMP (ou Cisco AMP para endpoints nas versões 1.14.0 e mais recentes) (Cisco Secure Endpoint para versões 1.18.0 e mais recentes) e clique duas vezes no Desinstale o AMP para Endpoints Connector.pkg (desinstale o Secure Endpoint connector.pkg na versão 1.18.0 e mais recente) arquivo. Siga as etapas no assistente para desinstalar o aplicativo.
Se, por algum motivo, o desinstalador não tiver êxito, o conector Mac do Secure Endpoint terá de ser removido manualmente. Para fazer isso, abra uma janela de terminal e siga o procedimento apropriado abaixo. O procedimento a seguir depende da versão do conector Mac que está sendo desinstalada e da versão macOS.
Procedimento de desinstalação manual para versões do conector Mac anteriores à versão 1.14.0
Este procedimento de desinstalação se aplica a todas as versões do macOS para Mac Connector anteriores à 1.14.0.
Para desinstalar manualmente o Mac Connector, execute os seguintes comandos:
-
sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Se isso não parar o menu, clique nele e selecione Sair do conector da AMP para endpoints.
-
sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo /bin/launchctl list com.cisco.amp.daemon
Isso deve gerar a mensagem: "Não foi possível localizar o serviço."
-
sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo /bin/launchctl list com.cisco.amp.updater
Isso deve gerar a mensagem: Não foi possível localizar o serviço "com.cisco.amp.updater" no domínio do sistema.
-
sudo /sbin/kextunload -b com.cisco.amp.fileop
-
sudo /sbin/kextunload -b com.cisco.amp.nke
-
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Isso deve gerar uma lista vazia.
-
sudo rm -rf "/Applications/Cisco AMP"
-
sudo rm -rf /Library/Extensions/ampfileop.kext
-
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
-
sudo rm -rf "/Library/Application Support/Cisco/AMP para Endpoints Connector"
-
sudo rm -rf /opt/cisco/amp/
-
sudo rm -f /Library/Logs/Cisco/amp*
-
sudo rm -f /var/run/ampdaemon.pid
-
sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo pkgutil — esquece com.cisco.amp.agent
-
sudo pkgutil — esquece com.cisco.amp.daemon
-
sudo pkgutil —esquece com.cisco.amp.kextsigned
-
sudo pkgutil —esquece com.cisco.amp.kextunsigned
-
sudo pkgutil — esqueça com.cisco.amp.support
-
sudo pkgutil — esquece com.sourcefire.amp.agent
-
sudo pkgutil — esquece com.sourcefire.amp.daemon
-
sudo pkgutil —esquece com.sourcefire.amp.kextsigned
-
sudo pkgutil —esquece com.sourcefire.amp.kextunsigned
-
sudo pkgutil —esquece com.sourcefire.amp.support
-
Para cada usuário, remova o seguinte diretório se ele existir:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
-
Para cada usuário, remova o seguinte diretório se ele existir:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist
Procedimento Manual De Desinstalação Para Conector Mac Versões 1.14.0 a 1.16.2
O procedimento de desinstalação do Mac Connector versões 1.14.0 e mais recentes varia dependendo da versão do macOS sendo usada.
Para desinstalar manualmente o Mac Connector, execute os seguintes comandos:
- /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Se isso não parar o menu, clique nele e selecione Sair do conector da AMP para endpoints.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
Isso deve gerar a mensagem: Não foi possível localizar o serviço.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/launchct list com.cisco.amp.updater
Isso deve gerar a mensagem: Não foi possível localizar o serviço "com.cisco.amp.updater" no domínio do sistema.
- Para versões 10.15 e mais antigas do macOS:
sudo /sbin/kextunload -b com.cisco.amp.fileop
- Para versões 10.15 e mais antigas do macOS:
sudo /sbin/kextunload -b com.cisco.amp.nke
- Para versões 10.15 e mais antigas do macOS:
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Isso deve gerar uma lista vazia.
- Para macOS versões 11 e mais recentes:
/Applications/Cisco\ AMP\ para\ Endpoints/AMP\ para\ Endpoints\ Serviço.app/Conteúdo/MacOS/AMP\ para\ Endpoints\ Desativação do serviço endpoint_security
Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.
