内容

1.14.0より前のバージョンのMacコネクタの手動アンインストール手順

Macコネクタバージョン1.14.0 ～ 1.16.2の手動アンインストール手順

Mac Connectorバージョン1.18.0以降の手動アンインストール手順

セキュアエンドポイントMacコネクタをアンインストールするには、インストールフォルダに移動します アプリケーション ＞ Cisco AMP(またはバージョン1.14.0以降のCisco AMP for Endpoint)(バージョン1.18.0以降のCisco Secure Endpoint) をダブルクリックして、 AMP for Endpoints Connector.pkgのアンインストール(バージョン1.18.0以降のSecure Endpoint connector.pkgのアンインストール) 出力を提供してください。ウィザードの手順に従って、アプリケーションをアンインストールします。

何らかの理由でアンインストーラが成功しない場合は、セキュアエンドポイントのMacコネクタを手動で削除する必要があります。これを行うには、ターミナルウィンドウを開き、次の適切な手順に従います。次の手順は、インストールされていないMacコネクタのバージョンとmacOSのバージョンによって異なります。

1.14.0より前のバージョンのMacコネクタの手動アンインストール手順

このアンインストール手順は、バージョン1.14.0より前のmacOS for Mac Connectorのすべてのバージョンに適用されます。

Mac Connectorを手動でアンインストールするには、次のコマンドを実行します。

1. sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

これでMenuletが停止しない場合は、Menuletをクリックし、Quit AMP for Endpoints Connectorを選択します。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

次のメッセージが表示されます。「サービスが見つかりませんでした。」

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchctl list com.cisco.amp.updater

次のメッセージが表示されます。システムのドメインにサービス「com.cisco.amp.updater」が見つかりませんでした。

6. sudo /sbin/kextunload -b com.cisco.amp.fileop

7. sudo /sbin/kextunload -b com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

空のリストが生成されます。

9. sudo rm -rf "/Applications/Cisco AMP"

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/amp*

15. sudo rm -f /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil —forget com.cisco.amp.agent

20. sudo pkgutil —forget com.cisco.amp.daemon

21. sudo pkgutil —forget com.cisco.amp.kextsigned

22. sudo pkgutil —forget com.cisco.amp.kextunsigned

23. sudo pkgutil —forget com.cisco.amp.support

24. sudo pkgutil —forget com.sourcefire.amp.agent

25. sudo pkgutil —forget com.sourcefire.amp.daemon

26. sudo pkgutil —forget com.sourcefire.amp.kextsigned

27. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

28. sudo pkgutil —forget com.sourcefire.amp.support

29. 次のディレクトリが存在する場合は、ユーザごとに削除します。

rm -f ～/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

30. 次のディレクトリが存在する場合は、ユーザごとに削除します。

rm -f ～/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

Macコネクタバージョン1.14.0 ～ 1.16.2の手動アンインストール手順

Mac Connectorバージョン1.14.0以降のアンインストール手順は、使用しているmacOSのバージョンによって異なります。

Mac Connectorを手動でアンインストールするには、次のコマンドを実行します。

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

これでMenuletが停止しない場合は、Menuletをクリックし、Quit AMP for Endpoints Connectorを選択します。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

次のメッセージが表示されます。サービスが見つかりませんでした。

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

次のメッセージが表示されます。システムのドメインにサービス「com.cisco.amp.updater」が見つかりませんでした。

6. macOSバージョン10.15以前の場合：

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. macOSバージョン10.15以前の場合：

sudo /sbin/kextunload -b com.cisco.amp.nke

8. macOSバージョン10.15以前の場合：

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

空のリストが生成されます。

9. macOSバージョン11以降：

/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\Service deactivate endpoint_security

プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。

10. macOSバージョン11以降：

/Applications/Cisco\ AMP\ for\ Endpoints/AMP\ for\ Endpoints\ Service.app/Contents/MacOS/AMP\ for\ Endpoints\ Service deactivate content_filter

プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。

11. macOSバージョン11以降：

systemextensionsctlリスト | grep com.cisco.endpoint.svc

すべてのシステム拡張 com.cisco.endpoint.svc.networkextensionおよびcom.cisco.endpoint.svc.securityextension 「[terminated waiting to uninstall on reboot]」と表示されるはずです。

