Contents

Procedimento de desinstalação manual para versões do conector Mac anteriores à versão 1.14.0

Procedimento Manual De Desinstalação Para Conector Mac Versões 1.14.0 a 1.16.2

Manual Uninstall Procedure For Mac Connector Versões 1.18.0 e mais recentes

Para desinstalar o conector Mac do Secure Endpoint, navegue até a pasta de instalação Aplicativos > Cisco AMP (ou Cisco AMP para endpoints nas versões 1.14.0 e mais recentes) (Cisco Secure Endpoint para versões 1.18.0 e mais recentes) e clique duas vezes no Desinstale o AMP para Endpoints Connector.pkg (desinstale o Secure Endpoint connector.pkg na versão 1.18.0 e mais recente) arquivo. Siga as etapas no assistente para desinstalar o aplicativo.

Se, por algum motivo, o desinstalador não tiver êxito, o conector Mac do Secure Endpoint terá de ser removido manualmente. Para fazer isso, abra uma janela de terminal e siga o procedimento apropriado abaixo. O procedimento a seguir depende da versão do conector Mac que está sendo desinstalada e da versão macOS.

Procedimento de desinstalação manual para versões do conector Mac anteriores à versão 1.14.0

Este procedimento de desinstalação se aplica a todas as versões do macOS para Mac Connector anteriores à 1.14.0.

Para desinstalar manualmente o Mac Connector, execute os seguintes comandos:

1. sudo /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Se isso não parar o menu, clique nele e selecione Sair do conector da AMP para endpoints.

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Isso deve gerar a mensagem: "Não foi possível localizar o serviço."

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchctl list com.cisco.amp.updater

Isso deve gerar a mensagem: Não foi possível localizar o serviço "com.cisco.amp.updater" no domínio do sistema.

6. sudo /sbin/kextunload -b com.cisco.amp.fileop

7. sudo /sbin/kextunload -b com.cisco.amp.nke

8. sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Isso deve gerar uma lista vazia.

9. sudo rm -rf "/Applications/Cisco AMP"

10. sudo rm -rf /Library/Extensions/ampfileop.kext

11. sudo rm -rf /Library/Extensions/ampnetworkflow.kext

12. sudo rm -rf "/Library/Application Support/Cisco/AMP para Endpoints Connector"

13. sudo rm -rf /opt/cisco/amp/

14. sudo rm -f /Library/Logs/Cisco/amp*

15. sudo rm -f /var/run/ampdaemon.pid

16. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

17. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

18. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

19. sudo pkgutil — esquece com.cisco.amp.agent

20. sudo pkgutil — esquece com.cisco.amp.daemon

21. sudo pkgutil —esquece com.cisco.amp.kextsigned

22. sudo pkgutil —esquece com.cisco.amp.kextunsigned

23. sudo pkgutil — esqueça com.cisco.amp.support

24. sudo pkgutil — esquece com.sourcefire.amp.agent

25. sudo pkgutil — esquece com.sourcefire.amp.daemon

26. sudo pkgutil —esquece com.sourcefire.amp.kextsigned

27. sudo pkgutil —esquece com.sourcefire.amp.kextunsigned

28. sudo pkgutil —esquece com.sourcefire.amp.support

29. Para cada usuário, remova o seguinte diretório se ele existir:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

30. Para cada usuário, remova o seguinte diretório se ele existir:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Procedimento Manual De Desinstalação Para Conector Mac Versões 1.14.0 a 1.16.2

O procedimento de desinstalação do Mac Connector versões 1.14.0 e mais recentes varia dependendo da versão do macOS sendo usada.

Para desinstalar manualmente o Mac Connector, execute os seguintes comandos:

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Se isso não parar o menu, clique nele e selecione Sair do conector da AMP para endpoints.

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Isso deve gerar a mensagem: Não foi possível localizar o serviço.

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

Isso deve gerar a mensagem: Não foi possível localizar o serviço "com.cisco.amp.updater" no domínio do sistema.

6. Para versões 10.15 e mais antigas do macOS:

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. Para versões 10.15 e mais antigas do macOS:

sudo /sbin/kextunload -b com.cisco.amp.nke

8. Para versões 10.15 e mais antigas do macOS:

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Isso deve gerar uma lista vazia.

9. Para macOS versões 11 e mais recentes:

/Applications/Cisco\ AMP\ para\ Endpoints/AMP\ para\ Endpoints\ Serviço.app/Conteúdo/MacOS/AMP\ para\ Endpoints\ Desativação do serviço endpoint_security

Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.

10. Para macOS versões 11 e mais recentes:

/Applications/Cisco\ AMP\ para\ Endpoints/AMP\ para\ Endpoints\ Service.app/Contents/MacOS/AMP\ para\ Endpoints\ Serviço de desativação de content_filter

Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.

11. Para macOS versões 11 e mais recentes:

lista systemextensionsctl | grep com.cisco.endpoint.svc

Todas as extensões do sistema para com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve estar listado com "[terminada aguardando desinstalação na reinicialização]."

12. Para versões 10.15 e mais antigas do macOS:

sudo rm -rf "/Applications/Cisco AMP for Endpoints"

13. Para versões 10.15 e mais antigas do macOS:

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Para versões 10.15 e mais antigas do macOS:

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/AMP para Endpoints Connector"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil — esquece com.cisco.amp.agent

23. sudo pkgutil — esquece com.cisco.amp.daemon

24. sudo pkgutil —esquece com.cisco.amp.kextsigned

25. sudo pkgutil —esquece com.cisco.amp.kextunsigned

26. sudo pkgutil — esqueça com.cisco.amp.support

27. sudo pkgutil — esquece com.sourcefire.amp.agent

28. sudo pkgutil — esquece com.sourcefire.amp.daemon

29. sudo pkgutil —esquece com.sourcefire.amp.kextsigned

30. sudo pkgutil —esquece com.sourcefire.amp.kextunsigned

31. sudo pkgutil —esquece com.sourcefire.amp.support

32. Para cada usuário, remova o seguinte diretório se ele existir:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. Para cada usuário, remova o seguinte diretório se ele existir:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist

Manual Uninstall Procedure For Mac Connector Versões 1.18.0 e mais recentes

O procedimento de desinstalação do conector Mac versão 1.18.0 e mais recente varia dependendo da versão do macOS sendo usada.

Para desinstalar manualmente o conector Mac, execute os seguintes comandos:

1. /bin/launchctl unload /Library/LaunchAgents/com.cisco.amp.agent.plist

Se isso não parar o menu, clique nele e selecione Sair do conector de endpoint seguro.

2. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

3. sudo /bin/launchctl list com.cisco.amp.daemon

Isso deve gerar a mensagem: Não foi possível localizar o serviço.

4. sudo /bin/launchctl unload /Library/LaunchDaemons/com.cisco.amp.updater.plist

5. sudo /bin/launchct list com.cisco.amp.updater

Isso deve gerar a mensagem: Não foi possível localizar o serviço "com.cisco.amp.updater" no domínio do sistema.

6. Para versões 10.15 e mais antigas do macOS:

sudo /sbin/kextunload -b com.cisco.amp.fileop

7. Para versões 10.15 e mais antigas do macOS:

sudo /sbin/kextunload -b com.cisco.amp.nke

8. Para versões 10.15 e mais antigas do macOS:

sudo /usr/sbin/kextstat -l | grep com.cisco.amp

Isso deve gerar uma lista vazia.

9. Para macOS versões 11 e mais recentes:

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ O serviço desativa o endpoint_security

Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.

10. Para macOS versões 11 e mais recentes:

/Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/Secure\ Endpoint\ O serviço desativa o content_filter

Digite a senha quando solicitado. Observe que essa etapa não pode ser executada remotamente, pois o usuário local precisa inserir a senha.

11. Para macOS versões 11 e mais recentes:

lista systemextensionsctl | grep com.cisco.endpoint.svc

Todas as extensões do sistema para com.cisco.endpoint.svc.networkextension e com.cisco.endpoint.svc.securityextension deve estar listado com "[terminada aguardando desinstalação na reinicialização]."

12. Para versões 10.15 e mais antigas do macOS:

sudo rm -rf "/Applications/Cisco Secure Endpoints"

13. Para versões 10.15 e mais antigas do macOS:

sudo rm -rf /Library/Extensions/ampfileop.kext

14. Para versões 10.15 e mais antigas do macOS:

sudo rm -rf /Library/Extensions/ampnetworkflow.kext

15. sudo rm -rf "/Library/Application Support/Cisco/Secure Endpoint"

16. sudo rm -rf /opt/cisco/amp/

17. sudo rm -f /Library/Logs/Cisco/amp*

18. sudo rm -f /var/run/ampdaemon.pid

19. sudo rm -f /Library/LaunchAgents/com.cisco.amp.agent.plist

20. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.daemon.plist

21. sudo rm -f /Library/LaunchDaemons/com.cisco.amp.updater.plist

22. sudo pkgutil — esquece com.cisco.amp.agent

23. sudo pkgutil — esquece com.cisco.amp.daemon

24. sudo pkgutil —esquece com.cisco.amp.kextsigned

25. sudo pkgutil —esquece com.cisco.amp.kextunsigned

26. sudo pkgutil — esqueça com.cisco.amp.support

27. sudo pkgutil — esquece com.sourcefire.amp.agent

28. sudo pkgutil — esquece com.sourcefire.amp.daemon

29. sudo pkgutil —esquece com.sourcefire.amp.kextsigned

30. sudo pkgutil —esquece com.sourcefire.amp.kextunsigned

31. sudo pkgutil —esquece com.sourcefire.amp.support

32. Para cada usuário, remova o seguinte diretório se ele existir:

rm -f ~/Library/Preferences/SourceFire-Inc.FireAMP-Mac.plist

33. Para cada usuário, remova o seguinte diretório se ele existir:

rm -f ~/Library/Preferences/Cisco-Inc.AMP-for-Endpoints-Connector.plist