Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Comment désinstaller CrowdStrike Falcon Sensor

Résumé: Cet article fournit des instructions de désinstallation pour CrowdStrike Falcon Sensor sur Windows, Mac et Linux.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Instructions

Cet article aborde le processus de désinstallation de CrowdStrike Falcon Sensor.


Produits concernés :

  • CrowdStrike Falcon Sensor

Systèmes d’exploitation concernés :

  • Windows
  • Mac
  • Linux

Les instructions de désinstallation de CrowdStrike Falcon Sensor varient selon le système d’exploitation utilisé Windows, Mac ou Linux. Cliquez sur le système d’exploitation approprié pour consulter le processus de désinstallation.

Windows

CrowdStrike Falcon Sensor peut être supprimé de Windows via :

  • l’interface utilisateur (UI) ;
  • l’interface de ligne de commande (CLI).

Cliquez sur la méthode appropriée pour obtenir plus d’informations.

INTERFACE UTILISATEUR

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Applications et fonctionnalités.

Applications et fonctionnalités

Remarque : dans Windows 7, l’outil Applications et fonctionnalités s’appelle Ajouter ou supprimer des programmes.
  1. Sélectionnez CrowdStrike Windows Sensor, puis cliquez sur Désinstaller.

Bouton de désinstallation

Remarque : la version de l’exemple peut être différente de celle de votre environnement.
  1. Cliquez sur Uninstall.

Désinstallation

  1. Si le contrôle du compte utilisateur (UAC) est activé, cliquez sur Oui. Sinon, passez à l’étape 5.

Invite du Contrôle du compte d’utilisateur

  1. Si vous utilisez un jeton de maintenance, passez à l’étape 6. Sinon, passez à l’étape 7.
  2. Renseignez le jeton de maintenance, puis cliquez sur Désinstaller.

Champ du jeton de maintenance et désinstallation

Remarque : Pour plus d’informations consultez Gestion du jeton de maintenance de CrowdStrike Falcon Sensor (en anglais).
  1. Cliquez sur Uninstall.

Sélection de la désinstallation

  1. Après la désinstallation, cliquez sur Fermer.

Fermez

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Applications et fonctionnalités.

Applications et fonctionnalités

Remarque : dans Windows 7, l’outil Applications et fonctionnalités s’appelle Ajouter ou supprimer des programmes.
  1. Sélectionnez CrowdStrike Windows Sensor, puis cliquez sur Désinstaller.

Bouton de désinstallation

Remarque : la version de l’exemple peut être différente de celle de votre environnement.
  1. Cliquez sur Uninstall.

Désinstallation

  1. Si le contrôle du compte utilisateur (UAC) est activé, cliquez sur Oui. Sinon, passez à l’étape 5.

Invite du Contrôle du compte d’utilisateur

  1. Pour les installations protégées par mot de passe, passez à l’étape 6. Pour les installations classiques, passez à l’étape 7.
  2. Saisissez votre mot de passe d’installation Falcon, cliquez sur Désinstaller, puis passez à l’étape 8.

Option de champ du jeton de maintenance et désinstallation

Avertissement : les mots de passe oubliés peuvent uniquement être réinitialisés en ouvrant un ticket de service auprès du support Dell. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security.
  1. Cliquez sur Uninstall.

Sélection de la désinstallation

  1. Après la désinstallation, cliquez sur Fermer.

Fermez

  1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Applications et fonctionnalités.

Applications et fonctionnalités

Remarque : dans Windows 7, l’outil Applications et fonctionnalités s’appelle Ajouter ou supprimer des programmes.
  1. Sélectionnez CrowdStrike Windows Sensor, puis cliquez sur Désinstaller.

Bouton de désinstallation

Remarque : la version de l’exemple peut être différente de celle de votre environnement.
  1. Cliquez sur Uninstall.

Désinstallation

  1. Si le contrôle du compte utilisateur (UAC) est activé, cliquez sur Oui. Sinon, passez à l’étape 5.

Invite du Contrôle du compte d’utilisateur

  1. Cliquez sur Uninstall.

Sélection de la désinstallation

  1. Si CrowdStrike Falcon Sensor est protégé par un mot de passe, cliquez sur OK et passez à la section de désinstallation à l’aide de la CLI. Sinon, passez à l’étape 7.

Notification de l’obligation de mot de passe

  1. Après la désinstallation, cliquez sur Fermer.

Fermez

CLI

Remarque :
  • Les commutateurs ne sont pas sensibles à la casse.
  • Si le contrôle d’accès utilisateur (UAC) est activé, des droits d’administrateur doivent être utilisés pour procéder à la désinstallation.
 
Commutateur Requis Objectif
/passive Aucune Le programme d’installation affiche une interface utilisateur minimale sans invite.
/quiet Aucune Supprime l’interface utilisateur et les invites.
/log Aucune Modifie le répertoire par défaut du journal d’installation pour le remplacer par %Temp% un autre emplacement. Le nouvel emplacement doit être placé entre guillemets ("").
 
 
Remarque : les paramètres sont sensibles à la casse.
 
Commutateur Valeur Requis Objectif
MAINTENANCE_TOKEN Voir les exemples Aucune Empêche de désinstaller sans mot de passe de maintenance.
 
 
Remarque :

Exemples d’installation via l’interface de ligne de commande :

Exemple 1 :

CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet

L’exemple 1 contient :

  • Programme d’installation = CsUninstallTool.exe
  • Programme d’installation silencieuse = Oui
  • Invites d’installation pour l’utilisateur final = Non
  • Jeton de maintenance = Oui
  • Répertoire du journal d’installation = %TEMP%
    • Valeur par défaut si non définie.
Remarque : le jeton de maintenance fourni en exemple diffère de celui de votre environnement.

Exemple 2 :

CsUninstallTool.exe /passive /log "C:\Logs"

L’exemple 2 contient :

  • Programme d’installation = CsUninstallTool.exe
  • Programme d’installation silencieuse = Non
    • Valeur par défaut si non définie.
  • Invites d’installation pour l’utilisateur final = Non
  • Protégé par mot de passe = Non
    • Valeur par défaut si non définie.
  • Répertoire du journal d’installation = C:\Logs
Remarque :
  • Les commutateurs ne sont pas sensibles à la casse.
  • Si le contrôle d’accès utilisateur (UAC) est activé, des droits d’administrateur doivent être utilisés pour procéder à la désinstallation.
 
Commutateur Requis Objectif
/passive Aucune Le programme d’installation affiche une interface utilisateur minimale sans invite.
/quiet Aucune Supprime l’interface utilisateur et les invites.
/log Aucune Modifie le répertoire par défaut du journal d’installation pour le remplacer par %Temp% un autre emplacement. Le nouvel emplacement doit être placé entre guillemets ("").
 
 
Remarque : les paramètres sont sensibles à la casse.
 
Commutateur Valeur Requis Objectif
PW= Voir les exemples Aucune Empêche de désinstaller sans mot de passe. Le mot de passe doit être placé entre guillemets (""). Le paramètre doit être placé directement après le fichier.
 
 
Remarque : Pour savoir comment obtenir l’outil de désinstallation, consultez Comment télécharger l’outil de désinstallation Windows pour CrowdStrike Falcon Sensor.

Exemples d’installation via l’interface de ligne de commande :

Exemple 1 :

CsUninstallTool.exe PW="Ex@mpl3" /quiet

L’exemple 1 contient :

  • Programme d’installation = CsUninstallTool.exe
  • Programme d’installation silencieuse = Oui
  • Invites d’installation pour l’utilisateur final = Non
  • Protégé par mot de passe = Oui
  • Répertoire du journal d’installation = %TEMP%
    • Valeur par défaut si non définie.
Avertissement : les mots de passe oubliés peuvent uniquement être réinitialisés en ouvrant un ticket de service auprès du support Dell. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security.

Exemple 2 :

CsUninstallTool.exe /passive /log "C:\Logs"

L’exemple 2 contient :

  • Programme d’installation = CsUninstallTool.exe
  • Programme d’installation silencieuse = Non
    • Valeur par défaut si non définie.
  • Invites d’installation pour l’utilisateur final = Non
  • Protégé par mot de passe = Non
    • Valeur par défaut si non définie.
  • Répertoire du journal d’installation = C:\Logs

Mac

Cliquez sur la version client appropriée pour connaître les étapes de désinstallation. Pour plus d’informations consultez Identification de la version de CrowdStrike Falcon Sensor (en anglais).

v5.10.9003 et versions ultérieures

CrowdStrike Falcon Sensor peut être alors supprimé en mode Normal ou Protégé (jeton de maintenance). Le mode protégé empêche les déchargements, les désinstallations, les réparations et les mises à niveau manuelles non autorisés du capteur. Cliquez sur le mode approprié pour en savoir plus.

  1. Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.

Utilitaires

  1. Dans le dossier Utilitaires, double-cliquez sur Terminal.

Terminal

  1. Dans Terminal, saisissez sudo /Library/CS/falconctl uninstall puis appuyez sur Entrée.
  2. Saisissez le mot de passe sudo, puis appuyez sur Entrée.

Terminal avec la commande renseignée et saisie

Avertissement : la désinstallation des capteurs CrowdStrike Falcon Sensor déployés avec un jeton de maintenance échoue. Consultez la section Protégé pour connaître les étapes de désinstallation.
  1. Une fois la désinstallation terminée, quittez le terminal.
  1. Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.

Utilitaires

  1. Dans le dossier Utilitaires, double-cliquez sur Terminal.

Terminal

  1. Dans Terminal, saisissez sudo /Library/CS/falconctl uninstall ––maintenance-token puis appuyez sur Entrée.
Remarque : deux symboles - doivent être utilisés avant maintenance-token.
  1. Saisissez le mot de passe sudo, puis appuyez sur Entrée.

Terminal avec la commande renseignée et saisie

  1. Saisissez un jeton de maintenance, puis appuyez sur Entrée.

Terminal avec la commande renseignée et saisie

Remarque : Pour plus d’informations consultez Gestion du jeton de maintenance de CrowdStrike Falcon Sensor (en anglais).
  1. Une fois la désinstallation terminée, quittez le terminal.

v4.28.8907 et versions antérieures

CrowdStrike Falcon Sensor peut être alors supprimé en mode Normal ou Protégé (jeton de maintenance). Le mode protégé empêche les déchargements, les désinstallations, les réparations et les mises à niveau manuelles non autorisés du capteur. Cliquez sur le mode approprié pour en savoir plus.

  1. Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.

Utilitaires

  1. Dans le dossier Utilitaires, double-cliquez sur Terminal.

Terminal

  1. Dans Terminal, saisissez sudo /Library/CS/falconctl uninstall puis appuyez sur Entrée.
  2. Saisissez le mot de passe sudo, puis appuyez sur Entrée.

Terminal avec la commande renseignée et saisie

Avertissement : la désinstallation échoue pour les installations de CrowdStrike Falcon Sensor protégées par mot de passe. Consultez la section Protégé pour connaître les étapes de désinstallation.
  1. Une fois la désinstallation terminée, quittez le terminal.
  1. Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.

Utilitaires

  1. Dans le dossier Utilitaires, double-cliquez sur Terminal.

Terminal

  1. Dans Terminal, saisissez sudo /Library/CS/falconctl uninstall –password puis appuyez sur Entrée.
  2. Saisissez le mot de passe sudo, puis appuyez sur Entrée.

Terminal avec la commande renseignée et saisie

  1. Saisissez un mot de passe, puis appuyez sur Entrée.

Terminal avec la commande renseignée et saisie

Avertissement : les mots de passe oubliés peuvent uniquement être réinitialisés en ouvrant un ticket de service auprès du support Dell. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security.
  1. Une fois la désinstallation terminée, quittez le terminal.

Linux

En fonction de votre distribution Linux, exécutez la commande appropriée pour désinstaller CrowdStrike Falcon Sensor de votre hôte.

Remarque : La désinstallation de CrowdStrike Falcon Sensor nécessite : sudo Privilèges.

Red Hat Enterprise Linux, CentOS, Amazon Linux

Dans Terminal, saisissez sudo yum remove falcon-sensor puis appuyez sur Entrée.

Commande de désinstallation de Red Hat Enterprise Linux, CentOS et Amazon Linux Terminal

SUSE Linux Enterprise Server (SLES)

Dans Terminal, saisissez sudo zypper remove falcon-sensor puis appuyez sur Entrée.

Commande de désinstallation du terminal SUSE Linux Enterprise Server (SLES)

Ubuntu

Dans Terminal, saisissez sudo apt-get purge falcon-sensor puis appuyez sur Entrée.

Commande de désinstallation du terminal Ubuntu

Informations supplémentaires

Vidéos

 

Produits concernés

CrowdStrike
Propriétés de l’article
Numéro d’article: 000126135
Type d’article: How To
Dernière modification: 18 avr. 2024
Version:  13
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.