12. macOSバージョン10.15以前の場合：

sudo rm -rf "/Applications/Cisco AMP for Endpoints"

13. macOSバージョン10.15以前の場合：

sudo rm -rf /Library/Extensions/ampfileop.kext

14. macOSバージョン10.15以前の場合：

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/AMP for Endpoints Connector"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —forget com.cisco.amp.agent

23. sudo pkgutil —forget com.cisco.amp.daemon

24. sudo pkgutil —forget com.cisco.amp.kextsigned

25. sudo pkgutil —forget com.cisco.amp.kextunsigned

26. sudo pkgutil —forget com.cisco.amp.support

27. sudo pkgutil —forget com.sourcefire.amp.agent

28. sudo pkgutil —forget com.sourcefire.amp.daemon

29. sudo pkgutil —forget com.sourcefire.amp.kextsigned

30. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

31. sudo pkgutil —forget com.sourcefire.amp.support

32. 次のディレクトリが存在する場合は、ユーザごとに削除します。

rm -f ～/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. 次のディレクトリが存在する場合は、ユーザごとに削除します。

rm -f ～/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist

Mac Connectorバージョン1.18.0以降の手動アンインストール手順

Macコネクタバージョン1.18.0以降のアンインストール手順は、使用しているmacOSのバージョンによって異なります。

Macコネクタを手動でアンインストールするには、次のコマンドを実行します。

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

これでMenuletが停止しない場合は、Menuletをクリックし、Quit Secure Endpointコネクタを選択します。

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

次のメッセージが表示されます。サービスが見つかりませんでした。

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

次のメッセージが表示されます。システムのドメインにサービス「com.cisco.amp.updater」が見つかりませんでした。

6. macOSバージョン10.15以前の場合：

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. macOSバージョン10.15以前の場合：

sudo /sbin/kextunload -b com.cisco.amp.nke

8. macOSバージョン10.15以前の場合：

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

空のリストが生成されます。

9. macOSバージョン11以降：

/Applications/Cisco\ Secure\エンドポイント/Secure\エンドポイント\ Service.app/Contents/MacOS/Secure\エンドポイント\サービスdeactivate endpoint_security

プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。

10. macOSバージョン11以降：

/Applications/Cisco\ Secure\エンドポイント/Secure\エンドポイント\ Service.app/Contents/MacOS/Secure\エンドポイント\サービスdeactivate content_filter

プロンプトが表示されたら、パスワードを入力します。ローカルユーザがパスワードを入力する必要があるため、この手順はリモートで実行できません。

11. macOSバージョン11以降：

systemextensionsctlリスト | grep com.cisco.endpoint.svc

すべてのシステム拡張 com.cisco.endpoint.svc.networkextensionおよびcom.cisco.endpoint.svc.securityextension 「[terminated waiting to uninstall on reboot]」と表示されるはずです。

12. macOSバージョン10.15以前の場合：

sudo rm -rf "/Applications/Cisco Secure Endpoints"

13. macOSバージョン10.15以前の場合：

sudo rm -rf /Library/Extensions/ampfileop.kext

14. macOSバージョン10.15以前の場合：

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil —forget com.cisco.amp.agent

23. sudo pkgutil —forget com.cisco.amp.daemon

24. sudo pkgutil —forget com.cisco.amp.kextsigned

25. sudo pkgutil —forget com.cisco.amp.kextunsigned

26. sudo pkgutil —forget com.cisco.amp.support

27. sudo pkgutil —forget com.sourcefire.amp.agent

28. sudo pkgutil —forget com.sourcefire.amp.daemon

29. sudo pkgutil —forget com.sourcefire.amp.kextsigned

30. sudo pkgutil —forget com.sourcefire.amp.kextunsigned

31. sudo pkgutil —forget com.sourcefire.amp.support

32. 次のディレクトリが存在する場合は、ユーザごとに削除します。

rm -f ～/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. 次のディレクトリが存在する場合は、ユーザごとに削除します。

rm -f ～/Library/Preferences/Cisco-Inc.AMP-for-endpoints-Connector.plist