セキュアエンドポイントMacコネクタをアンインストールするには、インストールフォルダに移動します アプリケーション > Cisco AMP(またはバージョン1.14.0以降のCisco AMP for Endpoint)(バージョン1.18.0以降のCisco Secure Endpoint) をダブルクリックして、 AMP for Endpoints Connector.pkgのアンインストール(バージョン1.18.0以降のSecure Endpoint connector.pkgのアンインストール) 出力を提供してください。ウィザードの手順に従って、アプリケーションをアンインストールします。
何らかの理由でアンインストーラが成功しない場合は、セキュアエンドポイントのMacコネクタを手動で削除する必要があります。これを行うには、ターミナルウィンドウを開き、次の適切な手順に従います。次の手順は、インストールされていないMacコネクタのバージョンとmacOSのバージョンによって異なります。
1.14.0より前のバージョンのMacコネクタの手動アンインストール手順
このアンインストール手順は、バージョン1.14.0より前のmacOS for Mac Connectorのすべてのバージョンに適用されます。
Mac Connectorを手動でアンインストールするには、次のコマンドを実行します。
-
sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
これでMenuletが停止しない場合は、Menuletをクリックし、Quit AMP for Endpoints Connectorを選択します。
-
sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo /bin/launchctl list com.cisco.amp.daemon
次のメッセージが表示されます。「サービスが見つかりませんでした。」
-
sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo /bin/launchctl list com.cisco.amp.updater
次のメッセージが表示されます。システムのドメインにサービス「com.cisco.amp.updater」が見つかりませんでした。
-
sudo /sbin/kextunload -b com.cisco.amp.fileop
-
sudo /sbin/kextunload -b com.cisco.amp.nke
-
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
空のリストが生成されます。
-
sudo rm -rf "/Applications/Cisco AMP"
-
sudo rm -rf /Library/Extensions/ampfileop.kext
-
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
-
sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"
-
sudo rm -rf /opt/cisco/amp/
-
sudo rm -f /Library/Logs/Cisco/amp*
-
sudo rm -f /var/run/ampdaemon.pid
-
sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
-
sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
-
sudo pkgutil —forget com.cisco.amp.agent
-
sudo pkgutil —forget com.cisco.amp.daemon
-
sudo pkgutil —forget com.cisco.amp.kextsigned
-
sudo pkgutil —forget com.cisco.amp.kextunsigned
-
sudo pkgutil —forget com.cisco.amp.support
-
sudo pkgutil —forget com.sourcefire.amp.agent
-
sudo pkgutil —forget com.sourcefire.amp.daemon
-
sudo pkgutil —forget com.sourcefire.amp.kextsigned
-
sudo pkgutil —forget com.sourcefire.amp.kextunsigned
-
sudo pkgutil —forget com.sourcefire.amp.support
-
次のディレクトリが存在する場合は、ユーザごとに削除します。
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
-
次のディレクトリが存在する場合は、ユーザごとに削除します。
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist
Macコネクタバージョン1.14.0 ~ 1.16.2の手動アンインストール手順
Mac Connectorバージョン1.14.0以降のアンインストール手順は、使用しているmacOSのバージョンによって異なります。
Mac Connectorを手動でアンインストールするには、次のコマンドを実行します。
- /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
これでMenuletが停止しない場合は、Menuletをクリックし、Quit AMP for Endpoints Connectorを選択します。
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
次のメッセージが表示されます。サービスが見つかりませんでした。
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/launchct list com.cisco.amp.updater
次のメッセージが表示されます。システムのドメインにサービス「com.cisco.amp.updater」が見つかりませんでした。
- macOSバージョン10.15以前の場合:
sudo /sbin/kextunload -b com.cisco.amp.fileop
- macOSバージョン10.15以前の場合:
sudo /sbin/kextunload -b com.cisco.amp.nke
- macOSバージョン10.15以前の場合:
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
空のリストが生成されます。
- macOSバージョン11以降:
/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\Service deactivate endpoint_security
プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。
- macOSバージョン11以降:
/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate content_filter
プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。
- macOSバージョン11以降:
systemextensionsctlリスト | grep com.cisco.endpoint.svc
すべてのシステム拡張 com.cisco.endpoint.svc.networkextensionおよびcom.cisco.endpoint.svc.securityextension 「[terminated waiting to uninstall on reboot]」と表示されるはずです。
