Comment désinstaller CrowdStrike Falcon Sensor
Résumé: Cet article fournit des instructions de désinstallation pour CrowdStrike Falcon Sensor sur Windows, Mac et Linux.
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Instructions
Cet article aborde le processus de désinstallation de CrowdStrike Falcon Sensor.
Produits concernés :
- CrowdStrike Falcon Sensor
Systèmes d’exploitation concernés :
- Windows
- Mac
- Linux
Les instructions de désinstallation de CrowdStrike Falcon Sensor varient selon le système d’exploitation utilisé Windows, Mac ou Linux. Cliquez sur le système d’exploitation approprié pour consulter le processus de désinstallation.
Windows
CrowdStrike Falcon Sensor peut être supprimé de Windows via :
- l’interface utilisateur (UI) ;
- l’interface de ligne de commande (CLI).
Cliquez sur la méthode appropriée pour obtenir plus d’informations.
INTERFACE UTILISATEUR
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Applications et fonctionnalités.
Remarque : dans Windows 7, l’outil Applications et fonctionnalités s’appelle Ajouter ou supprimer des programmes.
- Sélectionnez CrowdStrike Windows Sensor, puis cliquez sur Désinstaller.
Remarque : la version de l’exemple peut être différente de celle de votre environnement.
- Cliquez sur Uninstall.
- Si le contrôle du compte utilisateur (UAC) est activé, cliquez sur Oui. Sinon, passez à l’étape 5.
- Si vous utilisez un jeton de maintenance, passez à l’étape 6. Sinon, passez à l’étape 7.
- Renseignez le jeton de maintenance, puis cliquez sur Désinstaller.
Remarque : Pour plus d’informations consultez Gestion du jeton de maintenance de CrowdStrike Falcon Sensor (en anglais).
- Cliquez sur Uninstall.
- Après la désinstallation, cliquez sur Fermer.
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Applications et fonctionnalités.
Remarque : dans Windows 7, l’outil Applications et fonctionnalités s’appelle Ajouter ou supprimer des programmes.
- Sélectionnez CrowdStrike Windows Sensor, puis cliquez sur Désinstaller.
Remarque : la version de l’exemple peut être différente de celle de votre environnement.
- Cliquez sur Uninstall.
- Si le contrôle du compte utilisateur (UAC) est activé, cliquez sur Oui. Sinon, passez à l’étape 5.
- Pour les installations protégées par mot de passe, passez à l’étape 6. Pour les installations classiques, passez à l’étape 7.
- Saisissez votre mot de passe d’installation Falcon, cliquez sur Désinstaller, puis passez à l’étape 8.
Avertissement : les mots de passe oubliés peuvent uniquement être réinitialisés en ouvrant un ticket de service auprès du support Dell. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security.
- Cliquez sur Uninstall.
- Après la désinstallation, cliquez sur Fermer.
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Applications et fonctionnalités.
Remarque : dans Windows 7, l’outil Applications et fonctionnalités s’appelle Ajouter ou supprimer des programmes.
- Sélectionnez CrowdStrike Windows Sensor, puis cliquez sur Désinstaller.
Remarque : la version de l’exemple peut être différente de celle de votre environnement.
- Cliquez sur Uninstall.
- Si le contrôle du compte utilisateur (UAC) est activé, cliquez sur Oui. Sinon, passez à l’étape 5.
- Cliquez sur Uninstall.
- Si CrowdStrike Falcon Sensor est protégé par un mot de passe, cliquez sur OK et passez à la section de désinstallation à l’aide de la CLI. Sinon, passez à l’étape 7.
- Après la désinstallation, cliquez sur Fermer.
CLI
Remarque :
- Les commutateurs ne sont pas sensibles à la casse.
