이 문서에서는 CrowdStrike Falcon Sensor의 제거 프로세스를 다룹니다.
영향을 받는 제품:
- CrowdStrike Falcon Sensor
영향을 받는 운영 체제:
CrowdStrike Falcon Sensor를 제거하는 방법은 Windows, Mac 또는 Linux 사용 여부에 따라 다릅니다. 제거 프로세스를 확인하려면 해당 운영 체제를 클릭하십시오.
Windows
Windows에서 다음을 사용하여 CrowdStrike Falcon Sensor를 제거할 수 있습니다.
- UI(User Interface)
- CLI(Command-Line Interface)
자세한 내용을 확인하려면 해당 방법을 클릭하십시오.
UI
- Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 앱 및 기능을 선택합니다.
참고: Windows 7의 경우 앱 및 기능 툴은 프로그램 추가/제거입니다.
- CrowdStrike Windows Sensor를 선택하고 제거를 클릭합니다.
참고: 예제의 버전이 사용자 환경과 다를 수 있습니다.
- 제거를 클릭합니다.
- UAC(User Account Control)가 활성화된 경우 Yes를 클릭합니다. 그렇지 않으면 5단계를 진행합니다.
- 유지 보수 토큰을 사용하는 경우 6단계를 진행합니다. 그렇지 않으면 7단계를 진행합니다.
- 유지 보수 토큰을 입력하고 제거를 클릭합니다.
- 제거를 클릭합니다.
- 제거한 후 닫기를 클릭합니다.
- Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 앱 및 기능을 선택합니다.
참고: Windows 7의 경우 앱 및 기능 툴은 프로그램 추가/제거입니다.
- CrowdStrike Windows Sensor를 선택하고 제거를 클릭합니다.
참고: 예제의 버전이 사용자 환경과 다를 수 있습니다.
- 제거를 클릭합니다.
- UAC(User Account Control)가 활성화된 경우 Yes를 클릭합니다. 그렇지 않으면 5단계를 진행합니다.
- 비밀번호로 보호된 설치의 경우 6단계를 진행합니다. 일반 설치의 경우 7단계를 진행합니다.
- Falcon 설치 암호를 입력하고 Uninstall을 클릭한 다음 8단계를 진행합니다.
- 제거를 클릭합니다.
- 제거한 후 닫기를 클릭합니다.
- Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 앱 및 기능을 선택합니다.
참고: Windows 7의 경우 앱 및 기능 툴은 프로그램 추가/제거입니다.
- CrowdStrike Windows Sensor를 선택하고 제거를 클릭합니다.
참고: 예제의 버전이 사용자 환경과 다를 수 있습니다.
- 제거를 클릭합니다.
- UAC(User Account Control)가 활성화된 경우 Yes를 클릭합니다. 그렇지 않으면 5단계를 진행합니다.
- 제거를 클릭합니다.
- CrowdStrike Falcon Sensor가 비밀번호로 보호된 경우 OK를 클릭하고 CLI 제거 섹션으로 이동합니다. 그렇지 않으면 7단계를 진행합니다.
- 제거한 후 닫기를 클릭합니다.
CLI
참고:
- 스위치는 대/소문자를 구분하지 않습니다.
- UAC(User Access Control)가 활성화된 경우, 관리자 권한을 사용하여 제거를 수행해야 합니다.
스위치 |
필수 |
목적 |
/passive |
아니요 |
설치 프로그램이 프롬프트 없이 최소 UI만 표시합니다. |
/quiet |
아니요 |
UI와 프롬프트를 표시하지 않습니다. |
/log |
아니요 |
기본 설치 로그 디렉토리를 %Temp% 에서 새 위치로 변경합니다. 새 위치는 따옴표("") 사이에 있어야 합니다. |
참고: 매개변수는 대소문자를 구분합니다.
스위치 |
값 |
필수 |
목적 |
MAINTENANCE_TOKEN |
예 보기 |
아니요 |
유지 보수 암호 없이 제거하지 못하도록 합니다. |
CLI 설치 예:
예 #1
CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet
예 #1에는 다음이 포함됩니다.
- 설치 관리자 = CsUninstallTool.exe
- Silent install = Yes
- 최종 사용자 설치 프롬프트 = 아니요
- Maintenance token = Yes
- 설치 로그 디렉토리 =
%TEMP%
참고: 유지 보수 토큰 예제는 사용자 환경에 따라 다릅니다.
예 #2
CsUninstallTool.exe /passive /log "C:\Logs"
예 #2에는 다음이 포함됩니다.
- 설치 관리자 = CsUninstallTool.exe
- Silent install = No
- 최종 사용자 설치 프롬프트 = 아니요
- 암호로 보호됨 = 아니요
- 설치 로그 디렉토리 =
C:\Logs
참고:
- 스위치는 대/소문자를 구분하지 않습니다.
- UAC(User Access Control)가 활성화된 경우, 관리자 권한을 사용하여 제거를 수행해야 합니다.
