У цій статті описано процес видалення CrowdStrike Falcon Sensor.
Продукти, на які впливають:
- Датчик CrowdStrike Falcon
Операційні системи, яких це стосується:
- Вікна
- Комп'ютер Mac
- Лінукс
Інструкції з видалення CrowdStrike Falcon Sensor відрізняються залежно від того, чи використовується Windows, Mac або Linux. Виберіть відповідну операційну систему для процесу видалення.
Вікна
CrowdStrike Falcon Sensor можна видалити на Windows за допомогою:
- Інтерфейс користувача (UI)
- Інтерфейс командного рядка (CLI)
Виберіть відповідний метод, щоб дізнатися більше.
ІНТЕРФЕЙСУ
- Клацніть правою кнопкою миші меню «Пуск» Windows, а потім виберіть «Програми та засоби».
![Програми та функції](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_1.jpeg)
Примітка: Засіб "Програми та засоби" у Windows 7 називається "Інсталяція та видалення програм".
- Виберіть CrowdStrike Windows Sensor , а потім натисніть Видалити.
![Кнопка видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_2.jpeg)
Примітка: Версія в прикладі може відрізнятися від вашого оточення.
- Натисніть Видалити.
![Видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_3.jpeg)
- Якщо службу захисту користувачів (UAC) увімкнуто, натисніть кнопку Так. В іншому випадку перейдіть до кроку 5.
![Запит служби захисту користувачів](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_4.jpeg)
- Якщо ви використовуєте токен обслуговування, перейдіть до кроку 6. В іншому випадку перейдіть до кроку 7.
- Заповніть маркер обслуговування , а потім натисніть Видалити.
![Поле маркера обслуговування та видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_5.jpeg)
- Натисніть Видалити.
![Вибір Видалити](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_6.jpeg)
- Після видалення натисніть кнопку Закрити.
![Закрити](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_7.jpeg)
- Клацніть правою кнопкою миші меню «Пуск» Windows, а потім виберіть «Програми та засоби».
![Програми та функції](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_8.jpeg)
Примітка: Засіб "Програми та засоби" у Windows 7 називається "Інсталяція та видалення програм".
- Виберіть CrowdStrike Windows Sensor , а потім натисніть Видалити.
![Кнопка видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_9.jpeg)
Примітка: Версія в прикладі може відрізнятися від вашого оточення.
- Натисніть Видалити.
![Видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_10.jpeg)
- Якщо службу захисту користувачів (UAC) увімкнуто, натисніть кнопку Так. В іншому випадку перейдіть до кроку 5.
![Запит служби захисту користувачів](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_11.jpeg)
- Для інсталяцій, захищених паролем, перейдіть до кроку 6. Для регулярного встановлення перейдіть до кроку 7.
- Введіть пароль інсталяції Falcon, натисніть «Видалити», а потім перейдіть до кроку 8.
![Поле маркера обслуговування та опція видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_12.jpeg)
- Натисніть Видалити.
![Вибір видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_13.jpeg)
- Після видалення натисніть кнопку Закрити.
![Закрити](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_14.jpeg)
- Клацніть правою кнопкою миші меню «Пуск» Windows, а потім виберіть «Програми та засоби».
![Програми та функції](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_15.jpeg)
Примітка: Засіб "Програми та засоби" у Windows 7 називається "Інсталяція та видалення програм".
- Виберіть CrowdStrike Windows Sensor , а потім натисніть Видалити.
![Кнопка видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_16.jpeg)
Примітка: Версія в прикладі може відрізнятися від вашого оточення.
- Натисніть Видалити.
![Видалення](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_17.jpeg)
- Якщо службу захисту користувачів (UAC) увімкнуто, натисніть кнопку Так. В іншому випадку перейдіть до кроку 5.
![Запит служби захисту користувачів](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_18.jpeg)
- Натисніть Видалити.
![Вибір Видалити](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_19.jpeg)
- Якщо CrowdStrike Falcon Sensor захищений паролем, натисніть OK і перейдіть до розділу видалення CLI. В іншому випадку перейдіть до кроку 7.
![Сповіщення про вимогу пароля](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_20.jpeg)
- Після видалення натисніть кнопку Закрити.
