Cómo desinstalar CrowdStrike Falcon Sensor

En este artículo se abarca el proceso de desinstalación de CrowdStrike Falcon Sensor.

Productos afectados:

• CrowdStrike Falcon Sensor

Sistemas operativos afectados:

• Windows
• Mac
• Linux

Las instrucciones para desinstalar CrowdStrike Falcon Sensor varían según el uso de Windows, Mac o Linux. Haga clic en el sistema operativo correspondiente para obtener información sobre el proceso de desinstalación.

Windows

CrowdStrike Falcon Sensor se puede eliminar de Windows de las siguientes maneras:

• Interfaz de usuario (UI)
• Interfaz de línea de comandos (CLI)

Haga clic en el método correspondiente para obtener más información.

Interfaz de usuario

Los pasos para desinstalar CrowdStrike Falcon Sensor mediante la interfaz de usuario de Windows difieren entre las versiones v5.10.9106 y posteriores, v4.24.8702 a 4.26.8904 y v4.23.8603 y anteriores. Seleccione la versión correspondiente para obtener más información. Para conocer cómo identificar la versión de CrowdStrike Falcon Sensor, consulte Cómo identificar la versión de CrowdStrike Falcon Sensor.

v5.10.9106 y posteriores

1. Haga clic con el botón secundario en el menú Inicio de Windows y seleccione Aplicaciones y características.
   
   La herramienta Aplicaciones y características se llama Agregar o eliminar programas en Windows 7.
2. Seleccione CrowdStrike Windows Sensor y luego haga clic en Desinstalar.
   
   Nota: La versión del ejemplo puede diferir de su entorno.
3. Haga clic en Uninstall.
   
4. Si UAC (Control de cuentas de usuario) está habilitado, haga clic en Sí. De lo contrario, continúe con el Paso 5.
   
5. Si utiliza un token de mantenimiento, diríjase al Paso 6. De lo contrario, diríjase al Paso 7.
6. Rellene el token de mantenimiento y, a continuación, haga clic en Desinstalar.
   
   Para obtener más información, consulte How to Manage the CrowdStrike Falcon Sensor Maintenance Token (Cómo administrar el token de mantenimiento de CrowdStrike Falcon Sensor).
7. Haga clic en Uninstall.
   
8. Cuando se desinstale, haga clic en Close (Cerrar).
   

v4.24.8702 a 4.26.8904

1. Haga clic con el botón secundario en el menú Inicio de Windows y seleccione Aplicaciones y características.
   
   La herramienta Aplicaciones y características se llama Agregar o eliminar programas en Windows 7.
2. Seleccione CrowdStrike Windows Sensor y luego haga clic en Desinstalar.
   
   Nota: La versión del ejemplo puede diferir de su entorno.
3. Haga clic en Uninstall.
   
4. Si UAC (Control de cuentas de usuario) está habilitado, haga clic en Sí. De lo contrario, continúe con el Paso 5.
   
5. Para las instalaciones protegidas con contraseña, diríjase al Paso 6. Para las instalaciones normales, diríjase al Paso 7.
6. Ingrese la contraseña de instalación de Falcon, haga clic en Desinstalar y diríjase al Paso 8.
   
   Las contraseñas olvidadas solo se pueden restablecer si se abre un ticket en el soporte de Dell. Para obtener más información, consulte Números de teléfono de soporte internacional de Dell Data Security.
7. Haga clic en Uninstall.
   
8. Cuando se desinstale, haga clic en Close (Cerrar).
   

v4.23.8603 y versiones anteriores

1. Haga clic con el botón secundario en el menú Inicio de Windows y seleccione Aplicaciones y características.
   
   La herramienta Aplicaciones y características se llama Agregar o eliminar programas en Windows 7.
2. Seleccione CrowdStrike Windows Sensor y luego haga clic en Desinstalar.
   
   Nota: La versión del ejemplo puede diferir de su entorno.
3. Haga clic en Uninstall.
   