스위치 |
필수 |
목적 |
/passive |
아니요 |
설치 프로그램이 프롬프트 없이 최소 UI만 표시합니다. |
/quiet |
아니요 |
UI와 프롬프트를 표시하지 않습니다. |
/log |
아니요 |
기본 설치 로그 디렉토리를 %Temp% 에서 새 위치로 변경합니다. 새 위치는 따옴표("") 사이에 있어야 합니다. |
참고: 매개변수는 대소문자를 구분합니다.
스위치 |
값 |
필수 |
목적 |
PW= |
예 보기 |
아니요 |
비밀번호 없이 제거하지 못하도록 합니다. 비밀번호는 따옴표("") 사이에 있어야 합니다. 매개변수는 파일 바로 뒤에 있어야 합니다. |
CLI 설치 예:
예 #1
CsUninstallTool.exe PW="Ex@mpl3" /quiet
예 #1에는 다음이 포함됩니다.
- 설치 관리자 = CsUninstallTool.exe
- Silent install = Yes
- 최종 사용자 설치 프롬프트 = 아니요
- 암호로 보호됨 = 예
- 설치 로그 디렉토리 =
%TEMP%
예 #2
CsUninstallTool.exe /passive /log "C:\Logs"
예 #2에는 다음이 포함됩니다.
- 설치 관리자 = CsUninstallTool.exe
- Silent install = No
- 최종 사용자 설치 프롬프트 = 아니요
- 암호로 보호됨 = 아니요
- 설치 로그 디렉토리 =
C:\Logs
Mac
특정 제거 단계를 확인하려면 클라이언트 버전을 클릭합니다. 자세한 내용은 CrowdStrike Falcon Sensor 버전을 식별하는 방법을 참조하십시오.
v5.10.9003 이상
CrowdStrike Falcon Sensor는 일반 또는 보호(유지 보수 토큰) 모드로 제거할 수 있습니다. 보호 모드는 Sensor의 무단 언로드, 제거, 복구 또는 수동 업그레이드를 방지합니다. 자세한 내용을 확인하려면 해당 모드를 클릭하십시오.
- Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.
- 유틸리티 폴더에서 터미널을 두 번 클릭합니다.
- Terminal에서
sudo /Library/CS/falconctl uninstall
를 입력하여 파일을 분석한 후 키를 누릅니다.
- sudo의 비밀번호를 입력하고 키를 누릅니다.
Warning: 유지 보수 토큰과 함께 배포된 CrowdStrike Falcon Sensor는 제거 시 실패합니다. 제거 단계에서 Protected 섹션을 진행합니다.
- 제거가 완료되면 터미널을 종료합니다.
- Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.
- 유틸리티 폴더에서 터미널을 두 번 클릭합니다.
- Terminal에서
sudo /Library/CS/falconctl uninstall ––maintenance-token
를 입력하여 파일을 분석한 후 키를 누릅니다.
참고: maintenance-token 앞에는 2개의 "-"를 사용해야 합니다.
- sudo의 비밀번호를 입력하고 키를 누릅니다.
- 유지 보수 토큰을 입력하고 키를 누릅니다.
- 제거가 완료되면 터미널을 종료합니다.
v4.28.8907 이하
CrowdStrike Falcon Sensor는 일반 또는 보호(유지 보수 토큰) 모드로 제거할 수 있습니다. 보호 모드는 Sensor의 무단 언로드, 제거, 복구 또는 수동 업그레이드를 방지합니다. 자세한 내용을 확인하려면 해당 모드를 클릭하십시오.
- Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.
- 유틸리티 폴더에서 터미널을 두 번 클릭합니다.
- Terminal에서
sudo /Library/CS/falconctl uninstall
를 입력하여 파일을 분석한 후 키를 누릅니다.
- sudo의 비밀번호를 입력하고 키를 누릅니다.
Warning: 비밀번호로 보호되는 CrowdStrike Falcon Sensor 설치의 경우 제거 시 실패합니다. 제거 단계에서 Protected 섹션을 진행합니다.
- 제거가 완료되면 터미널을 종료합니다.
- Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.
- 유틸리티 폴더에서 터미널을 두 번 클릭합니다.
- Terminal에서
sudo /Library/CS/falconctl uninstall –password
를 입력하여 파일을 분석한 후 키를 누릅니다.
- sudo의 비밀번호를 입력하고 키를 누릅니다.
- 비밀번호를 입력하고 키를 누릅니다.
- 제거가 완료되면 터미널을 종료합니다.
Linux
Linux 배포에 따라 적절한 명령을 실행하여 호스트에서 CrowdStrike Falcon Sensor를 제거합니다.
참고: CrowdStrike Falcon Sensor를 제거하려면 다음이 필요합니다. sudo
권한을.
Red Hat Enterprise Linux, CentOS, Amazon Linux
터미널에서 다음을 입력합니다. sudo yum remove falcon-sensor
를 입력하여 파일을 분석한 후 키를 누릅니다.
SLES(SUSE Linux Enterprise Server)
터미널에서 다음을 입력합니다. sudo zypper remove falcon-sensor
를 입력하여 파일을 분석한 후 키를 누릅니다.
Ubuntu
터미널에서 다음을 입력합니다. sudo apt-get purge falcon-sensor
를 입력하여 파일을 분석한 후 키를 누릅니다.