- Si le contrôle d’accès utilisateur (UAC) est activé, des droits d’administrateur doivent être utilisés pour procéder à la désinstallation.
| Commutateur | Requis | Objectif |
|---|---|---|
/passive |
Aucune | Le programme d’installation affiche une interface utilisateur minimale sans invite. |
/quiet |
Aucune | Supprime l’interface utilisateur et les invites. |
/log |
Aucune | Modifie le répertoire par défaut du journal d’installation pour le remplacer par %Temp% un autre emplacement. Le nouvel emplacement doit être placé entre guillemets (""). |
Remarque : les paramètres sont sensibles à la casse.
| Commutateur | Valeur | Requis | Objectif |
|---|---|---|---|
MAINTENANCE_TOKEN |
Voir les exemples | Aucune | Empêche de désinstaller sans mot de passe de maintenance. |
Remarque :
- Pour plus d’informations consultez Gestion du jeton de maintenance de CrowdStrike Falcon Sensor (en anglais).
- Pour savoir comment obtenir l’outil de désinstallation, consultez Comment télécharger l’outil de désinstallation Windows pour CrowdStrike Falcon Sensor.
Exemples d’installation via l’interface de ligne de commande :
Exemple 1 :
CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet
L’exemple 1 contient :
- Programme d’installation = CsUninstallTool.exe
- Programme d’installation silencieuse = Oui
- Invites d’installation pour l’utilisateur final = Non
- Jeton de maintenance = Oui
- Répertoire du journal d’installation =
%TEMP%- Valeur par défaut si non définie.
Remarque : le jeton de maintenance fourni en exemple diffère de celui de votre environnement.
Exemple 2 :
CsUninstallTool.exe /passive /log "C:\Logs"
L’exemple 2 contient :
- Programme d’installation = CsUninstallTool.exe
- Programme d’installation silencieuse = Non
- Valeur par défaut si non définie.
- Invites d’installation pour l’utilisateur final = Non
- Protégé par mot de passe = Non
- Valeur par défaut si non définie.
- Répertoire du journal d’installation =
C:\Logs
Remarque :
- Les commutateurs ne sont pas sensibles à la casse.
- Si le contrôle d’accès utilisateur (UAC) est activé, des droits d’administrateur doivent être utilisés pour procéder à la désinstallation.
| Commutateur | Requis | Objectif |
|---|---|---|
/passive |
Aucune | Le programme d’installation affiche une interface utilisateur minimale sans invite. |
/quiet |
Aucune | Supprime l’interface utilisateur et les invites. |
/log |
Aucune | Modifie le répertoire par défaut du journal d’installation pour le remplacer par %Temp% un autre emplacement. Le nouvel emplacement doit être placé entre guillemets (""). |
Remarque : les paramètres sont sensibles à la casse.
| Commutateur | Valeur | Requis | Objectif |
|---|---|---|---|
PW= |
Voir les exemples | Aucune | Empêche de désinstaller sans mot de passe. Le mot de passe doit être placé entre guillemets (""). Le paramètre doit être placé directement après le fichier. |
Remarque : Pour savoir comment obtenir l’outil de désinstallation, consultez Comment télécharger l’outil de désinstallation Windows pour CrowdStrike Falcon Sensor.
Exemples d’installation via l’interface de ligne de commande :
Exemple 1 :
CsUninstallTool.exe PW="Ex@mpl3" /quiet
L’exemple 1 contient :
- Programme d’installation = CsUninstallTool.exe
- Programme d’installation silencieuse = Oui
- Invites d’installation pour l’utilisateur final = Non
- Protégé par mot de passe = Oui
- Répertoire du journal d’installation =
%TEMP%- Valeur par défaut si non définie.
Avertissement : les mots de passe oubliés peuvent uniquement être réinitialisés en ouvrant un ticket de service auprès du support Dell. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security.
Exemple 2 :
CsUninstallTool.exe /passive /log "C:\Logs"
L’exemple 2 contient :
- Programme d’installation = CsUninstallTool.exe
- Programme d’installation silencieuse = Non
- Valeur par défaut si non définie.
- Invites d’installation pour l’utilisateur final = Non
- Protégé par mot de passe = Non
- Valeur par défaut si non définie.