4. Si UAC (Control de cuentas de usuario) está habilitado, haga clic en Sí. De lo contrario, continúe con el Paso 5.
   
5. Haga clic en Uninstall.
   
6. Si CrowdStrike Falcon Sensor está protegido por contraseña, haga clic en OK y diríjase a la sección de desinstalación mediante la CLI. De lo contrario, continúe con el Paso 7.
   
7. Cuando se desinstale, haga clic en Close (Cerrar).
   

CLI

Los pasos para desinstalar CrowdStrike Falcon Sensor mediante la CLI de Windows difieren entre las versiones v5.10.9106 y posteriores o v4.26.8904 y anteriores. Seleccione la versión correspondiente para obtener más información. Para conocer cómo identificar la versión de CrowdStrike Falcon Sensor, consulte Cómo identificar la versión de CrowdStrike Falcon Sensor.

v5.10.9106 y posteriores

Ejemplos de instalación con CLI:

Ejemplo n.º 1

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

El primer ejemplo contiene lo siguiente:

• Instalador = CsUninstallTool.exe
• Instalación silenciosa = Sí
• Instrucciones de instalación del usuario final = No
• Token de mantenimiento = Sí
  El token de mantenimiento de ejemplo será distinto en el entorno del cliente.
• Directorio del registro de instalación = %TEMP% %TEMP%
  Nota: Se utiliza el valor predeterminado, ya que no se ha definido un valor.

Ejemplo n.º 2

CsUninstallTool.exe /passive /log "C:\Logs"

El segundo ejemplo contiene lo siguiente:

• Instalador = CsUninstallTool.exe
• Instalación silenciosa = No
  Nota: Se utiliza el valor predeterminado, ya que no se ha definido un valor.
• Instrucciones de instalación del usuario final = No
• Protegido por contraseña = No
  Nota: Se utiliza el valor predeterminado, ya que no se ha definido un valor.
• Directorio del registro de instalación = %TEMP% C:\Logs

v4.26.8904 y versiones anteriores

Ejemplos de instalación con CLI:

Ejemplo n.º 1

CsUninstallTool.exe PW="Ex@mpl3" /quiet

El primer ejemplo contiene lo siguiente:

• Instalador = CsUninstallTool.exe
• Instalación silenciosa = Sí
• Instrucciones de instalación del usuario final = No
• Protegido por contraseña = Sí
• Directorio del registro de instalación = %TEMP% %TEMP%
  Nota: Se utiliza el valor predeterminado, ya que no se ha definido un valor.

Ejemplo n.º 2

CsUninstallTool.exe /passive /log "C:\Logs"

El segundo ejemplo contiene lo siguiente:

• Instalador = CsUninstallTool.exe
• Instalación silenciosa = No
  Nota: Se utiliza el valor predeterminado, ya que no se ha definido un valor.
• Instrucciones de instalación del usuario final = No
• Protegido por contraseña = No
  Nota: Se utiliza el valor predeterminado, ya que no se ha definido un valor.
• Directorio del registro de instalación = %TEMP% C:\Logs

Mac

Los pasos para desinstalar CrowdStrike Falcon Sensor en Mac difieren entre las versiones v5.10.9003 y posteriores o v4.28.8907 y anteriores. Seleccione la versión correspondiente para obtener más información. Para conocer cómo identificar la versión de CrowdStrike Falcon Sensor, consulte Cómo identificar la versión de CrowdStrike Falcon Sensor.

v5.10.9003 y posteriores

CrowdStrike Falcon Sensor se puede eliminar en los modos Normal o Protegido (token de mantenimiento). El modo Protected evita la descarga, la desinstalación, la reparación o la actualización manual no autorizadas del sensor. Haga clic en el modo correspondiente para obtener más información.

Normal

1. En el menú Apple, haga clic en Go (Ir) y luego seleccione Utilities (Utilidades).
   
2. En la carpeta Utilities (Utilidades), haga doble clic en Terminal.
   
3. En el terminal, escriba sudo /Library/CS/falconctl uninstall y, luego, presione Intro.
4. Ingrese la contraseña de ddp_admin. sudo y, luego, presione Intro.
   
   Los sensores CrowdStrike Falcon Sensor que se implementan con un token de mantenimiento fallan en la desinstalación. Diríjase a la sección Protected para conocer los pasos de desinstalación.
5. Una vez finalizada la desinstalación, escriba exit y, a continuación, presione Intro para cerrar el terminal.

Protected

1. En el menú Apple, haga clic en Go (Ir) y luego seleccione Utilities (Utilidades).
   
2. En la carpeta Utilities (Utilidades), haga doble clic en Terminal.
   
3. En el terminal, escriba sudo /Library/CS/falconctl uninstall ––maintenance-token y, luego, presione Intro.
   Nota: Dos guiones ("––") debe utilizarse antes de maintenance-token.
4. Ingrese la contraseña de ddp_admin. sudo y, luego, presione Intro.
   
5. Rellene un Token de mantenimiento y, luego, presione Intro.
   
   Para obtener más información, consulte How to Manage the CrowdStrike Falcon Sensor Maintenance Token (Cómo administrar el token de mantenimiento de CrowdStrike Falcon Sensor).
6. Una vez finalizada la desinstalación, escriba exit y, a continuación, presione Intro para cerrar el terminal.

v4.28.8907 y versiones anteriores

CrowdStrike Falcon Sensor se puede eliminar en los modos Normal o Protegido (token de mantenimiento). El modo Protected evita la descarga, la desinstalación, la reparación o la actualización manual no autorizadas del sensor. Haga clic en el modo correspondiente para obtener más información.

Normal

1. En el menú Apple, haga clic en Go (Ir) y luego seleccione Utilities (Utilidades).
   
2. En la carpeta Utilities (Utilidades), haga doble clic en Terminal.
   
3. En el terminal, escriba sudo /Library/CS/falconctl uninstall y, luego, presione Intro.
4. Ingrese la contraseña de ddp_admin. sudo y, luego, presione Intro.
   
   Se producen errores en la desinstalación de las instalaciones de CrowdStrike Falcon Sensor protegidas por contraseña. Diríjase a la sección Protected para conocer los pasos de desinstalación.
5. Una vez finalizada la desinstalación, escriba exit y, a continuación, presione Intro para cerrar el terminal.

Protected

1. En el menú Apple, haga clic en Go (Ir) y luego seleccione Utilities (Utilidades).
   
2. En la carpeta Utilities (Utilidades), haga doble clic en Terminal.
   
3. En el terminal, escriba sudo /Library/CS/falconctl uninstall –password y, luego, presione Intro.
4. Ingrese la contraseña de ddp_admin. sudo y, luego, presione Intro.
   
5. Ingrese una contraseña y luego presione Intro.
   
   Las contraseñas olvidadas solo se pueden restablecer si se abre un ticket en el soporte de Dell. Para obtener más información, consulte Números de teléfono de soporte internacional de Dell Data Security.
6. Una vez finalizada la desinstalación, escriba exit y, a continuación, presione Intro para cerrar el terminal.

Linux

Según la distribución de Linux, ejecute el comando adecuado para desinstalar CrowdStrike Falcon Sensor de su host.

Red Hat Enterprise Linux, CentOS, Amazon Linux

En Terminal, escriba sudo yum remove falcon-sensor y, luego, presione Intro.

SUSE Linux Enterprise Server (SLES)

En Terminal, escriba sudo zypper remove falcon-sensor y, luego, presione Intro.

Ubuntu

En Terminal, escriba sudo apt-get purge falcon-sensor y, luego, presione Intro.

Artículos recomendados

Estos son algunos artículos recomendados relacionados con este tema que podrían ser de su interés.

• Cómo descargar la herramienta de desinstalación de CrowdStrike Falcon Sensor para Windows
• Cómo identificar la versión de CrowdStrike Falcon Sensor
• Cómo administrar el token de mantenimiento de CrowdStrike Falcon Sensor