Como desinstalar o sensor CrowdStrike Falcon

Este artigo aborda o processo de desinstalação do sensor CrowdStrike Falcon.

Produtos afetados:

• Sensor CrowdStrike Falcon

Sistemas operacionais afetados:

• Windows
• Mac
• Linux

As instruções para desinstalar o sensor CrowdStrike Falcon diferem dependendo se o Windows, Mac ou Linux estão em uso. Clique no sistema operacional adequado para obter o processo de desinstalação.

Windows

O sensor CrowdStrike Falcon pode ser removido do Windows por meio da:

• Interface do usuário (IU)
• Interface de linha de comando (CLI)

Clique no método adequado para obter mais informações.

Interface do usuário

As etapas para desinstalar o sensor CrowdStrike Falcon usando a interface do usuário do Windows diferem entre as versões v5.10.9106 e posteriores, v4.24.8702 a 4.26.8904 e v4.23.8603 e anteriores. Selecione a versão apropriada para obter mais informações. Para saber como identificar a versão do sensor CrowdStrike Falcon, consulte Como identificar a versão do sensor CrowdStrike Falcon.

v5.10.9106 e posterior

1. Clique com o botão direito no menu Iniciar do Windows e selecione Aplicativos e recursos.
   
   A ferramenta Aplicativos e recursos se chama Adicionar ou remover programas no Windows 7.
2. Selecione CrowdStrike Windows Sensor e, em seguida, clique em Desinstalar.
   
   o layout do exemplo pode ser um pouco diferente de seu ambiente.
3. Clique em Uninstall.
   
4. Se a opção UAC (User Account Control, controle da conta de usuário) estiver ativada, clique em Sim. Caso contrário, avance para a etapa 5.
   
5. Se estiver usando um token de manutenção, avance para a etapa 6. Caso contrário, avance para a etapa 7.
6. Insira o token de manutenção e clique em Desinstalar.
   
   Para obter mais informações, consulte Como gerenciar o token de manutenção do sensor CrowdStrike Falcon.
7. Clique em Uninstall.
   
8. Na desinstalação, clique em Close (Fechar).
   

v4.24.8702 à 4.26.8904

1. Clique com o botão direito no menu Iniciar do Windows e selecione Aplicativos e recursos.
   
   A ferramenta Aplicativos e recursos se chama Adicionar ou remover programas no Windows 7.
2. Selecione CrowdStrike Windows Sensor e, em seguida, clique em Desinstalar.
   
   o layout do exemplo pode ser um pouco diferente de seu ambiente.
3. Clique em Uninstall.
   
4. Se a opção UAC (User Account Control, controle da conta de usuário) estiver ativada, clique em Sim. Caso contrário, avance para a etapa 5.
   
5. Para instalações protegidas por senha, avance para a etapa 6. Para instalações normais, avance para a etapa 7.
6. Digite a senha de instalação do Falcon, clique em Desinstalar e avance para a etapa 8.
   
   Só é possível redefinir as senhas esquecidas abrindo um tíquete com o Suporte Dell. Para obter mais informações, consulte Números de telefone do suporte internacional do Dell Data Security.
7. Clique em Uninstall.
   
8. Na desinstalação, clique em Close (Fechar).
   

v4.23.8603 e anteriores

1. Clique com o botão direito no menu Iniciar do Windows e selecione Aplicativos e recursos.
   
   A ferramenta Aplicativos e recursos se chama Adicionar ou remover programas no Windows 7.
2. Selecione CrowdStrike Windows Sensor e, em seguida, clique em Desinstalar.
   
   o layout do exemplo pode ser um pouco diferente de seu ambiente.
3. Clique em Uninstall.
   
4. Se a opção UAC (User Account Control, controle da conta de usuário) estiver ativada, clique em Sim. Caso contrário, avance para a etapa 5.
   
5. Clique em Uninstall.
   
6. Se o sensor CrowdStrike Falcon for protegido por senha, clique em OK e avance para a seção de desinstalação da CLI. Caso contrário, avance para a etapa 7.
   
7. Na desinstalação, clique em Close (Fechar).
   

CLI

As etapas para desinstalar o sensor CrowdStrike Falcon usando a CLI do Windows diferem entre as versões v5.10.9106 e posteriores ou v4.26.8904 e anteriores. Selecione a versão apropriada para obter mais informações. Para saber como identificar a versão do sensor CrowdStrike Falcon, consulte Como identificar a versão do sensor CrowdStrike Falcon.

v5.10.9106 e posterior

Exemplos de instalação por CLI:

Exemplo 1

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

O exemplo 1 contém:

• Instalador = CsUninstallTool.exe
• Instalação silenciosa = sim
• Prompts de instalação do usuário final = Não
• Token de manutenção = Sim
  O token de manutenção de exemplo será diferente em seu ambiente.
• Diretório de instalação do registro = %TEMP% %TEMP%
  Observação: O valor padrão é usado, pois um valor não está definido.

Exemplo 2

CsUninstallTool.exe /passive /log "C:\Logs"

O exemplo 2 contém:

• Instalador = CsUninstallTool.exe
• Instalação silenciosa = Não
  Observação: O valor padrão é usado, pois um valor não está definido.
• Prompts de instalação do usuário final = Não
• Protegido por senha = Não
  Observação: O valor padrão é usado, pois um valor não está definido.
• Diretório de instalação do registro = %TEMP% C:\Logs

v4.26.8904 e anteriores

Exemplos de instalação por CLI:

Exemplo 1

CsUninstallTool.exe PW="Ex@mpl3" /quiet

O exemplo 1 contém:

• Instalador = CsUninstallTool.exe
• Instalação silenciosa = sim
• Prompts de instalação do usuário final = Não
• Protegido por senha = Sim
• Diretório de instalação do registro = %TEMP% %TEMP%
  Observação: O valor padrão é usado, pois um valor não está definido.

Exemplo 2

CsUninstallTool.exe /passive /log "C:\Logs"

O exemplo 2 contém:

• Instalador = CsUninstallTool.exe
• Instalação silenciosa = Não
  Observação: O valor padrão é usado, pois um valor não está definido.
• Prompts de instalação do usuário final = Não
• Protegido por senha = Não
  Observação: O valor padrão é usado, pois um valor não está definido.
• Diretório de instalação do registro = %TEMP% C:\Logs

Mac

As etapas para desinstalar o sensor CrowdStrike Falcon usando o Mac diferem entre as versões v5.10.9003 e posterior ou v4.28.8907 e anteriores. Selecione a versão apropriada para obter mais informações. Para saber como identificar a versão do sensor CrowdStrike Falcon, consulte Como identificar a versão do sensor CrowdStrike Falcon.

v5.10.9003 e posterior

O sensor CrowdStrike Falcon pode ser removido no modo Normal ou Protegido (token de manutenção). O modo Protected impede o descarregamento, a desinstalação, o reparo ou o upgrade manual não autorizados do sensor. Clique no modo adequado para obter mais informações.

Normal

1. No menu Apple, clique em Go e, em seguida, selecione Utilities.
   
2. Na pasta Utilities (Utilitários), clique duas vezes em Terminal.
   
3. Em Terminal, digite sudo /Library/CS/falconctl uninstall e pressione Enter.
4. Preencha a senha para ddp_admin. sudo e pressione Enter.
   
   Os sensores CrowdStrike Falcon implementados com um token de manutenção apresentam falha na desinstalação. Avance até a seção Protected para ver as etapas de desinstalação.
5. Quando a desinstalação estiver concluída, digite exit e, em seguida, pressione Enter para fechar o Terminal.

Protected

1. No menu Apple, clique em Go e, em seguida, selecione Utilities.
   
2. Na pasta Utilities (Utilitários), clique duas vezes em Terminal.
   
3. Em Terminal, digite sudo /Library/CS/falconctl uninstall ––maintenance-token e pressione Enter.
   Observação: Dois hífens ("––") deve ser usado antes maintenance-token.
4. Preencha a senha para ddp_admin. sudo e pressione Enter.
   
5. Insira um Token de manutenção e pressione Enter.
   
   Para obter mais informações, consulte Como gerenciar o token de manutenção do sensor CrowdStrike Falcon.
6. Quando a desinstalação estiver concluída, digite exit e, em seguida, pressione Enter para fechar o Terminal.

v4.28.8907 e anteriores

O sensor CrowdStrike Falcon pode ser removido no modo Normal ou Protegido (token de manutenção). O modo Protected impede o descarregamento, a desinstalação, o reparo ou o upgrade manual não autorizados do sensor. Clique no modo adequado para obter mais informações.

Normal

1. No menu Apple, clique em Go e, em seguida, selecione Utilities.
   
2. Na pasta Utilities (Utilitários), clique duas vezes em Terminal.
   
3. Em Terminal, digite sudo /Library/CS/falconctl uninstall e pressione Enter.
4. Preencha a senha para ddp_admin. sudo e pressione Enter.
   
   As instalações do sensor CrowdStrike Falcon protegidas por senha apresentam falha na desinstalação. Avance até a seção Protected para ver as etapas de desinstalação.
5. Quando a desinstalação estiver concluída, digite exit e, em seguida, pressione Enter para fechar o Terminal.

Protected

1. No menu Apple, clique em Go e, em seguida, selecione Utilities.
   
2. Na pasta Utilities (Utilitários), clique duas vezes em Terminal.
   
3. Em Terminal, digite sudo /Library/CS/falconctl uninstall –password e pressione Enter.
4. Preencha a senha para ddp_admin. sudo e pressione Enter.
   
5. Informe uma Senha e pressione Enter.
   
   Só é possível redefinir as senhas esquecidas abrindo um tíquete com o Suporte Dell. Para obter mais informações, consulte Números de telefone do suporte internacional do Dell Data Security.
6. Quando a desinstalação estiver concluída, digite exit e, em seguida, pressione Enter para fechar o Terminal.

Linux

Com base na distribuição do Linux, execute o comando apropriado para desinstalar o sensor CrowdStrike Falcon do host.

Red Hat Enterprise Linux, CentOS, Amazon Linux

No Terminal, digite sudo yum remove falcon-sensor e pressione Enter.

SLES (SUSE Linux Enterprise Server)

No Terminal, digite sudo zypper remove falcon-sensor e pressione Enter.

Ubuntu

No Terminal, digite sudo apt-get purge falcon-sensor e pressione Enter.

Artigos recomendados

Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.

• Como fazer download da ferramenta de desinstalação do Windows para o sensor CrowdStrike Falcon
• Como identificar a versão do sensor CrowdStrike Falcon
• Como gerenciar o token de manutenção do sensor CrowdStrike Falcon