- macOSバージョン10.15以前の場合:
sudo rm -rf "/Applications/Cisco AMP for Endpoints"
- macOSバージョン10.15以前の場合:
sudo rm -rf /Library/Extensions/ampfileop.kext
- macOSバージョン10.15以前の場合:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil —forget com.cisco.amp.agent
- sudo pkgutil —forget com.cisco.amp.daemon
- sudo pkgutil —forget com.cisco.amp.kextsigned
- sudo pkgutil —forget com.cisco.amp.kextunsigned
- sudo pkgutil —forget com.cisco.amp.support
- sudo pkgutil —forget com.sourcefire.amp.agent
- sudo pkgutil —forget com.sourcefire.amp.daemon
- sudo pkgutil —forget com.sourcefire.amp.kextsigned
- sudo pkgutil —forget com.sourcefire.amp.kextunsigned
- sudo pkgutil —forget com.sourcefire.amp.support
- 次のディレクトリが存在する場合は、ユーザごとに削除します。
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
- 次のディレクトリが存在する場合は、ユーザごとに削除します。
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist
Mac Connectorバージョン1.18.0以降の手動アンインストール手順
Macコネクタバージョン1.18.0以降のアンインストール手順は、使用しているmacOSのバージョンによって異なります。
Macコネクタを手動でアンインストールするには、次のコマンドを実行します。
- /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist
これでMenuletが停止しない場合は、Menuletをクリックし、Quit Secure Endpointコネクタを選択します。
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo /bin/launchctl list com.cisco.amp.daemon
次のメッセージが表示されます。サービスが見つかりませんでした。
- sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo /bin/launchct list com.cisco.amp.updater
次のメッセージが表示されます。システムのドメインにサービス「com.cisco.amp.updater」が見つかりませんでした。
- macOSバージョン10.15以前の場合:
sudo /sbin/kextunload -b com.cisco.amp.fileop
- macOSバージョン10.15以前の場合:
sudo /sbin/kextunload -b com.cisco.amp.nke
- macOSバージョン10.15以前の場合:
sudo /usr/sbin/kextstat -l | grep com.cisco.amp
空のリストが生成されます。
- macOSバージョン11以降:
/Applications/Cisco\ Secure\エンドポイント/Secure\エンドポイント\ Service.app/Contents/MacOS/Secure\エンドポイント\サービスdeactivate endpoint_security
プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。
- macOSバージョン11以降:
/Applications/Cisco\ Secure\エンドポイント/Secure\エンドポイント\ Service.app/Contents/MacOS/Secure\エンドポイント\サービスdeactivate content_filter
プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。
- macOSバージョン11以降:
systemextensionsctlリスト | grep com.cisco.endpoint.svc
すべてのシステム拡張 com.cisco.endpoint.svc.networkextensionおよびcom.cisco.endpoint.svc.securityextension 「[terminated waiting to uninstall on reboot]」と表示されるはずです。
- macOSバージョン10.15以前の場合:
sudo rm -rf "/Applications/Cisco Secure Endpoints"
- macOSバージョン10.15以前の場合:
sudo rm -rf /Library/Extensions/ampfileop.kext
- macOSバージョン10.15以前の場合:
sudo rm -rf /Library/Extensions/ampnetworkflow.kext
- sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"
- sudo rm -rf /opt/cisco/amp/
- sudo rm -f /Library/Logs/Cisco/amp*
- sudo rm -f /var/run/ampdaemon.pid
- sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist
- sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist
- sudo pkgutil —forget com.cisco.amp.agent
- sudo pkgutil —forget com.cisco.amp.daemon
- sudo pkgutil —forget com.cisco.amp.kextsigned
- sudo pkgutil —forget com.cisco.amp.kextunsigned
- sudo pkgutil —forget com.cisco.amp.support
- sudo pkgutil —forget com.sourcefire.amp.agent
- sudo pkgutil —forget com.sourcefire.amp.daemon
- sudo pkgutil —forget com.sourcefire.amp.kextsigned
- sudo pkgutil —forget com.sourcefire.amp.kextunsigned
- sudo pkgutil —forget com.sourcefire.amp.support
- 次のディレクトリが存在する場合は、ユーザごとに削除します。
rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist
- 次のディレクトリが存在する場合は、ユーザごとに削除します。
rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist