Cómo limpiar los restos de Dell Threat Defense o Dell Endpoint Security Suite Enterprise

Productos afectados:

Dell Threat Defense
Dell Endpoint Security Suite Enterprise

Estos archivos, si se omiten, pueden provocar una falla del sistema operativo, lo que indica una falla con CylanceDRV o CyPROTECTDrv.

Estos restos pueden estar presentes en un escenario específico:

• La versión del cliente Dell Endpoint Security Suite Enterprise o Dell Threat Defense se actualizó de 154x o anterior a la versión 156x o posterior.
• Si el agente se desinstala, es posible que haya entradas y archivos restantes presentes después de actualizar a la versión 156x o posterior.

La versión 156x presenta un controlador rediseñado, que reemplaza a los controladores anteriores. Si el escenario anterior se ajusta a su entorno, se recomienda utilizar la herramienta Cylance Cleanup, que se puede solicitar al soporte de Dell, para evitar cualquier problema al reinstalar el agente de Dell Endpoint Security Suite Enterprise.

Computadora local

1. Extraiga CyCleanupSvc.exe y CylanceCleanupTool.bat al mismo directorio en la computadora de destino.
2. Ejecute CylanceCleanupTool.bat como administrador.
3. Una vez finalizada la limpieza, se creará un directorio de registros que contiene el archivo de registro con las tareas que realizó la herramienta.

Computadora remota (plataformas de administración, por ejemplo, SCCM, KACE, etc.)

1. Asegúrese de que CyCleanupSvc.exe se distribuya a cada terminal.
2. Para limpiar, ejecute lo siguiente mediante una herramienta de administración de sistemas, como Workspace ONE o System Center Configuration Manager de Microsoft, o con privilegios de administrador local o computadora local:

CyCleanupSvc.exe -install

3. Una vez finalizada la limpieza, se creará un directorio de registros en la carpeta donde se encuentra CyCleanupSvc.exe, que contiene el archivo de registro que enumera las tareas realizadas por la herramienta. Este archivo de registro describe los datos que se modifican durante el proceso de limpieza.
4. Una vez finalizada la limpieza, elimine el servicio Herramienta de limpieza de Cylance mediante la ejecución de lo siguiente mediante una herramienta de administración de sistemas, como Workspace ONE o System Center Configuration Manager de Microsoft, o con privilegios de administrador local o computadora local:

CyCleanupSvc.exe -uninstall

Equipo remoto (PsExec)

1. Extraiga CyCleanupSvc.exe, CyCleanupSvc.exe.config y CylanceCleanupTool.bat en el mismo directorio de la computadora de destino
2. En la computadora que no es de destino, abra un símbolo del sistema y ejecute el siguiente comando:

psexec COMPUTER -accepteula -nobanner -u USERNAME -p PASSWORD -s "C:\Path\To\CylanceCleanupTool.bat"

3. Una vez finalizada la limpieza, se creará un directorio de registros en la carpeta donde se encuentra CyCleanupSvc.exe que contiene el archivo de registro que enumera las tareas que realizó la herramienta. Este archivo de registro se puede recolectar si así lo desea.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.