Как удалить датчик CrowdStrike Falcon

Summary: Датчик CrowdStrike Falcon можно удалить с помощью этих инструкций для Windows, Mac и Linux.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

В этой статье описана процедура удаления датчика CrowdStrike Falcon.

Затронутые продукты:

  • CrowdStrike Falcon Sensor

Затронутые операционные системы:

  • Windows
  • Mac
  • Linux

Инструкции по удалению датчика CrowdStrike Falcon различаются в зависимости от используемой ОС: Windows, Mac или Linux. Выберите соответствующую операционную систему для процедуры удаления.

Windows

Для удаления датчика CrowdStrike Falcon в Windows можно использовать следующие способы:

  • Пользовательского интерфейса (UI)
  • Интерфейса командной строки (CLI)

Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.

Пользовательский интерфейс

  1. Нажмите правой кнопкой мыши меню «Пуск» Windows и выберите Приложения и возможности.

Приложения и функции

Примечание. Инструмент Приложения и компоненты будет называться Установка и удаление программ в Windows 7.
  1. Выберите CrowdStrike Windows Sensor и нажмите Удалить.

Кнопка «Uninstall»

Примечание. Версия в данном примере может отличаться от версии в вашей среде.
  1. Нажмите Удалить.

Удалить

  1. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 5.

Запрос контроля учетных записей пользователей

  1. При использовании маркера обслуживания перейдите к шагу 6. В противном случае перейдите к шагу 7.
  2. Введите токен обслуживания и нажмите Удалить.

Поле токена обслуживания и кнопка «Удалить»

Примечание. Подробную информацию можно найти в статье Как управлять токеном обслуживания датчика CrowdStrike Falcon.
  1. Нажмите Удалить.

Выбор «Удалить»

  1. После завершения удаления нажмите Закрыть.

Close

  1. Нажмите правой кнопкой мыши меню «Пуск» Windows и выберите Приложения и возможности.

Приложения и функции

Примечание. Инструмент Приложения и компоненты будет называться Установка и удаление программ в Windows 7.
  1. Выберите CrowdStrike Windows Sensor и нажмите Удалить.

Кнопка «Uninstall»

Примечание. Версия в данном примере может отличаться от версии в вашей среде.
  1. Нажмите Удалить.

Удалить

  1. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 5.

Запрос контроля учетных записей пользователей

  1. Для защищенной паролем установки перейдите к шагу 6. Для обычной установки перейдите к шагу 7.
  2. Введите пароль для установки Falcon, нажмите Удалить и перейдите к шагу 8.

Поле токена обслуживания и параметр «Удалить»

Предупреждение! Забытые пароли можно сбросить, только если создать заявку в Dell ProSupport. Для получения дополнительной информации см. номера телефонов международной службы поддержки Dell Data Security.
  1. Нажмите Удалить.

Выбор «Удалить»

  1. После завершения удаления нажмите Закрыть.

Close

  1. Нажмите правой кнопкой мыши меню «Пуск» Windows и выберите Приложения и возможности.

Приложения и функции

Примечание. Инструмент Приложения и компоненты будет называться Установка и удаление программ в Windows 7.
  1. Выберите CrowdStrike Windows Sensor и нажмите Удалить.

Кнопка «Uninstall»

Примечание. Версия в данном примере может отличаться от версии в вашей среде.
  1. Нажмите Удалить.

Удалить

  1. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 5.

Запрос контроля учетных записей пользователей

  1. Нажмите Удалить.

Выбор «Удалить»

  1. Если датчик CrowdStrike Falcon защищен паролем, нажмите OK и перейдите к разделу удаления с помощью интерфейса командной строки. В противном случае перейдите к шагу 7.

Уведомление о требованиях к паролю

  1. После завершения удаления нажмите Закрыть.

Close

Интерфейс командной строки

Примечание.
  • Параметры не чувствительны к регистру.
  • Если включен контроль учетных записей (UAC), для удаления следует использовать права администратора.
 
Переключатель Обязательно Назначение
/passive Нет В программе установки отображается минимальный пользовательский интерфейс без запросов.
/quiet Нет Без пользовательского интерфейса и запросов.
/log Нет Изменение каталога журнала установки по умолчанию с %Temp% на новое местоположение. Новое местоположение должно быть заключено в кавычки ("").
 
 
Примечание. Параметры чувствительны к регистру.
 
Переключатель Значение Обязательно Назначение
MAINTENANCE_TOKEN См. примеры. Нет Запрет удаления без ввода пароля обслуживания.
 
 
Примечание.

Примеры установки при помощи интерфейса командной строки:

Пример 1

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

Пример 1 содержит:

  • Программа установки = CsUninstallTool.exe
  • Silent install = Yes
  • Запросы конечному пользователю при установке = Нет
  • Токен обслуживания = Да
  • Каталог журнала установки = %TEMP%
    • Значение по умолчанию, так как не определено.
Примечание. Маркер обслуживания в вашей среде будет отличаться от показанного в данном примере.

Пример 2

CsUninstallTool.exe /passive /log "C:\Logs"

Пример 2 содержит:

  • Программа установки = CsUninstallTool.exe
  • Автоматическая установка = Нет
    • Значение по умолчанию, так как не определено.
  • Запросы конечному пользователю при установке = Нет
  • Защищена паролем = Нет
    • Значение по умолчанию, так как не определено.
  • Каталог журнала установки = C:\Logs
Примечание.
  • Параметры не чувствительны к регистру.
  • Если включен контроль учетных записей (UAC), для удаления следует использовать права администратора.
 
Переключатель Обязательно Назначение
/passive Нет В программе установки отображается минимальный пользовательский интерфейс без запросов.
/quiet Нет Без пользовательского интерфейса и запросов.
/log Нет Изменение каталога журнала установки по умолчанию с %Temp% на новое местоположение. Новое местоположение должно быть заключено в кавычки ("").
 
 
Примечание. Параметры чувствительны к регистру.
 
Переключатель Значение Обязательно Назначение
PW= См. примеры. Нет Запрет удаления без ввода пароля. Пароль должен быть заключен в кавычки (""). Параметр следует указать непосредственно после файла.
 
 
Примечание. Инструкции по получению инструмента удаления см. в разделе Как скачать CrowdStrike Falcon Sensor Windows Uninstall Tool.

Примеры установки при помощи интерфейса командной строки:

Пример 1

CsUninstallTool.exe PW="Ex@mpl3" /quiet

Пример 1 содержит:

  • Программа установки = CsUninstallTool.exe
  • Silent install = Yes
  • Запросы конечному пользователю при установке = Нет
  • Защищена паролем = Да
  • Каталог журнала установки = %TEMP%
    • Значение по умолчанию, так как не определено.
Предупреждение! Забытые пароли можно сбросить, только если создать заявку в Dell ProSupport. Для получения дополнительной информации см. номера телефонов международной службы поддержки Dell Data Security.

Пример 2

CsUninstallTool.exe /passive /log "C:\Logs"

Пример 2 содержит:

  • Программа установки = CsUninstallTool.exe
  • Автоматическая установка = Нет
    • Значение по умолчанию, так как не определено.
  • Запросы конечному пользователю при установке = Нет
  • Защищена паролем = Нет
    • Значение по умолчанию, так как не определено.
  • Каталог журнала установки = C:\Logs

Mac

Выберите нужную версию клиента, чтобы ознакомиться с конкретными пошаговыми инструкциями по удалению. Подробную информацию можно найти в статье Как определить версию датчика CrowdStrike Falcon.

Версия 5.10.9003 и более поздние

Датчик CrowdStrike Falcon можно удалить в обычном или защищенном режиме (с токеном обслуживания). Защищенный режим предотвращает несанкционированную выгрузку, удаление, восстановление или модернизацию датчика вручную. Выберите нужный режим, чтобы ознакомиться с дополнительными сведениями.

  1. В меню Apple нажмите Перейти и выберите пункт Утилиты.

Утилиты

  1. В папке «Utilities» дважды нажмите Terminal.

Терминал

  1. В терминале введите sudo /Library/CS/falconctl uninstall и затем нажмите клавишу Enter.
  2. Введите пароль для sudo и нажмите клавишу Enter.

Окно Terminal с заполненной и введенной командой.

Предупреждение! Датчики CrowdStrike Falcon, развернутые с помощью маркера обслуживания, вызывают сбой при удалении. Перейдите в раздел Защищенные для инструкций по удалению.
  1. После завершения удаления выйдите из приложения Terminal.
  1. В меню Apple нажмите Перейти и выберите пункт Утилиты.

Утилиты

  1. В папке «Utilities» дважды нажмите Terminal.

Терминал

  1. В терминале введите sudo /Library/CS/falconctl uninstall ––maintenance-token и затем нажмите клавишу Enter.
Примечание. Перед maintenance-token необходимо использовать два символа «‑».
  1. Введите пароль для sudo и нажмите клавишу Enter.

Окно Terminal с заполненной и введенной командой.

  1. Введите токен обслуживания и нажмите клавишу Enter.

Окно Terminal с заполненной и введенной командой.

Примечание. Подробную информацию можно найти в статье Как управлять токеном обслуживания датчика CrowdStrike Falcon.
  1. После завершения удаления выйдите из приложения Terminal.

Версия 4.28.8907 и более ранние версии

Датчик CrowdStrike Falcon можно удалить в обычном или защищенном режиме (с токеном обслуживания). Защищенный режим предотвращает несанкционированную выгрузку, удаление, восстановление или модернизацию датчика вручную. Выберите нужный режим, чтобы ознакомиться с дополнительными сведениями.

  1. В меню Apple нажмите Перейти и выберите пункт Утилиты.

Утилиты

  1. В папке «Utilities» дважды нажмите Terminal.

Терминал

  1. В терминале введите sudo /Library/CS/falconctl uninstall и затем нажмите клавишу Enter.
  2. Введите пароль для sudo и нажмите клавишу Enter.

Окно Terminal с заполненной и введенной командой.

Предупреждение! Нельзя удалить датчик CrowdStrike Falcon, если он защищен паролем. Перейдите в раздел Защищенные для инструкций по удалению.
  1. После завершения удаления выйдите из приложения Terminal.
  1. В меню Apple нажмите Перейти и выберите пункт Утилиты.

Утилиты

  1. В папке «Utilities» дважды нажмите Terminal.

Терминал

  1. В терминале введите sudo /Library/CS/falconctl uninstall –password и затем нажмите клавишу Enter.
  2. Введите пароль для sudo и нажмите клавишу Enter.

Окно Terminal с заполненной и введенной командой.

  1. Введите пароль и нажмите клавишу Enter.

Окно Terminal с заполненной и введенной командой.

Предупреждение! Забытые пароли можно сбросить, только если создать заявку в Dell ProSupport. Для получения дополнительной информации см. номера телефонов международной службы поддержки Dell Data Security.
  1. После завершения удаления выйдите из приложения Terminal.

Linux

В зависимости от дистрибутива Linux выполните соответствующую команду для удаления датчика CrowdStrike Falcon с хоста.

Примечание. Для удаления датчика CrowdStrike Falcon требуется sudo Привилегии.

Red Hat Enterprise Linux, CentOS, Amazon Linux

В поле Терминал введите sudo yum remove falcon-sensor и затем нажмите клавишу Enter.

Команда удаления для Red Hat Enterprise Linux, CentOS и Amazon Linux Terminal

SUSE Linux Enterprise Server (SLES)

В поле Терминал введите sudo zypper remove falcon-sensor и затем нажмите клавишу Enter.

Команда удаления для терминала SUSE Linux Enterprise Server (SLES)

Ubuntu

В поле Терминал введите sudo apt-get purge falcon-sensor и затем нажмите клавишу Enter.

Команда удаления для терминала Ubuntu

Additional Information

Рекомендованные статьи

Ниже приведены некоторые рекомендованные статьи по этой теме, которые могут вас заинтересовать.

Videos

 

Affected Products

CrowdStrike
Article Properties
Article Number: 000126135
Article Type: How To
Last Modified: 11 Feb 2025
Version:  14
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.