如何卸载CrowdStrike Falcon Sensor

本文介绍CrowdStrike Falcon Sensor的卸载过程。

受影响的产品：

• CrowdStrike Falcon Sensor

受影响的操作系统：

• Windows
• Mac
• Linux

Windows、Mac 或 Linux 上的 CrowdStrike Falcon Sensor 卸载说明存在差异。单击相应的操作系统，了解卸载过程。

Windows

可以在Windows上通过以下方式删除CrowdStrike Falcon Sensor：

• 用户界面 (UI)
• 命令行界面 (CLI)

单击相应方法以了解更多信息。

UI

在版本 v5.10.9106 和更高版本、 v4.24.8702 和 4.26.8904 以及 v4.23.8603 和更早版本之间，使用 Windows UI 卸载 CrowdStrike Falcon Sensor 的步骤有所不同。选择相应的版本以了解更多信息。有关如何识别 CrowdStrike Falcon Sensor 的版本，请参阅 如何识别 CrowdStrike Falcon Sensor 版本。

v5.10.9106 及更高版本

1. 右键单击Windows开始菜单，然后选择应用程序和功能。
   
   Windows 7 中应用程序和功能工具被称为添加或删除程序。
2. 选择CrowdStrike Windows Sensor，然后单击卸载。
   
   示例输出中的版本在您的环境中可能会有所不同。
3. 单击 Uninstall。
   
4. 如果启用了用户帐户控制 (UAC)，则单击 Yes。否则，请转到步骤 5。
   
5. 如果使用维护令牌，请转到步骤 6。否则，转至步骤 7。
6. 填写维护令牌，然后单击卸载。
   
   有关详情，请参阅如何管理 CrowdStrike Falcon Sensor 维护令牌。
7. 单击 Uninstall。
   
8. 在卸载完成时，单击关闭。
   

4.24.8702 版至 4.26.8904 版

1. 右键单击Windows开始菜单，然后选择应用程序和功能。
   
   Windows 7 中应用程序和功能工具被称为添加或删除程序。
2. 选择CrowdStrike Windows Sensor，然后单击卸载。
   
   示例输出中的版本在您的环境中可能会有所不同。
3. 单击 Uninstall。
   
4. 如果启用了用户帐户控制 (UAC)，则单击 Yes。否则，请转到步骤 5。
   
5. 对于受密码保护的安装，请转至步骤 6。对于常规安装，请转至步骤 7。
6. 输入您的 Falcon 安装密码，单击卸载，然后转至步骤 8。
   
   只能通过戴尔支持创建票据，重置忘记的密码。有关详细信息，请参阅 Dell Data Security 国际支持电话号码。
7. 单击“Uninstall（卸载）”。
   
8. 在卸载完成时，单击关闭。
   

v4.23.8603 及更低版本

1. 右键单击Windows开始菜单，然后选择应用程序和功能。
   
   Windows 7 中应用程序和功能工具被称为添加或删除程序。
2. 选择CrowdStrike Windows Sensor，然后单击卸载。
   
   示例输出中的版本在您的环境中可能会有所不同。
3. 单击 Uninstall。
   
4. 如果启用了用户帐户控制 (UAC)，则单击 Yes。否则，请转到步骤 5。
   
5. 单击“Uninstall（卸载）”。
   
6. 如果 CrowdStrike Falcon Sensor 受密码保护，请单击 OK，然后继续执行 CLI 卸载部分。否则，请转至步骤 7。
   
7. 在卸载完成时，单击关闭。
   

CLI

在版本 v5.10.9106 和更高版本 或 v4.26.8904 和更早版本之间，使用 Windows CLI 卸载 CrowdStrike Falcon Sensor 的步骤有所不同。选择相应的版本以了解更多信息。有关如何识别 CrowdStrike Falcon Sensor 的版本，请参阅 如何识别 CrowdStrike Falcon Sensor 版本。

v5.10.9106 及更高版本

CLI 安装示例：

示例 1

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

示例 1 包含：

• 安装程序 = CsUninstallTool.exe
• 静默安装 = 是
• End-user installation prompts = No
• Maintenance token = Yes
  维护令牌示例会与您环境中的有所不同。
• Installation log directory = %TEMP% %TEMP%
  注意： 使用默认值，因为未定义值。

示例 2

CsUninstallTool.exe /passive /log "C:\Logs"

示例 2 包含：

• 安装程序 = CsUninstallTool.exe
• 静默安装 = 否
  注意： 使用默认值，因为未定义值。
• End-user installation prompts = No
• Password Protected = No
  注意： 使用默认值，因为未定义值。
• Installation log directory = %TEMP% C:\Logs

v4.26.8904 及更低版本

CLI 安装示例：

示例 1

CsUninstallTool.exe PW="Ex@mpl3" /quiet

示例 1 包含：

• 安装程序 = CsUninstallTool.exe
• 静默安装 = 是
• End-user installation prompts = No
• Password Protected = Yes
• Installation log directory = %TEMP% %TEMP%
  注意： 使用默认值，因为未定义值。

示例 2

CsUninstallTool.exe /passive /log "C:\Logs"

示例 2 包含：

• 安装程序 = CsUninstallTool.exe
• 静默安装 = 否
  注意： 使用默认值，因为未定义值。
• End-user installation prompts = No
• Password Protected = No
  注意： 使用默认值，因为未定义值。
• Installation log directory = %TEMP% C:\Logs

Mac

在版本 v5.10.9003 及更高版本 或 v4.28.8907 及更早版本之间，使用 Mac 卸载 CrowdStrike Falcon Sensor 的步骤有所不同。选择相应的版本以了解更多信息。有关如何识别 CrowdStrike Falcon Sensor 的版本，请参阅 如何识别 CrowdStrike Falcon Sensor 版本。

v5.10.9003 及更高版本

可以在正常或保护（维护令牌）模式下删除 CrowdStrike Falcon Sensor。保护模式将防止未经授权删除、卸载、修复或手动升级该传感器。单击相应的模式以了解更多信息。

Normal

1. 在Apple菜单中，单击Go（转至），然后选择Utilities（实用程序）。
   
2. 在“Utilities”（实用程序）文件夹中，双击Terminal（终端）。
   
3. 在终端中，键入 sudo /Library/CS/falconctl uninstall 然后按 Enter。
4. 填充密码 sudo 然后按 Enter。
   
   使用维护令牌部署的 CrowdStrike Falcon Sensor 在卸载时会失败。转至 Protected 部分以了解卸载步骤。
5. 卸载完成后，键入 exit 然后按 Enter 键关闭终端。

受保护

1. 在Apple菜单中，单击Go（转至），然后选择Utilities（实用程序）。
   
2. 在“Utilities”（实用程序）文件夹中，双击Terminal（终端）。
   
3. 在终端中，键入 sudo /Library/CS/falconctl uninstall ––maintenance-token 然后按 Enter。
   注意： 两个连字符 （”––“） 必须在 maintenance-token。
4. 填充密码 sudo 然后按 Enter。
   
5. 填写维护令牌，然后按 Enter 键。
   
   有关详情，请参阅如何管理 CrowdStrike Falcon Sensor 维护令牌。
6. 卸载完成后，键入 exit 然后按 Enter 键关闭终端。

v4.28.8907 及更低版本

可以在正常或保护（维护令牌）模式下删除 CrowdStrike Falcon Sensor。保护模式将防止未经授权删除、卸载、修复或手动升级该传感器。单击相应的模式以了解更多信息。

Normal

1. 在Apple菜单中，单击Go（转至），然后选择Utilities（实用程序）。
   
2. 在“Utilities”（实用程序）文件夹中，双击Terminal（终端）。
   
3. 在终端中，键入 sudo /Library/CS/falconctl uninstall 然后按 Enter。
4. 填充密码 sudo 然后按 Enter。
   
   以受密码保护方式安装的 CrowdStrike Falcon Sensor 无法卸载。转至 Protected 部分以了解卸载步骤。
5. 卸载完成后，键入 exit 然后按 Enter 键关闭终端。

受保护

1. 在Apple菜单中，单击Go（转至），然后选择Utilities（实用程序）。
   
2. 在“Utilities”（实用程序）文件夹中，双击Terminal（终端）。
   
3. 在终端中，键入 sudo /Library/CS/falconctl uninstall –password 然后按 Enter。
4. 填充密码 sudo 然后按 Enter。
   
5. 填充密码，然后按Enter键。
   
   只能通过戴尔支持创建票据，重置忘记的密码。有关详细信息，请参阅 Dell Data Security 国际支持电话号码。
6. 卸载完成后，键入 exit 然后按 Enter 键关闭终端。

Linux

根据 Linux 发行版，运行相应的命令以从主机卸载 CrowdStrike Falcon Sensor。

Red Hat Enterprise Linux、CentOS、Amazon Linux

在终端中，键入 sudo yum remove falcon-sensor 然后按 Enter。

SUSE Linux Enterprise Server (SLES)

在终端中，键入 sudo zypper remove falcon-sensor 然后按 Enter。

Ubuntu

在终端中，键入 sudo apt-get purge falcon-sensor 然后按 Enter。

推荐的文章

以下是您可能会感兴趣的与此主题相关的一些推荐文章。

• 如何下载CrowdStrike Falcon Sensor Windows卸载工具
• 如何确定CrowdStrike Falcon传感器的版本
• 如何管理 CrowdStrike Falcon Sensor 维护令牌