Per disinstallare il connettore Secure Endpoint Mac, passare alla cartella di installazione Applicazioni > Cisco AMP (o Cisco AMP for Endpoints versione 1.14.0 e successive) (Cisco Secure Endpoint versione 1.18.0 e successive) e fare doppio clic sul pulsante Disinstallare AMP for Endpoints Connector.pkg (disinstallare Secure Endpoint Connector.pkg nella versione 1.18.0 e successive) file. Seguire i passaggi della procedura guidata per disinstallare l'applicazione.
Se per qualsiasi motivo il programma di disinstallazione non riesce, il connettore Secure Endpoint Mac dovrà essere rimosso manualmente. A tale scopo, aprire una finestra del terminale e seguire la procedura appropriata riportata di seguito. La procedura da seguire dipende dalla versione del connettore Mac disinstallato e dalla versione macOS.
Procedura di disinstallazione manuale per le versioni del connettore Mac precedenti alla 1.14.0
Questa procedura di disinstallazione si applica a tutte le versioni di macOS per Mac Connector precedenti alla 1.14.0.
Per disinstallare manualmente Mac Connector, eseguire i seguenti comandi:
-
sudo /bin/LAUNCHCTL scarica /Library/LaunchAgents/com.cisco.amp.agent.plist
Se il menu non viene interrotto, fare clic su di esso e selezionare Esci da AMP for Endpoints Connector.
-
sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo /bin/launchctl list com.cisco.amp.daemon
Questo dovrebbe portare al messaggio: "Impossibile trovare il servizio."
-
sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo /bin/launchctl list com.cisco.amp.updater
Questo dovrebbe portare al messaggio: Impossibile trovare il servizio "com.cisco.amp.updater" nel dominio del sistema.
-
sudo /sbin/kextunload -b.com.cisco.amp.fileop
-
sudo /sbin/kextunload -b.com.cisco.amp.nke
-
sudo /usr/sbin/kextstat -l | grep.com.cisco.amp
In questo modo si ottiene un elenco vuoto.
-
sudo rm -rf "/Applications/Cisco AMP"
-
sudo rm -rf /Library/Extensions/ampfileop.kext
-
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
-
sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"
-
sudo rm -rf /opt/cisco/amp/
-
sudo rm -f /Library/Logs/Cisco/amp*
-
sudo rm -f /var/run/ampdaemon.pid
-
sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo pkgutil —dimenticare com.cisco.amp.agent
-
sudo pkgutil —dimenticare com.cisco.amp.daemon
-
sudo pkgutil —dimenticare com.cisco.amp.kextsigned
-
sudo pkgutil —dimenticare com.cisco.amp.kextunsigned
-
sudo pkgutil —dimenticare com.cisco.amp.support
-
sudo pkgutil —dimenticare com.sourcefire.amp.agent
-
sudo pkgutil —dimenticare com.sourcefire.amp.daemon
-
sudo pkgutil —dimenticare com.sourcefire.amp.kextsigned
-
sudo pkgutil —dimenticare com.sourcefire.amp.kextunsigned
-
sudo pkgutil —dimenticare com.sourcefire.amp.support
-
Per ogni utente, rimuovere la seguente directory, se esistente:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
-
Per ogni utente, rimuovere la seguente directory, se esistente:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist
Procedura di disinstallazione manuale per connettore Mac versioni da 1.14.0 a 1.16.2
La procedura di disinstallazione per Mac Connector versione 1.14.0 e successive varia a seconda della versione di macOS in uso.
Per disinstallare manualmente Mac Connector, eseguire i seguenti comandi:
- /bin/LAUNCHCTL scarica /Library/LaunchAgents/com.cisco.amp.agent.plist
Se il menu non viene interrotto, fare clic su di esso e selezionare Esci da AMP for Endpoints Connector.
- sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
Questo dovrebbe portare al messaggio: Impossibile trovare il servizio.
- sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/Launchlist com.cisco.amp.updater
Questo dovrebbe portare al messaggio: Impossibile trovare il servizio "com.cisco.amp.updater" nel dominio del sistema.
- Per macOS versione 10.15 e precedenti:
sudo /sbin/kextunload -b.com.cisco.amp.fileop
- Per macOS versione 10.15 e precedenti:
sudo /sbin/kextunload -b.com.cisco.amp.nke
- Per macOS versione 10.15 e precedenti:
sudo /usr/sbin/kextstat -l | grep.com.cisco.amp
In questo modo si ottiene un elenco vuoto.
- Per macOS versione 11 e successive:
/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate endpoint_security
Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.
- Per macOS versione 11 e successive:
/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate content_filter
Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.
- Per macOS versione 11 e successive:
elenco systemextensionsctl | grep.com.cisco.endpoint.svc
Tutte le estensioni di sistema per com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve essere elencato con "[terminated wait to uninstall on reboot] (terminato in attesa di disinstallazione al riavvio)."
- Per macOS versione 10.15 e precedenti:
sudo rm -rf "/Applications/Cisco AMP for Endpoints"
- Per macOS versione 10.15 e precedenti:
sudo rm -rf /Library/Extensions/ampfileop.kext
- Per macOS versione 10.15 e precedenti:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil —dimenticare com.cisco.amp.agent
- sudo pkgutil —dimenticare com.cisco.amp.daemon
- sudo pkgutil —dimenticare com.cisco.amp.kextsigned
- sudo pkgutil —dimenticare com.cisco.amp.kextunsigned
- sudo pkgutil —dimenticare com.cisco.amp.support
- sudo pkgutil —dimenticare com.sourcefire.amp.agent
- sudo pkgutil —dimenticare com.sourcefire.amp.daemon
- sudo pkgutil —dimenticare com.sourcefire.amp.kextsigned
- sudo pkgutil —dimenticare com.sourcefire.amp.kextunsigned
- sudo pkgutil —dimenticare com.sourcefire.amp.support
- Per ogni utente, rimuovere la seguente directory, se esistente:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
- Per ogni utente, rimuovere la seguente directory, se esistente:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist
Procedura di disinstallazione manuale per Mac Connector versione 1.18.0 e successive
La procedura di disinstallazione per il connettore Mac versione 1.18.0 e successive varia a seconda della versione di macOS in uso.
Per disinstallare manualmente il connettore Mac, eseguire i seguenti comandi:
- /bin/LAUNCHCTL scarica /Library/LaunchAgents/com.cisco.amp.agent.plist
Se il menu non viene arrestato, fare clic su di esso e selezionare Esci da connettore endpoint protetto.
- sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
Questo dovrebbe portare al messaggio: Impossibile trovare il servizio.
- sudo /bin/LAUNCHCTL scarica /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/Launchlist com.cisco.amp.updater
Questo dovrebbe portare al messaggio: Impossibile trovare il servizio "com.cisco.amp.updater" nel dominio del sistema.
- Per macOS versione 10.15 e precedenti:
sudo /sbin/kextunload -b.com.cisco.amp.fileop
- Per macOS versione 10.15 e precedenti:
sudo /sbin/kextunload -b.com.cisco.amp.nke
- Per macOS versione 10.15 e precedenti:
sudo /usr/sbin/kextstat -l | grep.com.cisco.amp
In questo modo si ottiene un elenco vuoto.
- Per macOS versione 11 e successive:
/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service disattiva endpoint_security
Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.
- Per macOS versione 11 e successive:
/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ Service disattiva filtro_contenuto
Immettere la password quando richiesto. Si noti che questo passaggio non può essere eseguito in modalità remota poiché l'utente locale deve immettere la password.
- Per macOS versione 11 e successive:
elenco systemextensionsctl | grep.com.cisco.endpoint.svc
Tutte le estensioni di sistema per com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve essere elencato con "[terminated wait to uninstall on reboot] (terminato in attesa di disinstallazione al riavvio)."
- Per macOS versione 10.15 e precedenti:
sudo rm -rf "/Applications/Cisco Secure Endpoints"
- Per macOS versione 10.15 e precedenti:
sudo rm -rf /Library/Extensions/ampfileop.kext
- Per macOS versione 10.15 e precedenti:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil —dimenticare com.cisco.amp.agent
- sudo pkgutil —dimenticare com.cisco.amp.daemon
- sudo pkgutil —dimenticare com.cisco.amp.kextsigned
- sudo pkgutil —dimenticare com.cisco.amp.kextunsigned
- sudo pkgutil —dimenticare com.cisco.amp.support
- sudo pkgutil —dimenticare com.sourcefire.amp.agent
- sudo pkgutil —dimenticare com.sourcefire.amp.daemon
- sudo pkgutil —dimenticare com.sourcefire.amp.kextsigned
- sudo pkgutil —dimenticare com.sourcefire.amp.kextunsigned
- sudo pkgutil —dimenticare com.sourcefire.amp.support
- Per ogni utente, rimuovere la seguente directory, se esistente:
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
- Per ogni utente, rimuovere la seguente directory, se esistente:
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist