Как удалить датчик CrowdStrike Falcon

В этой статье описана процедура удаления датчика CrowdStrike Falcon.

Затронутые продукты:

• CrowdStrike Falcon Sensor

Затронутые операционные системы:

• Windows
• Mac
• Linux

Инструкции по удалению датчика CrowdStrike Falcon различаются в зависимости от используемой ОС: Windows, Mac или Linux. Выберите соответствующую операционную систему для процедуры удаления.

Windows

Для удаления датчика CrowdStrike Falcon в Windows можно использовать следующие способы:

• Пользовательского интерфейса (UI)
• Интерфейса командной строки (CLI)

Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.

Пользовательский интерфейс

Инструкции по удалению датчика CrowdStrike Falcon с помощью пользовательского интерфейса Windows различаются для версий 5.10.9106 и более поздних, 4.24.8702–4.26.8904 и 4.23.8603 и более ранних версий. Выберите нужную версию, чтобы ознакомиться с дополнительными сведениями. Инструкции по определению версии датчика CrowdStrike Falcon см. в разделе Как определить версию датчика CrowdStrike Falcon.

Версия 5.10.9106 и более поздние версии

1. Нажмите правой кнопкой мыши меню «Пуск» Windows и выберите Приложения и возможности.
   
   Инструмент Приложения и компоненты будет называться Установка и удаление программ в Windows 7.
2. Выберите CrowdStrike Windows Sensor и нажмите Удалить.
   
   Версия в данном примере может отличаться от версии в вашей среде.
3. Нажмите Удалить.
   
4. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 5.
   
5. При использовании маркера обслуживания перейдите к шагу 6. В противном случае перейдите к шагу 7.
6. Введите токен обслуживания и нажмите Удалить.
   
   Подробную информацию можно найти в статье Как управлять токеном обслуживания датчика CrowdStrike Falcon.
7. Нажмите Удалить.
   
8. После завершения удаления нажмите Закрыть.
   

Версии 4.24.8702–4.26.8904

1. Нажмите правой кнопкой мыши меню «Пуск» Windows и выберите Приложения и возможности.
   
   Инструмент Приложения и компоненты будет называться Установка и удаление программ в Windows 7.
2. Выберите CrowdStrike Windows Sensor и нажмите Удалить.
   
   Версия в данном примере может отличаться от версии в вашей среде.
3. Нажмите Удалить.
   
4. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 5.
   
5. Для защищенной паролем установки перейдите к шагу 6. Для обычной установки перейдите к шагу 7.
6. Введите пароль для установки Falcon, нажмите Удалить и перейдите к шагу 8.
   
   Забытые пароли можно сбросить, только если создать заявку в Dell ProSupport. Для получения дополнительной информации см. номера телефонов международной службы поддержки Dell Data Security.
7. Нажмите Удалить.
   
8. После завершения удаления нажмите Закрыть.
   

Версия 4.23.8603 и более ранние версии

1. Нажмите правой кнопкой мыши меню «Пуск» Windows и выберите Приложения и возможности.
   
   Инструмент Приложения и компоненты будет называться Установка и удаление программ в Windows 7.
2. Выберите CrowdStrike Windows Sensor и нажмите Удалить.
   
   Версия в данном примере может отличаться от версии в вашей среде.
3. Нажмите Удалить.
   
4. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 5.
   
5. Нажмите Удалить.
   
6. Если датчик CrowdStrike Falcon защищен паролем, нажмите OK и перейдите к разделу удаления с помощью интерфейса командной строки. В противном случае перейдите к шагу 7.
   
7. После завершения удаления нажмите Закрыть.
   

Интерфейс командной строки

Инструкции по удалению датчика CrowdStrike Falcon с помощью интерфейса командной строки Windows различаются для версии 5.10.9106 и более поздней и версии 4.26.8904 и более ранней. Выберите нужную версию, чтобы ознакомиться с дополнительными сведениями. Инструкции по определению версии датчика CrowdStrike Falcon см. в разделе Как определить версию датчика CrowdStrike Falcon.

Версия 5.10.9106 и более поздние версии

Примеры установки при помощи интерфейса командной строки:

Пример 1

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

Пример 1 содержит:

• установка CsUninstallTool.exe
• Silent install = Yes
• Запросы конечному пользователю при установке = Нет
• Токен обслуживания = Да
  Маркер обслуживания в вашей среде будет отличаться от показанного в данном примере.
• Каталог журнала установки = %TEMP% %TEMP%
  Примечание. Используется значение по умолчанию, так как значение не определено.

Пример 2

CsUninstallTool.exe /passive /log "C:\Logs"

Пример 2 содержит:

• установка CsUninstallTool.exe
• Автоматическая установка = Нет
  Примечание. Используется значение по умолчанию, так как значение не определено.
• Запросы конечному пользователю при установке = Нет
• Защищена паролем = Нет
  Примечание. Используется значение по умолчанию, так как значение не определено.
• Каталог журнала установки = %TEMP% C:\Logs

Версия 4.26.8904 и более ранние версии

Примеры установки при помощи интерфейса командной строки:

Пример 1

CsUninstallTool.exe PW="Ex@mpl3" /quiet

Пример 1 содержит:

• установка CsUninstallTool.exe
• Silent install = Yes
• Запросы конечному пользователю при установке = Нет
• Защищена паролем = Да
• Каталог журнала установки = %TEMP% %TEMP%
  Примечание. Используется значение по умолчанию, так как значение не определено.

Пример 2

CsUninstallTool.exe /passive /log "C:\Logs"

Пример 2 содержит:

• установка CsUninstallTool.exe
• Автоматическая установка = Нет
  Примечание. Используется значение по умолчанию, так как значение не определено.
• Запросы конечному пользователю при установке = Нет
• Защищена паролем = Нет
  Примечание. Используется значение по умолчанию, так как значение не определено.
• Каталог журнала установки = %TEMP% C:\Logs

Mac

Инструкции по удалению датчика CrowdStrike Falcon с помощью Mac различаются для версии v5.10.9003 и более поздней или v4.28.8907 и более ранней. Выберите нужную версию, чтобы ознакомиться с дополнительными сведениями. Инструкции по определению версии датчика CrowdStrike Falcon см. в разделе Как определить версию датчика CrowdStrike Falcon.

Версия 5.10.9003 и более поздние

Датчик CrowdStrike Falcon можно удалить в обычном или защищенном режиме (с токеном обслуживания). Защищенный режим предотвращает несанкционированную выгрузку, удаление, восстановление или модернизацию датчика вручную. Выберите нужный режим, чтобы ознакомиться с дополнительными сведениями.

Обычный

1. В меню Apple нажмите Перейти и выберите пункт Утилиты.
   
2. В папке «Utilities» дважды нажмите Terminal.
   
3. В терминале введите sudo /Library/CS/falconctl uninstall и затем нажмите клавишу Enter.
4. Введите пароль для sudo и затем нажмите клавишу Enter.
   
   Датчики CrowdStrike Falcon, развернутые с помощью маркера обслуживания, вызывают сбой при удалении. Перейдите в раздел Защищенные для инструкций по удалению.
5. После завершения удаления введите exit , а затем нажмите клавишу Enter, чтобы закрыть терминал.

Защищенный

1. В меню Apple нажмите Перейти и выберите пункт Утилиты.
   
2. В папке «Utilities» дважды нажмите Terminal.
   
3. В терминале введите sudo /Library/CS/falconctl uninstall ––maintenance-token и затем нажмите клавишу Enter.
   Примечание. Два дефиса ("––") должны использоваться перед maintenance-token.
4. Введите пароль для sudo и затем нажмите клавишу Enter.
   
5. Введите токен обслуживания и нажмите клавишу Enter.
   
   Подробную информацию можно найти в статье Как управлять токеном обслуживания датчика CrowdStrike Falcon.
6. После завершения удаления введите exit , а затем нажмите клавишу Enter, чтобы закрыть терминал.

Версия 4.28.8907 и более ранние версии

Датчик CrowdStrike Falcon можно удалить в обычном или защищенном режиме (с токеном обслуживания). Защищенный режим предотвращает несанкционированную выгрузку, удаление, восстановление или модернизацию датчика вручную. Выберите нужный режим, чтобы ознакомиться с дополнительными сведениями.

Обычный

1. В меню Apple нажмите Перейти и выберите пункт Утилиты.
   
2. В папке «Utilities» дважды нажмите Terminal.
   
3. В терминале введите sudo /Library/CS/falconctl uninstall и затем нажмите клавишу Enter.
4. Введите пароль для sudo и затем нажмите клавишу Enter.
   
   Нельзя удалить датчик CrowdStrike Falcon, если он защищен паролем. Перейдите в раздел Защищенные для инструкций по удалению.
5. После завершения удаления введите exit , а затем нажмите клавишу Enter, чтобы закрыть терминал.

Защищенный

1. В меню Apple нажмите Перейти и выберите пункт Утилиты.
   
2. В папке «Utilities» дважды нажмите Terminal.
   
3. В терминале введите sudo /Library/CS/falconctl uninstall –password и затем нажмите клавишу Enter.
4. Введите пароль для sudo и затем нажмите клавишу Enter.
   
5. Введите пароль и нажмите клавишу Enter.
   
   Забытые пароли можно сбросить, только если создать заявку в Dell ProSupport. Для получения дополнительной информации см. номера телефонов международной службы поддержки Dell Data Security.
6. После завершения удаления введите exit , а затем нажмите клавишу Enter, чтобы закрыть терминал.

Linux

В зависимости от дистрибутива Linux выполните соответствующую команду для удаления датчика CrowdStrike Falcon с хоста.

Red Hat Enterprise Linux, CentOS, Amazon Linux

В поле Терминал введите sudo yum remove falcon-sensor и затем нажмите клавишу Enter.

SUSE Linux Enterprise Server (SLES)

В поле Терминал введите sudo zypper remove falcon-sensor и затем нажмите клавишу Enter.

Ubuntu

В поле Терминал введите sudo apt-get purge falcon-sensor и затем нажмите клавишу Enter.

Рекомендованные статьи

Ниже приведены некоторые рекомендованные статьи по этой теме, которые могут вас заинтересовать.

• Как скачать CrowdStrike Falcon Sensor Windows Uninstall Tool
• Как определить версию датчика CrowdStrike Falcon
• Как управлять маркером обслуживания датчика CrowdStrike Falcon