- Répertoire du journal d’installation =
C:\Logs
Mac
Cliquez sur la version client appropriée pour connaître les étapes de désinstallation. Pour plus d’informations consultez Identification de la version de CrowdStrike Falcon Sensor (en anglais).
v5.10.9003 et versions ultérieures
CrowdStrike Falcon Sensor peut être alors supprimé en mode Normal ou Protégé (jeton de maintenance). Le mode protégé empêche les déchargements, les désinstallations, les réparations et les mises à niveau manuelles non autorisés du capteur. Cliquez sur le mode approprié pour en savoir plus.
- Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.
- Dans le dossier Utilitaires, double-cliquez sur Terminal.
- Dans Terminal, saisissez
sudo /Library/CS/falconctl uninstallpuis appuyez sur Entrée. - Saisissez le mot de passe sudo, puis appuyez sur Entrée.
Avertissement : la désinstallation des capteurs CrowdStrike Falcon Sensor déployés avec un jeton de maintenance échoue. Consultez la section Protégé pour connaître les étapes de désinstallation.
- Une fois la désinstallation terminée, quittez le terminal.
- Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.
- Dans le dossier Utilitaires, double-cliquez sur Terminal.
- Dans Terminal, saisissez
sudo /Library/CS/falconctl uninstall ––maintenance-tokenpuis appuyez sur Entrée.
Remarque : deux symboles - doivent être utilisés avant maintenance-token.
- Saisissez le mot de passe sudo, puis appuyez sur Entrée.
- Saisissez un jeton de maintenance, puis appuyez sur Entrée.
Remarque : Pour plus d’informations consultez Gestion du jeton de maintenance de CrowdStrike Falcon Sensor (en anglais).
- Une fois la désinstallation terminée, quittez le terminal.
v4.28.8907 et versions antérieures
CrowdStrike Falcon Sensor peut être alors supprimé en mode Normal ou Protégé (jeton de maintenance). Le mode protégé empêche les déchargements, les désinstallations, les réparations et les mises à niveau manuelles non autorisés du capteur. Cliquez sur le mode approprié pour en savoir plus.
- Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.
- Dans le dossier Utilitaires, double-cliquez sur Terminal.
- Dans Terminal, saisissez
sudo /Library/CS/falconctl uninstallpuis appuyez sur Entrée. - Saisissez le mot de passe sudo, puis appuyez sur Entrée.
Avertissement : la désinstallation échoue pour les installations de CrowdStrike Falcon Sensor protégées par mot de passe. Consultez la section Protégé pour connaître les étapes de désinstallation.
- Une fois la désinstallation terminée, quittez le terminal.
- Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.
- Dans le dossier Utilitaires, double-cliquez sur Terminal.
- Dans Terminal, saisissez
sudo /Library/CS/falconctl uninstall –passwordpuis appuyez sur Entrée. - Saisissez le mot de passe sudo, puis appuyez sur Entrée.
- Saisissez un mot de passe, puis appuyez sur Entrée.
Avertissement : les mots de passe oubliés peuvent uniquement être réinitialisés en ouvrant un ticket de service auprès du support Dell. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security.
- Une fois la désinstallation terminée, quittez le terminal.
Linux
En fonction de votre distribution Linux, exécutez la commande appropriée pour désinstaller CrowdStrike Falcon Sensor de votre hôte.
Remarque : La désinstallation de CrowdStrike Falcon Sensor nécessite :
sudo Privilèges.
Red Hat Enterprise Linux, CentOS, Amazon Linux
Dans Terminal, saisissez sudo yum remove falcon-sensor puis appuyez sur Entrée.
SUSE Linux Enterprise Server (SLES)
Dans Terminal, saisissez sudo zypper remove falcon-sensor puis appuyez sur Entrée.
Ubuntu
Dans Terminal, saisissez sudo apt-get purge falcon-sensor puis appuyez sur Entrée.
Informations supplémentaires
Articles recommandés
Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.
Vidéos
Produits concernés
CrowdStrikePropriétés de l’article
Numéro d’article: 000126135
Type d’article: How To
Dernière modification: 18 avr. 2024
Version: 13
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.