- Para macOS versões 11 e mais recentes:
/Applications/Cisco\ AMP\ para\ Endpoints/AMP\ para\ Endpoints\ Service.app/Contents/MacOS/AMP\ para\ Endpoints\ Serviço de desativação de content_filter
Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.
- Para macOS versões 11 e mais recentes:
lista systemextensionsctl | grep com.cisco.endpoint.svc
Todas as extensões do sistema para com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve estar listado com "[terminada aguardando desinstalação na reinicialização]."
- Para versões 10.15 e mais antigas do macOS:
sudo rm -rf "/Applications/Cisco AMP for Endpoints"
- Para versões 10.15 e mais antigas do macOS:
sudo rm -rf /Library/Extensions/ampfileop.kext
- Para versões 10.15 e mais antigas do macOS:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/AMP para Endpoints Connector"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil — esquece com.cisco.amp.agent
- sudo pkgutil — esquece com.cisco.amp.daemon
- sudo pkgutil —esquece com.cisco.amp.kextsigned
- sudo pkgutil —esquece com.cisco.amp.kextunsigned
- sudo pkgutil — esqueça com.cisco.amp.support
- sudo pkgutil — esquece com.sourcefire.amp.agent
- sudo pkgutil — esquece com.sourcefire.amp.daemon
- sudo pkgutil —esquece com.sourcefire.amp.kextsigned
- sudo pkgutil —esquece com.sourcefire.amp.kextunsigned
- sudo pkgutil —esquece com.sourcefire.amp.support
- Para cada usuário, remova o seguinte diretório se ele existir:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
- Para cada usuário, remova o seguinte diretório se ele existir:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist
Manual Uninstall Procedure For Mac Connector Versões 1.18.0 e mais recentes
O procedimento de desinstalação do conector Mac versão 1.18.0 e mais recente varia dependendo da versão do macOS sendo usada.
Para desinstalar manualmente o conector Mac, execute os seguintes comandos:
- /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
Se isso não parar o menu, clique nele e selecione Sair do conector de endpoint seguro.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
Isso deve gerar a mensagem: Não foi possível localizar o serviço.
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/launchct list com.cisco.amp.updater
Isso deve gerar a mensagem: Não foi possível localizar o serviço "com.cisco.amp.updater" no domínio do sistema.
- Para versões 10.15 e mais antigas do macOS:
sudo /sbin/kextunload -b com.cisco.amp.fileop
- Para versões 10.15 e mais antigas do macOS:
sudo /sbin/kextunload -b com.cisco.amp.nke
- Para versões 10.15 e mais antigas do macOS:
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
Isso deve gerar uma lista vazia.
- Para macOS versões 11 e mais recentes:
/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ O serviço desativa o endpoint_security
Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.
- Para macOS versões 11 e mais recentes:
/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ O serviço desativa o content_filter
Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.
- Para macOS versões 11 e mais recentes:
lista systemextensionsctl | grep com.cisco.endpoint.svc
Todas as extensões do sistema para com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve estar listado com "[terminada aguardando desinstalação na reinicialização]."
- Para versões 10.15 e mais antigas do macOS:
sudo rm -rf "/Applications/Cisco Secure Endpoints"
- Para versões 10.15 e mais antigas do macOS:
sudo rm -rf /Library/Extensions/ampfileop.kext
- Para versões 10.15 e mais antigas do macOS:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil — esquece com.cisco.amp.agent
- sudo pkgutil — esquece com.cisco.amp.daemon
- sudo pkgutil —esquece com.cisco.amp.kextsigned
- sudo pkgutil —esquece com.cisco.amp.kextunsigned
- sudo pkgutil — esqueça com.cisco.amp.support
- sudo pkgutil — esquece com.sourcefire.amp.agent
- sudo pkgutil — esquece com.sourcefire.amp.daemon
- sudo pkgutil —esquece com.sourcefire.amp.kextsigned
- sudo pkgutil —esquece com.sourcefire.amp.kextunsigned
- sudo pkgutil —esquece com.sourcefire.amp.support
- Para cada usuário, remova o seguinte diretório se ele existir:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
- Para cada usuário, remova o seguinte diretório se ele existir:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist