Anleitung zum Deinstallieren von CrowdStrike Falcon Sensor

Dieser Artikel behandelt die Deinstallation von CrowdStrike Falcon Sensor.

Betroffene Produkte:

• CrowdStrike Falcon Sensor

Betroffene Betriebssysteme:

• Windows
• Mac
• Linux

Die Anweisungen zum Deinstallieren von CrowdStrike Falcon Sensor unterscheiden sich je nachdem, ob Windows, Mac oder Linux verwendet wird. Klicken Sie auf das entsprechende Betriebssystem für die Deinstallation.

Windows

CrowdStrike Falcon Sensor kann unter Windows durch Folgendes entfernt werden:

• Benutzeroberfläche (UI)
• Befehlszeilenschnittstelle (CLI)

Klicken Sie auf die entsprechende Methode für weitere Informationen.

UI

Die Schritte zum Deinstallieren von CrowdStrike Falcon Sensor über die Windows-Benutzeroberfläche unterscheiden sich zwischen den Versionen v5.10.9106 und höher, v4.24.8702 bis 4.26.8904 und v4.23.8603 und früheren Versionen. Klicken Sie auf die entsprechende Version für weitere Informationen. Informationen zum Identifizieren der Version von CrowdStrike Falcon Sensor finden Sie unter Identifizieren der Version des CrowdStrike Falcon Sensor.

v5.10.9106 oder höher

1. Klicken Sie mit der rechten Maustaste in das Windows-Startmenü und wählen Sie Apps und Features.
   
   Das Tool Apps und Funktionen heißt unter Windows 7 Programme hinzufügen oder entfernen.
2. Wählen Sie CrowdStrike Windows Sensor aus und klicken Sie auf Deinstallieren.
   
   Hinweis: Die im Beispiel gezeigte Version kann von Ihrer Umgebung abweichen.
3. Klicken Sie auf Deinstallieren.
   
4. Wenn die Nutzerkontensteuerung aktiviert ist, klicken Sie auf Ja. Andernfalls fahren Sie mit Schritt 5 fort.
   
5. Wenn Sie ein Wartungs-Token verwenden, fahren Sie mit Schritt 6 fort. Andernfalls fahren Sie mit Schritt 7 fort.
6. Füllen Sie das Wartungs-Token aus und klicken Sie dann auf Deinstallieren.
   
   Weitere Informationen finden Sie unter How to Manage the CrowdStrike Falcon Sensor Maintenance Token (Verwalten des CrowdStrike Falcon Sensor-Wartungs-Tokens).
7. Klicken Sie auf Deinstallieren.
   
8. Klicken Sie nach der Deinstallation auf Schließen.
   

v4.24.8702 zu 4.26.8904

1. Klicken Sie mit der rechten Maustaste in das Windows-Startmenü und wählen Sie Apps und Features.
   
   Das Tool Apps und Funktionen heißt unter Windows 7 Programme hinzufügen oder entfernen.
2. Wählen Sie CrowdStrike Windows Sensor aus und klicken Sie auf Deinstallieren.
   
   Hinweis: Die im Beispiel gezeigte Version kann von Ihrer Umgebung abweichen.
3. Klicken Sie auf Deinstallieren.
   
4. Wenn die Nutzerkontensteuerung aktiviert ist, klicken Sie auf Ja. Andernfalls fahren Sie mit Schritt 5 fort.
   
5. Bei kennwortgeschützten Installationen gehen Sie zu Schritt 6. Bei regulären Installationen fahren Sie mit Schritt 7 fort.
6. Geben Sie Ihr Falcon-Installationskennwort ein, klicken Sie auf Deinstallieren und fahren Sie mit Schritt 8 fort.
   
   Vergessene Kennwörter können nur durch Eröffnen eines Tickets beim Dell Support zurückgesetzt werden. Weitere Informationen finden Sie unter den internationalen Support-Telefonnummern von Dell Data Security.
7. Klicken Sie auf Deinstallieren.
   
8. Klicken Sie nach der Deinstallation auf Schließen.
   

v4.23.8603 und früher

1. Klicken Sie mit der rechten Maustaste in das Windows-Startmenü und wählen Sie Apps und Features.
   
   Das Tool Apps und Funktionen heißt unter Windows 7 Programme hinzufügen oder entfernen.
2. Wählen Sie CrowdStrike Windows Sensor aus und klicken Sie auf Deinstallieren.
   
   Hinweis: Die im Beispiel gezeigte Version kann von Ihrer Umgebung abweichen.
3. Klicken Sie auf Deinstallieren.
   
4. Wenn die Nutzerkontensteuerung aktiviert ist, klicken Sie auf Ja. Andernfalls fahren Sie mit Schritt 5 fort.
   
5. Klicken Sie auf Deinstallieren.
   
6. Wenn der CrowdStrike Falcon Sensor kennwortgeschützt ist, klicken Sie auf OK und fahren Sie mit dem Abschnitt „Deinstallation“ unter „CLI“ fort. Andernfalls fahren Sie mit Schritt 7 fort.
   
7. Klicken Sie nach der Deinstallation auf Schließen.
   

CLI

Die Schritte zum Deinstallieren von CrowdStrike Falcon Sensor mithilfe der Windows-CLI unterscheiden sich zwischen Version v5.10.9106 und höher bzw. v4.26.8904 und früher. Klicken Sie auf die entsprechende Version für weitere Informationen. Informationen zum Identifizieren der Version von CrowdStrike Falcon Sensor finden Sie unter Identifizieren der Version des CrowdStrike Falcon Sensor.

v5.10.9106 oder höher

CLI Installationsbeispiele:

1. Beispiel

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

Beispiel 1 enthält:

• Installationsprogramm = CsUninstallTool.exe
• Installation im Hintergrund = Ja
• Installationsanweisungen für Endnutzer = Nein
• Wartungs-Token = ja
  Das Beispiel-Wartungs-Token unterscheidet sich in Ihrer Umgebung.
• Installationsprotokollverzeichnis = %TEMP% %TEMP%
  Hinweis: Der Standardwert wird verwendet, da kein Wert definiert ist.

2. Beispiel

CsUninstallTool.exe /passive /log "C:\Logs"

Beispiel 2 enthält:

• Installationsprogramm = CsUninstallTool.exe
• Installation im Hintergrund = Nein
  Hinweis: Der Standardwert wird verwendet, da kein Wert definiert ist.
• Installationsanweisungen für Endnutzer = Nein
• Kennwortschutz = Nein
  Hinweis: Der Standardwert wird verwendet, da kein Wert definiert ist.
• Installationsprotokollverzeichnis = %TEMP% C:\Logs

v4.26.8904 und früher

CLI Installationsbeispiele:

1. Beispiel

CsUninstallTool.exe PW="Ex@mpl3" /quiet

Beispiel 1 enthält:

• Installationsprogramm = CsUninstallTool.exe
• Installation im Hintergrund = Ja
• Installationsanweisungen für Endnutzer = Nein
• Kennwortschutz = Ja
• Installationsprotokollverzeichnis = %TEMP% %TEMP%
  Hinweis: Der Standardwert wird verwendet, da kein Wert definiert ist.

2. Beispiel

CsUninstallTool.exe /passive /log "C:\Logs"

Beispiel 2 enthält:

• Installationsprogramm = CsUninstallTool.exe
• Installation im Hintergrund = Nein
  Hinweis: Der Standardwert wird verwendet, da kein Wert definiert ist.
• Installationsanweisungen für Endnutzer = Nein
• Kennwortschutz = Nein
  Hinweis: Der Standardwert wird verwendet, da kein Wert definiert ist.
• Installationsprotokollverzeichnis = %TEMP% C:\Logs

Mac

Die Schritte zum Deinstallieren von CrowdStrike Falcon Sensor mit Mac unterscheiden sich zwischen Version v5.10.9003 und höher bzw. Version 4.28.8907 und früher. Klicken Sie auf die entsprechende Version für weitere Informationen. Informationen zum Identifizieren der Version von CrowdStrike Falcon Sensor finden Sie unter Identifizieren der Version des CrowdStrike Falcon Sensor.

v5.10.9003 oder höher

CrowdStrike Falcon Sensor kann entweder im normalen oder im geschützten Modus (Wartungs-Token) entfernt werden. Der geschützte Modus verhindert, dass der Sensor ohne Autorisierung entladen, deinstalliert, repariert oder manuell aktualisiert wird. Klicken Sie auf den entsprechenden Modus, um weitere Informationen zu erhalten.

Normal

1. Klicken Sie im Apple-Menü auf Start und wählen Sie Dienstprogramme.
   
2. Doppelklicken Sie im Ordner "Dienstprogramme" auf Terminal.
   
3. Geben Sie im Terminal sudo /Library/CS/falconctl uninstall aus und drücken Sie anschließend die Eingabetaste.
4. Geben Sie das Kennwort für ddp_admin ein. sudo aus und drücken Sie anschließend die Eingabetaste.
   
   CrowdStrike Falcon-Sensoren, die mit einem Wartungs-Token bereitgestellt werden, schlagen bei der Deinstallation fehl. Navigieren Sie zum Abschnitt Geschützt für die Schritte zur Deinstallation.
5. Sobald die Deinstallation abgeschlossen ist, geben Sie Folgendes ein: exit und drücken Sie dann die Eingabetaste, um das Terminal zu schließen.

Protected

1. Klicken Sie im Apple-Menü auf Start und wählen Sie Dienstprogramme.
   
2. Doppelklicken Sie im Ordner "Dienstprogramme" auf Terminal.
   
3. Geben Sie im Terminal sudo /Library/CS/falconctl uninstall ––maintenance-token aus und drücken Sie anschließend die Eingabetaste.
   Hinweis: Zwei Bindestriche ("––") muss verwendet werden, bevor maintenance-token.
4. Geben Sie das Kennwort für ddp_admin ein. sudo aus und drücken Sie anschließend die Eingabetaste.
   
5. Füllen Sie ein Wartungs-Token aus und drücken Sie die Eingabetaste.
   
   Weitere Informationen finden Sie unter How to Manage the CrowdStrike Falcon Sensor Maintenance Token (Verwalten des CrowdStrike Falcon Sensor-Wartungs-Tokens).
6. Sobald die Deinstallation abgeschlossen ist, geben Sie Folgendes ein: exit und drücken Sie dann die Eingabetaste, um das Terminal zu schließen.

v4.28.8907 und früher

CrowdStrike Falcon Sensor kann entweder im normalen oder im geschützten Modus (Wartungs-Token) entfernt werden. Der geschützte Modus verhindert, dass der Sensor ohne Autorisierung entladen, deinstalliert, repariert oder manuell aktualisiert wird. Klicken Sie auf den entsprechenden Modus, um weitere Informationen zu erhalten.

Normal

1. Klicken Sie im Apple-Menü auf Start und wählen Sie Dienstprogramme.
   
2. Doppelklicken Sie im Ordner "Dienstprogramme" auf Terminal.
   
3. Geben Sie im Terminal sudo /Library/CS/falconctl uninstall aus und drücken Sie anschließend die Eingabetaste.
4. Geben Sie das Kennwort für ddp_admin ein. sudo aus und drücken Sie anschließend die Eingabetaste.
   
   Die Deinstallation kennwortgeschützter Installationen von CrowdStrike Falcon Sensor schlägt fehl. Navigieren Sie zum Abschnitt Geschützt für die Schritte zur Deinstallation.
5. Sobald die Deinstallation abgeschlossen ist, geben Sie Folgendes ein: exit und drücken Sie dann die Eingabetaste, um das Terminal zu schließen.

Protected

1. Klicken Sie im Apple-Menü auf Start und wählen Sie Dienstprogramme.
   
2. Doppelklicken Sie im Ordner "Dienstprogramme" auf Terminal.
   
3. Geben Sie im Terminal sudo /Library/CS/falconctl uninstall –password aus und drücken Sie anschließend die Eingabetaste.
4. Geben Sie das Kennwort für ddp_admin ein. sudo aus und drücken Sie anschließend die Eingabetaste.
   
5. Geben Sie das Kennwort ein und drücken Sie dann die Eingabetaste.
   
   Vergessene Kennwörter können nur durch Eröffnen eines Tickets beim Dell Support zurückgesetzt werden. Weitere Informationen finden Sie unter den internationalen Support-Telefonnummern von Dell Data Security.
6. Sobald die Deinstallation abgeschlossen ist, geben Sie Folgendes ein: exit und drücken Sie dann die Eingabetaste, um das Terminal zu schließen.

Linux

Führen Sie basierend auf Ihrer Linux-Distribution den entsprechenden Befehl aus, um CrowdStrike Falcon Sensor von Ihrem Host zu deinstallieren.

Red Hat Enterprise Linux, CentOS, Amazon Linux

Geben Sie im Terminal Folgendes ein: sudo yum remove falcon-sensor aus und drücken Sie anschließend die Eingabetaste.

SUSE Linux Enterprise Server (SLES)

Geben Sie im Terminal Folgendes ein: sudo zypper remove falcon-sensor aus und drücken Sie anschließend die Eingabetaste.

Ubuntu

Geben Sie im Terminal Folgendes ein: sudo apt-get purge falcon-sensor aus und drücken Sie anschließend die Eingabetaste.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Anleitung zum Herunterladen des Windows-Deinstallations-Tools für CrowdStrike Falcon Sensor
• So identifizieren Sie die Version des CrowdStrike Falcon Sensors
• So managen Sie das Wartungs-Token von CrowdStrike Falcon Sensor