安全終端Mac聯結器的手動解除安裝過程

下載選項

  • PDF     (134.3 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (77.8 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (66.4 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2022 年 2 月 28 日
文件 ID:216232

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

要解除安裝安全終端Mac聯結器，請導航到安裝資料夾 應用程式 > 思科AMP（或版本1.14.0及更新版本上的面向終端的思科AMP）（版本1.18.0及更新版本的思科安全終端） 並按兩下 解除安裝AMP for Endpoints Connector.pkg（解除安裝1.18.0版及更新版本上的安全終端聯結器.pkg） 檔案。按照嚮導中的步驟解除安裝應用程式。

如果解除安裝程式由於任何原因未成功，則必須手動刪除安全終端Mac聯結器。要執行此操作，請開啟終端視窗，並遵循以下相應步驟。要遵循的過程取決於未安裝的Mac聯結器的版本和macOS版本。

1.14.0以前版本的Mac聯結器手動解除安裝過程

此解除安裝過程適用於1.14.0之前的Mac Connector版本的macOS的所有版本。

要手動解除安裝Mac Connector，請運行以下命令：

  1. sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

    如果這不會停止選單項，請按一下該選單項並選擇「退出面向終端的AMP聯結器」。

  2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

  3. sudo /bin/launchctl list com.cisco.amp.daemon

    這應會產生以下訊息："找不到服務。"

  4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

  5. sudo /bin/launchctl list com.cisco.amp.updater

    這應會產生以下訊息：在系統的域中找不到服務「com.cisco.amp.updater」。

  6. sudo /sbin/kextunload -b com.cisco.amp.fileop

  7. sudo /sbin/kextunload -b com.cisco.amp.nke

  8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

    這應會生成空清單。

  9. sudo rm -rf "/Applications/Cisco AMP"

  10. sudo rm -rf /Library/Extensions/ampfileop.kext

  11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

  12. sudo rm -rf "/庫/應用程式支援/面向終端的思科/AMP聯結器"

  13. sudo rm -rf /opt/cisco/amp/

  14. sudo rm -f /Library/Logs/Cisco/amp*

  15. sudo rm -f /var/run/ampdaemon.pid

  16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

  17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

  18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

  19. sudo pkgutil — 忘記com.cisco.amp.agent

  20. sudo pkgutil — 忘記com.cisco.amp.daemon

  21. sudo pkgutil — 忘記com.cisco.amp.kextsigned

  22. sudo pkgutil — 忘記com.cisco.amp.kextunsigned

  23. sudo pkgutil — 忘記com.cisco.amp.support

  24. sudo pkgutil — 忘記com.sourcefire.amp.agent

  25. sudo pkgutil — 忘記com.sourcefire.amp.daemon

  26. sudo pkgutil — 忘記com.sourcefire.amp.kextsigned

  27. sudo pkgutil — 忘記com.sourcefire.amp.kextunsigned

  28. sudo pkgutil — 忘記com.sourcefire.amp.support

  29. 對於每個使用者，刪除以下目錄（如果存在）：

    rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

  30. 對於每個使用者，刪除以下目錄（如果存在）：

    rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Mac Connector 1.14.0版到1.16.2版的手動解除安裝過程

Mac Connector 1.14.0版和更新版本的解除安裝過程因使用的macOS版本而異。

要手動解除安裝Mac Connector，請運行以下命令：

  1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
    如果這不會停止選單項，請按一下該選單項並選擇「退出面向終端的AMP聯結器」。
  2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  3. sudo /bin/launchctl list com.cisco.amp.daemon
    這應會產生以下訊息：找不到服務。
  4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
  5. sudo /bin/launchct list com.cisco.amp.updater
    這應會產生以下訊息：在系統的域中找不到服務「com.cisco.amp.updater」。
  6. 對於macOS版本10.15及更高版本：
    sudo /sbin/kextunload -b com.cisco.amp.fileop
  7. 對於macOS版本10.15及更高版本：
    sudo /sbin/kextunload -b com.cisco.amp.nke
  8. 對於macOS版本10.15及更高版本：
    sudo /usr/sbin/kextstat -l | grep com.cisco.amp
    這應會生成空清單。
  9. 對於macOS版本11及更高版本：
    /Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate endpoint_security
    出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。
  10. 對於macOS版本11及更高版本：
    /Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate content_filter
    出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。
  11. 對於macOS版本11及更高版本：
    systemextensionsctl清單 | grep com.cisco.endpoint.svc
    以下專案的所有系統擴展：     com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 應以「[restiting waiting to uninstall on reboot]」列出。
  12. 對於macOS版本10.15及更高版本：
    sudo rm -rf "/應用/面向終端的思科AMP"
  13. 對於macOS版本10.15及更高版本：
    sudo rm -rf /Library/Extensions/ampfileop.kext
  14. 對於macOS版本10.15及更高版本：
    sudo rm -rf /Library/Extensions/ampnetworkflow.kext
  15. sudo rm -rf "/庫/應用程式支援/面向終端的思科/AMP聯結器"
  16. sudo rm -rf /opt/cisco/amp/
  17. sudo rm -f /Library/Logs/Cisco/amp*
  18. sudo rm -f /var/run/ampdaemon.pid
  19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
  20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
  22. sudo pkgutil — 忘記com.cisco.amp.agent
  23. sudo pkgutil — 忘記com.cisco.amp.daemon
  24. sudo pkgutil — 忘記com.cisco.amp.kextsigned
  25. sudo pkgutil — 忘記com.cisco.amp.kextunsigned
  26. sudo pkgutil — 忘記com.cisco.amp.support
  27. sudo pkgutil — 忘記com.sourcefire.amp.agent
  28. sudo pkgutil — 忘記com.sourcefire.amp.daemon
  29. sudo pkgutil — 忘記com.sourcefire.amp.kextsigned
  30. sudo pkgutil — 忘記com.sourcefire.amp.kextunsigned
  31. sudo pkgutil — 忘記com.sourcefire.amp.support
  32. 對於每個使用者，刪除以下目錄（如果存在）：
    rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
  33. 對於每個使用者，刪除以下目錄（如果存在）：
    rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Mac Connector 1.18.0版和更新版本的手動解除安裝過程

