この文書では、CrowdStrike Falcon Sensorのアンインストール プロセスについて説明します。
対象製品:
- CrowdStrike Falcon Sensor
対象オペレーティング システム:
CrowdStrike Falcon Sensorをアンインストールする手順は、Windows、Mac、Linuxのどれが使用されているかによって異なります。アンインストール プロセスの対象となるオペレーティング システムをクリックします。
Windows
WindowsでのCrowdStrike Falcon Sensorの削除は、次の方法で実行できます。
- UI(ユーザー インターフェイス)
- コマンドライン インターフェイス(CLI)
詳細については、該当するオペレーティング システムをクリックしてください。
UI
- Windowsの[スタート]メニューを右クリックして、[アプリと機能]を選択します。
注:[アプリと機能]ツールは、Windows 7では[プログラムの追加と削除]と呼ばれます。
- [CrowdStrike Windows Sensor]を選択して、[アンインストール]をクリックします。
注:例のバージョンは環境によっては異なる場合があります。
- [アンインストール]をクリックします。
- ユーザー アカウント制御(UAC)が有効になっている場合は、[Yes]をクリックします。それ以外の場合は、手順5に進みます。
- メンテナンス トークンを使用する場合は、手順6に進みます。それ以外の場合は、手順7に進みます。
- [メンテナンス トークン]を入力して、[アンインストール]をクリックします。
- [アンインストール]をクリックします。
- アンインストール画面で、[Close]をクリックします。
- Windowsの[スタート]メニューを右クリックして、[アプリと機能]を選択します。
注:[アプリと機能]ツールは、Windows 7では[プログラムの追加と削除]と呼ばれます。
- [CrowdStrike Windows Sensor]を選択して、[アンインストール]をクリックします。
注:例のバージョンは環境によっては異なる場合があります。
- [アンインストール]をクリックします。
- ユーザー アカウント制御(UAC)が有効になっている場合は、[Yes]をクリックします。それ以外の場合は、手順5に進みます。
- パスワードで保護されたインストールの場合は、手順6に進みます。通常のインストールの場合は、手順7に進みます。
- Falconのインストール パスワードを入力し、[アンインストール]をクリックして、手順8に進みます。
- [アンインストール]をクリックします。
- アンインストール画面で、[Close]をクリックします。
- Windowsの[スタート]メニューを右クリックして、[アプリと機能]を選択します。
注:[アプリと機能]ツールは、Windows 7では[プログラムの追加と削除]と呼ばれます。
- [CrowdStrike Windows Sensor]を選択して、[アンインストール]をクリックします。
注:例のバージョンは環境によっては異なる場合があります。
- [アンインストール]をクリックします。
- ユーザー アカウント制御(UAC)が有効になっている場合は、[Yes]をクリックします。それ以外の場合は、手順5に進みます。
- [アンインストール]をクリックします。
- パスワード保護されているCrowdStrike Falcon Sensorの場合は、[OK]をクリックしてコマンド ライン インターフェイス(CLI)でのアンインストールのセクションに進みます。それ以外の場合は、手順7に進みます。
- アンインストール画面で、[Close]をクリックします。
CLI
注:
- スイッチの大文字と小文字は区別されません。
- ユーザー アクセス制御(UAC)が有効になっている場合、アンインストールの実行には管理者権限を用いる必要があります。
スイッチ |
電力 |
目的 |
/passive |
No |
インストーラーには最小限のUIのみを表示し、プロンプトを非表示にします。 |
/quiet |
No |
UIとプロンプトの表示を抑制します。 |
/log |
No |
デフォルトのインストール ログ ディレクトリーを %Temp% から新しい場所に移動します。新しい場所の指定は、引用符("")で囲む必要があります。 |
注:パラメーターでは大文字と小文字が区別されます。
スイッチ |
値 |
電力 |
目的 |
MAINTENANCE_TOKEN |
例を参照 |
No |
メンテナンス パスワードなしでアンインストールをできないようにします。 |
CLIインストールの例:
例#1
CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet
例#1に含まれている指定:
- インストーラー= CsUninstallTool.exe
- サイレント インストール=はい
- エンド ユーザーへのインストール プロンプト=いいえ
- Maintenance token = Yes
- インストール ログ ディレクトリー =
%TEMP%
注:メンテナンス トークンの例は、ご使用の環境によって異なります。
例#2
CsUninstallTool.exe /passive /log "C:\Logs"
例#2に含まれている指定:
- インストーラー= CsUninstallTool.exe
- サイレント インストール=いいえ
- エンド ユーザーへのインストール プロンプト=いいえ
- パスワード保護=いいえ
- インストール ログ ディレクトリー =
C:\Logs
注:
- スイッチの大文字と小文字は区別されません。
- ユーザー アクセス制御(UAC)が有効になっている場合、アンインストールの実行には管理者権限を用いる必要があります。
スイッチ |
電力 |
目的 |
/passive |
No |
インストーラーには最小限のUIのみを表示し、プロンプトを非表示にします。 |
/quiet |
No |
UIとプロンプトの表示を抑制します。 |
/log |
No |
デフォルトのインストール ログ ディレクトリーを %Temp% から新しい場所に移動します。新しい場所の指定は、引用符("")で囲む必要があります。 |
