Come disinstallare CrowdStrike Falcon Sensor

Questo articolo illustra il processo di disinstallazione per CrowdStrike Falcon Sensor.

Prodotti interessati:

• CrowdStrike Falcon Sensor

Sistemi operativi interessati:

• Windows
• Mac
• Linux

Le istruzioni per disinstallare CrowdStrike Falcon Sensor variano a seconda che windows, Mac o Linux siano in uso. Per il processo di disinstallazione, cliccare sul sistema operativo appropriato.

Windows

Falcon CrowdStrike Sensor può essere rimosso da Windows tramite:

• Interfaccia utente (UI)
• Interfaccia della riga di comando (CLI)

Per maggiori informazioni, cliccare sul metodo appropriato.

Interfaccia utente

La procedura per disinstallare CrowdStrike Falcon Sensor utilizzando l'interfaccia utente di Windows varia tra le versioni v5.10.9106 e successive, da v4.24.8702 a 4.26.8904 e v4.23.8603 e precedenti. Per maggiori informazioni, selezionare la versione appropriata. Per informazioni su come identificare la versione di CrowdStrike Falcon Sensor, consultare Come identificare la versione di CrowdStrike Falcon Sensor.

v5.10.9106 e versioni successive

1. Cliccare con il pulsante destro del mouse sul menu Start di Windows, quindi scegliere App e funzionalità.
   
   App e funzionalità è denominato Installazione applicazioni in Windows 7.
2. Selezionare CrowdStrike Windows Sensor, quindi cliccare su Disinstalla.
   
   il percorso riportato nell'immagine di esempio può essere diverso nel proprio ambiente.
3. Cliccare su Uninstall.
   
4. Se la funzionalità Controllo dell'account utente è abilitata, cliccare su Sì. Altrimenti, andare al passaggio 5.
   
5. Se si utilizza un token di manutenzione, procedere al passaggio 6. Altrimenti, andare al passaggio 7.
6. Popolare il token di manutenzione, quindi cliccare su Disinstalla.
   
   Per ulteriori informazioni, consultare Come gestire il token di manutenzione di CrowdStrike Falcon Sensor (in inglese).
7. Cliccare su Uninstall.
   
8. Al termine della disinstallazione cliccare su Chiudi.
   

Da 4.24.8702 a 4.26.8904

1. Cliccare con il pulsante destro del mouse sul menu Start di Windows, quindi scegliere App e funzionalità.
   
   App e funzionalità è denominato Installazione applicazioni in Windows 7.
2. Selezionare CrowdStrike Windows Sensor, quindi cliccare su Disinstalla.
   
   il percorso riportato nell'immagine di esempio può essere diverso nel proprio ambiente.
3. Cliccare su Uninstall.
   
4. Se la funzionalità Controllo dell'account utente è abilitata, cliccare su Sì. Altrimenti, andare al passaggio 5.
   
5. Per le installazioni protette da password, andare al passaggio 6. Per le installazioni normali, andare al passaggio 7.
6. Inserire la password di installazione di Falcon, cliccare su Disinstalla, quindi procedere al passaggio 8.
   
   le password dimenticate possono essere reimpostate solo aprendo un ticket presso il Supporto Dell. Per ulteriori informazioni, fare riferimento a Numeri di telefono internazionali del supporto di Dell Data Security.
7. Cliccare su Uninstall.
   
8. Al termine della disinstallazione cliccare su Chiudi.
   

4.23.8603 e versioni precedenti

1. Cliccare con il pulsante destro del mouse sul menu Start di Windows, quindi scegliere App e funzionalità.
   
   App e funzionalità è denominato Installazione applicazioni in Windows 7.
2. Selezionare CrowdStrike Windows Sensor, quindi cliccare su Disinstalla.
   
   il percorso riportato nell'immagine di esempio può essere diverso nel proprio ambiente.
3. Cliccare su Uninstall.
   
4. Se la funzionalità Controllo dell'account utente è abilitata, cliccare su Sì. Altrimenti, andare al passaggio 5.
   
5. Cliccare su Uninstall.
   
6. Se CrowdStrike Falcon Sensor è protetto tramite password, cliccare su OK e passare alla sezione di disinstallazione tramite la CLI. Altrimenti, andare al passaggio 7.
   
7. Al termine della disinstallazione cliccare su Chiudi.
   

CLI

La procedura per disinstallare CrowdStrike Falcon Sensor utilizzando la CLI di Windows varia tra le versioni v5.10.9106 e successive o v4.26.8904 e precedenti. Per maggiori informazioni, selezionare la versione appropriata. Per informazioni su come identificare la versione di CrowdStrike Falcon Sensor, consultare Come identificare la versione di CrowdStrike Falcon Sensor.

v5.10.9106 e versioni successive

Esempi di installazione tramite interfaccia a riga di comando:

Esempio 1

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

L'esempio 1 contiene:

• Installare . CsUninstallTool.exe
• Installazione invisibile all'utente = sì
• Prompt di installazione per l'utente finale = no
• Token di manutenzione = sì
  il token di manutenzione di esempio sarà diverso nell'ambiente in uso.
• Directory del registro di installazione = %TEMP% %TEMP%
  Nota: Viene utilizzato il valore predefinito poiché non è definito.

Esempio 2

CsUninstallTool.exe /passive /log "C:\Logs"

L'esempio 2 contiene:

• Installare . CsUninstallTool.exe
• Installazione invisibile all'utente = no
  Nota: Viene utilizzato il valore predefinito poiché non è definito.
• Prompt di installazione per l'utente finale = no
• Protezione tramite password = no
  Nota: Viene utilizzato il valore predefinito poiché non è definito.
• Directory del registro di installazione = %TEMP% C:\Logs

4.26.8904 e versioni precedenti

Esempi di installazione tramite interfaccia a riga di comando:

Esempio 1

CsUninstallTool.exe PW="Ex@mpl3" /quiet

L'esempio 1 contiene:

• Installare . CsUninstallTool.exe
• Installazione invisibile all'utente = sì
• Prompt di installazione per l'utente finale = no
• Protezione tramite password = sì
• Directory del registro di installazione = %TEMP% %TEMP%
  Nota: Viene utilizzato il valore predefinito poiché non è definito.

Esempio 2

CsUninstallTool.exe /passive /log "C:\Logs"

L'esempio 2 contiene:

• Installare . CsUninstallTool.exe
• Installazione invisibile all'utente = no
  Nota: Viene utilizzato il valore predefinito poiché non è definito.
• Prompt di installazione per l'utente finale = no
• Protezione tramite password = no
  Nota: Viene utilizzato il valore predefinito poiché non è definito.
• Directory del registro di installazione = %TEMP% C:\Logs

Mac

La procedura per disinstallare CrowdStrike Falcon Sensor utilizzando Mac varia tra le versioni v5.10.9003 e successive o v4.28.8907 e precedenti. Per maggiori informazioni, selezionare la versione appropriata. Per informazioni su come identificare la versione di CrowdStrike Falcon Sensor, consultare Come identificare la versione di CrowdStrike Falcon Sensor.

v5.10.9003 e versioni successive

CrowdStrike Falcon Sensor può essere rimosso in modalità normale o protetta (token di manutenzione). La modalità protetta impedisce di scaricare, disinstallare, riparare o aggiornare manualmente il sensore se non si dispone di autorizzazione. Per ulteriori informazioni, cliccare sulla modalità appropriata.

Normale

1. Nel menu Apple, cliccare su Vai, quindi selezionare Utility.
   
2. Nella cartella Utility, cliccare due volte su Terminale.
   
3. In Terminale digitare sudo /Library/CS/falconctl uninstall e premere INVIO.
4. Inserire la password per sudo e premere INVIO.
   
   i CrowdStrike Falcon Sensor implementati con un token di manutenzione non potranno essere disinstallati. Passare alla sezione Protected per la procedura di disinstallazione.
5. Al termine della disinstallazione, digitare exit quindi premere Invio per chiudere Terminale.

Protected

1. Nel menu Apple, cliccare su Vai, quindi selezionare Utility.
   
2. Nella cartella Utility, cliccare due volte su Terminale.
   
3. In Terminale digitare sudo /Library/CS/falconctl uninstall ––maintenance-token e premere INVIO.
   Nota: Due trattini ("––") deve essere utilizzato prima maintenance-token.
4. Inserire la password per sudo e premere INVIO.
   
5. Popolare un token di manutenzione e quindi premere Invio.
   
   Per ulteriori informazioni, consultare Come gestire il token di manutenzione di CrowdStrike Falcon Sensor (in inglese).
6. Al termine della disinstallazione, digitare exit quindi premere Invio per chiudere Terminale.

4.28.8907 e versioni precedenti

CrowdStrike Falcon Sensor può essere rimosso in modalità normale o protetta (token di manutenzione). La modalità protetta impedisce di scaricare, disinstallare, riparare o aggiornare manualmente il sensore se non si dispone di autorizzazione. Per ulteriori informazioni, cliccare sulla modalità appropriata.

Normale

1. Nel menu Apple, cliccare su Vai, quindi selezionare Utility.
   
2. Nella cartella Utility, cliccare due volte su Terminale.
   
3. In Terminale digitare sudo /Library/CS/falconctl uninstall e premere INVIO.
4. Inserire la password per sudo e premere INVIO.
   
   le installazioni di CrowdStrike Falcon Sensor protette tramite password non possono essere disinstallate. Passare alla sezione Protected per la procedura di disinstallazione.
5. Al termine della disinstallazione, digitare exit quindi premere Invio per chiudere Terminale.

Protected

1. Nel menu Apple, cliccare su Vai, quindi selezionare Utility.
   
2. Nella cartella Utility, cliccare due volte su Terminale.
   
3. In Terminale digitare sudo /Library/CS/falconctl uninstall –password e premere INVIO.
4. Inserire la password per sudo e premere INVIO.
   
5. Inserire una password, quindi premere Invio.
   
   le password dimenticate possono essere reimpostate solo aprendo un ticket presso il Supporto Dell. Per ulteriori informazioni, fare riferimento a Numeri di telefono internazionali del supporto di Dell Data Security.
6. Al termine della disinstallazione, digitare exit quindi premere Invio per chiudere Terminale.

Linux

In base alla distribuzione Linux, eseguire il comando appropriato per disinstallare CrowdStrike Falcon Sensor dall'host.

Red Hat Enterprise Linux, CentOS, Amazon Linux

Da Terminale, digitare sudo yum remove falcon-sensor e premere INVIO.

SUSE Linux Enterprise Server (SLES)

Da Terminale, digitare sudo zypper remove falcon-sensor e premere INVIO.

Ubuntu

Da Terminale, digitare sudo apt-get purge falcon-sensor e premere INVIO.

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Come scaricare lo strumento di disinstallazione di CrowdStrike Falcon Sensor per Windows
• Come identificare la versione del sensore CrowdStrike Falcon
• Come gestire il token di manutenzione di CrowdStrike Falcon Sensor