Mac connector版本1.18.0和更新版本的解除安裝過程因使用的macOS版本而異。

要手動解除安裝Mac聯結器，請運行以下命令：

  1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
    如果未停止該選單集，請按一下該選單集並選擇「退出安全終結點聯結器」。
  2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  3. sudo /bin/launchctl list com.cisco.amp.daemon
    這應會產生以下訊息：找不到服務。
  4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
  5. sudo /bin/launchct list com.cisco.amp.updater
    這應會產生以下訊息：在系統的域中找不到服務「com.cisco.amp.updater」。
  6. 對於macOS版本10.15及更高版本：
    sudo /sbin/kextunload -b com.cisco.amp.fileop
  7. 對於macOS版本10.15及更高版本：
    sudo /sbin/kextunload -b com.cisco.amp.nke
  8. 對於macOS版本10.15及更高版本：
    sudo /usr/sbin/kextstat -l | grep com.cisco.amp
    這應會生成空清單。
  9. 對於macOS版本11及更高版本：

    /Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service deactivate endpoint_security

    出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。
  10. 對於macOS版本11及更高版本：

    /Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service deactivate content_filter

    出現提示時輸入密碼。請注意，此步驟無法遠端執行，因為本地使用者需要輸入密碼。
  11. 對於macOS版本11及更高版本：
    systemextensionsctl清單 | grep com.cisco.endpoint.svc
    以下專案的所有系統擴展：     com.cisco.endpoint.svc.networkextension和com.cisco.endpoint.svc.securityextension 應以「[restiting waiting to uninstall on reboot]」列出。
  12. 對於macOS版本10.15及更高版本：
    sudo rm -rf "/應用/思科安全終端"
  13. 對於macOS版本10.15及更高版本：
    sudo rm -rf /Library/Extensions/ampfileop.kext
  14. 對於macOS版本10.15及更高版本：
    sudo rm -rf /Library/Extensions/ampnetworkflow.kext
  15. sudo rm -rf "/庫/應用程式支援/思科/安全終端"
  16. sudo rm -rf /opt/cisco/amp/
  17. sudo rm -f /Library/Logs/Cisco/amp*
  18. sudo rm -f /var/run/ampdaemon.pid
  19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
  20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
  21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
  22. sudo pkgutil — 忘記com.cisco.amp.agent
  23. sudo pkgutil — 忘記com.cisco.amp.daemon
  24. sudo pkgutil — 忘記com.cisco.amp.kextsigned
  25. sudo pkgutil — 忘記com.cisco.amp.kextunsigned
  26. sudo pkgutil — 忘記com.cisco.amp.support
  27. sudo pkgutil — 忘記com.sourcefire.amp.agent
  28. sudo pkgutil — 忘記com.sourcefire.amp.daemon
  29. sudo pkgutil — 忘記com.sourcefire.amp.kextsigned
  30. sudo pkgutil — 忘記com.sourcefire.amp.kextunsigned
  31. sudo pkgutil — 忘記com.sourcefire.amp.support
  32. 對於每個使用者，刪除以下目錄（如果存在）：
    rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
  33. 對於每個使用者，刪除以下目錄（如果存在）：
    rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

修訂記錄

修訂 發佈日期 意見
2.0
28-Feb-2022
聯結器重新標籤
1.0
05-Nov-2020
初始版本
TAC Authored

由思科工程師貢獻

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品