注:パラメーターでは大文字と小文字が区別されます。
スイッチ |
値 |
電力 |
目的 |
PW= |
例を参照 |
No |
パスワードなしでアンインストールをできないようにします。パスワードは、引用符("")で囲む必要があります。パラメーターはファイルの直後に記述する必要があります。 |
CLIインストールの例:
例#1
CsUninstallTool.exe PW="Ex@mpl3" /quiet
例#1に含まれている指定:
- インストーラー= CsUninstallTool.exe
- サイレント インストール=はい
- エンド ユーザーへのインストール プロンプト=いいえ
- パスワード保護=はい
- インストール ログ ディレクトリー =
%TEMP%
例#2
CsUninstallTool.exe /passive /log "C:\Logs"
例#2に含まれている指定:
- インストーラー= CsUninstallTool.exe
- サイレント インストール=いいえ
- エンド ユーザーへのインストール プロンプト=いいえ
- パスワード保護=いいえ
- インストール ログ ディレクトリー =
C:\Logs
Mac
特定のアンインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「CrowdStrike Falcon Sensorのバージョン確認方法」を参照してください。
v5.10.9003以降
CrowdStrike Falcon Sensorの削除は、通常モードまたは保護(メンテナンス トークン)モードのいずれかで実行できます。保護モードでは、無許可のアンロード、アンインストール、修復、手動でのアップグレードをセンサーに対して行うことはできなくなります。詳細については、該当するモードをクリックしてください。
- アップル メニューの[移動]をクリックし、[ユーティリティ]を選択します。
- [ユーティリティ]フォルダーで[ターミナル]をダブルクリックします。
- ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、
sudo /Library/CS/falconctl uninstall
と入力して、Enterを押します。
- sudoのパスワードを入力して、Enterを押します。
Warning: メンテナンス トークンを使用して展開されたCrowdStrike Falcon Sensorは、アンインストール時に失敗します。アンインストール手順については、「保護」セクションを参照してください。
- アンインストールが完了したら、ターミナルを終了します。
- アップル メニューの[移動]をクリックし、[ユーティリティ]を選択します。
- [ユーティリティ]フォルダーで[ターミナル]をダブルクリックします。
- ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、
sudo /Library/CS/falconctl uninstall ––maintenance-token
と入力して、Enterを押します。
注:メンテナンス トークンの前に、2個の「-」を使用する必要があります。
- sudoのパスワードを入力して、Enterを押します。
- [メンテナンス トークン]を入力し、Enterを押します。
- アンインストールが完了したら、ターミナルを終了します。
v4.28.8907以前
CrowdStrike Falcon Sensorの削除は、通常モードまたは保護(メンテナンス トークン)モードのいずれかで実行できます。保護モードでは、無許可のアンロード、アンインストール、修復、手動でのアップグレードをセンサーに対して行うことはできなくなります。詳細については、該当するモードをクリックしてください。
- アップル メニューの[移動]をクリックし、[ユーティリティ]を選択します。
- [ユーティリティ]フォルダーで[ターミナル]をダブルクリックします。
- ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、
sudo /Library/CS/falconctl uninstall
と入力して、Enterを押します。
- sudoのパスワードを入力して、Enterを押します。
Warning: CrowdStrike Falcon Sensorがパスワードで保護されたインストールの場合、アンインストールに失敗します。アンインストール手順については、「保護」セクションを参照してください。
- アンインストールが完了したら、ターミナルを終了します。
- アップル メニューの[移動]をクリックし、[ユーティリティ]を選択します。
- [ユーティリティ]フォルダーで[ターミナル]をダブルクリックします。
- ターミナルで、「sudo shasum -a 256 [FILENAME]」と入力して、
sudo /Library/CS/falconctl uninstall –password
と入力して、Enterを押します。
- sudoのパスワードを入力して、Enterを押します。
- パスワードを入力してEnterを押します。
- アンインストールが完了したら、ターミナルを終了します。
Linux
Linuxディストリビューションに基づいて、適切なコマンドを実行して、ホストからCrowdStrike Falcon Sensorをアンインストールします。
注:CrowdStrike Falcon Sensorをアンインストールするには、次のものが必要です。 sudo
特権。
Red Hat Enterprise Linux、CentOS、Amazon Linux
ターミナルから、次のように入力します。 sudo yum remove falcon-sensor
と入力して、Enterを押します。
SUSE Linux Enterprise Server (SLES)
ターミナルから、次のように入力します。 sudo zypper remove falcon-sensor
と入力して、Enterを押します。
Ubuntu
ターミナルから、次のように入力します。 sudo apt-get purge falcon-sensor
と入力して、Enterを押します。