![Закрити](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_21.jpeg)
CLI
Примітка:
- Перемикачі не чутливі до регістру.
- Якщо ввімкнено контроль доступу користувачів (UAC), для видалення слід використовувати права адміністратора.
Комутатор |
Необхідний |
Мета |
/passive |
Ні |
Інсталятор показує мінімальний інтерфейс користувача без підказок. |
/quiet |
Ні |
Пригнічує інтерфейс користувача та підказки. |
/log |
Ні |
Змінює каталог журналу інсталяції за замовчуванням з %Temp% на нове місце. Нове місцезнаходження має бути взято в лапки (""). |
Примітка: Параметри чутливі до регістру.
Комутатор |
Цінність |
Необхідний |
Мета |
MAINTENANCE_TOKEN |
Переглянути приклади |
Ні |
Запобігає видаленню без пароля обслуговування. |
Приклади встановлення CLI:
Приклад #1
CsUninstallTool.exe MAINTENANCE_TOKEN=a0c76aa097218dc446082 /quiet
Приклад #1 містить:
- Інсталятор = CsUninstallTool.exe
- Тихе встановлення = Так
- Підказки для встановлення кінцевим користувачем = Ні
- Токен технічного обслуговування = Так
- Каталог журналу інсталяції =
%TEMP%
- Значення за замовчуванням, оскільки не визначено.
Примітка: Приклад токена обслуговування буде відрізнятися залежно від вашого середовища.
Приклад #2
CsUninstallTool.exe /passive /log "C:\Logs"
Приклад #2 містить:
- Інсталятор = CsUninstallTool.exe
- Тихе встановлення = Ні
- Значення за замовчуванням, оскільки не визначено.
- Підказки для встановлення кінцевим користувачем = Ні
- Захищено паролем = ні
- Значення за замовчуванням, оскільки не визначено.
- Каталог журналу інсталяції =
C:\Logs
Примітка:
- Перемикачі не чутливі до регістру.
- Якщо ввімкнено контроль доступу користувачів (UAC), для видалення слід використовувати права адміністратора.
Комутатор |
Необхідний |
Мета |
/passive |
Ні |
Інсталятор показує мінімальний інтерфейс користувача без підказок. |
/quiet |
Ні |
Пригнічує інтерфейс користувача та підказки. |
/log |
Ні |
Змінює каталог журналу інсталяції за замовчуванням з %Temp% на нове місце. Нове місцезнаходження має бути взято в лапки (""). |
Примітка: Параметри чутливі до регістру.
Комутатор |
Цінність |
Необхідний |
Мета |
PW= |
Переглянути приклади |
Ні |
Запобігає видаленню без пароля. Пароль повинен бути взятий в лапки (""). Параметр повинен йти безпосередньо після файлу. |
Приклади встановлення CLI:
Приклад #1
CsUninstallTool.exe PW="Ex@mpl3" /quiet
Приклад #1 містить:
- Інсталятор = CsUninstallTool.exe
- Тихе встановлення = Так
- Підказки для встановлення кінцевим користувачем = Ні
- Захищено паролем = Так
- Каталог журналу інсталяції =
%TEMP%
- Значення за замовчуванням, оскільки не визначено.
Приклад #2
CsUninstallTool.exe /passive /log "C:\Logs"
Приклад #2 містить:
- Інсталятор = CsUninstallTool.exe
- Тихе встановлення = Ні
- Значення за замовчуванням, оскільки не визначено.
- Підказки для встановлення кінцевим користувачем = Ні
- Захищено паролем = ні
- Значення за замовчуванням, оскільки не визначено.
- Каталог журналу інсталяції =
C:\Logs
Комп'ютер Mac
Виберіть відповідну версію клієнта, щоб виконати певні кроки з видалення. Для отримання додаткової інформації перегляньте статтю Як визначити версію датчика CrowdStrike Falcon.
v5.10.9003 і пізніші версії
CrowdStrike Falcon Sensor можна видалити як у нормальному , так і в захищеному режимі (токен обслуговування). Захищений режим запобігає несанкціонованому розвантаженню, видаленню, ремонту або ручному оновленню датчика. Виберіть відповідний режим, щоб отримати докладнішу інформацію.
- У меню Apple натисніть «Перейти », а потім виберіть «Утиліти».
![Утиліти](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_22.jpeg)
- У папці «Утиліти» двічі клацніть пункт «Термінал».
![Термінал](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_23.jpeg)
- У Терміналі введіть
sudo /Library/CS/falconctl uninstall
, а потім натисніть клавішу Enter.
- Введіть пароль для sudo і натисніть клавішу Enter.
![Термінал із заповненою та введеною командою](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_24.jpeg)
Попередження: Датчики CrowdStrike Falcon, які розгорнуті з токеном обслуговування, зазнають невдачі під час видалення. Перейдіть до розділу Захищено, щоб виконати кроки з видалення.
- Після завершення видалення вийдіть із Термінала.
- У меню Apple натисніть «Перейти », а потім виберіть «Утиліти».
![Утиліти](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_25.jpeg)
- У папці «Утиліти» двічі клацніть пункт «Термінал».
![Термінал](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_26.jpeg)
- У Терміналі введіть
sudo /Library/CS/falconctl uninstall ––maintenance-token
, а потім натисніть клавішу Enter.
Примітка: Два "-" повинні бути використані перед токеном maintenance.
- Введіть пароль для sudo і натисніть клавішу Enter.
![Термінал із заповненою та введеною командою](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_27.jpeg)
- Заповніть маркер обслуговування та натисніть клавішу Enter.
![Термінал із заповненою та введеною командою](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_28.jpeg)
- Після завершення видалення вийдіть із Термінала.
v4.28.8907 і раніші версії
CrowdStrike Falcon Sensor можна видалити як у нормальному , так і в захищеному режимі (токен обслуговування). Захищений режим запобігає несанкціонованому розвантаженню, видаленню, ремонту або ручному оновленню датчика. Виберіть відповідний режим, щоб отримати докладнішу інформацію.
- У меню Apple натисніть «Перейти », а потім виберіть «Утиліти».
![Утиліти](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_29.jpeg)
- У папці «Утиліти» двічі клацніть пункт «Термінал».
![Термінал](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_30.jpeg)
- У Терміналі введіть
sudo /Library/CS/falconctl uninstall
, а потім натисніть клавішу Enter.
- Введіть пароль для sudo і натисніть клавішу Enter.
![Термінал із заповненою та введеною командою](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_31.jpeg)
Попередження: Захищені паролем установки CrowdStrike Falcon Sensor не видаляються. Перейдіть до розділу Захищено, щоб виконати кроки з видалення.
- Після завершення видалення вийдіть із Термінала.
- У меню Apple натисніть «Перейти », а потім виберіть «Утиліти».
![Утиліти](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_32.jpeg)
- У папці «Утиліти» двічі клацніть пункт «Термінал».
![Термінал](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_33.jpeg)
- У Терміналі введіть
sudo /Library/CS/falconctl uninstall –password
, а потім натисніть клавішу Enter.
- Введіть пароль для sudo і натисніть клавішу Enter.
![Термінал із заповненою та введеною командою](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_34.jpeg)
- Введіть пароль і натисніть клавішу Enter.
![Термінал із заповненою та введеною командою](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_35.jpeg)
- Після завершення видалення вийдіть із Термінала.
Лінукс
Залежно від вашого дистрибутива Linux, виконайте відповідну команду, щоб видалити CrowdStrike Falcon Sensor з вашого хоста.
Примітка: Видалення датчика CrowdStrike Falcon вимагає sudo
Привілеї.
Red Hat Enterprise Linux, CentOS, Amazon Linux
У терміналі введіть sudo yum remove falcon-sensor
, а потім натисніть клавішу Enter.
![Команда видалення Red Hat Enterprise Linux, CentOS і Amazon Linux Terminal](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_36.jpeg)
Корпоративний сервер SUSE Linux (SLES)
У терміналі введіть sudo zypper remove falcon-sensor
, а потім натисніть клавішу Enter.
![Команда видалення терміналу SUSE Linux Enterprise Server (SLES)](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_37.jpeg)
Ubuntu
У терміналі введіть sudo apt-get purge falcon-sensor
, а потім натисніть клавішу Enter.
![Команда видалення терміналу Ubuntu](https://supportkb.dell.com/img/ka06P000000U7jvQAC/ka06P000000U7jvQAC_uk_38.jpeg)