本帖最后由 小鱼儿 于 2024-11-14 11:27 编辑
深信服的远程卸载软件功能可以帮助管理员快速处理全网不合规的软件,提升软件全生命周期管理的能力。以下是详细的卸载步骤: 进入软件采集列表:
通过[资产清点]-[软件盘点]进入[软件采集列表],支持筛选[软件名称]、[所属厂商]、[软件类型]。 全局卸载(所有终端统一卸载):选择要卸载的软件,点击卸载。
单点卸载(只卸载指定终端):点击要卸载的软件名称,在弹出的资产信息列表中选择需要卸载的终端,点击卸载。
创建卸载任务:
弹出卸载任务创建弹框,设置卸载配置:
卸载方式分为:手动卸载(需终端用户手动执行)和静默卸载(系统自动卸载,不支持静默卸载的软件或版本则需用户手动卸载)。 下发卸载任务后,勾选了终端通知。卸载任务开始前5分钟提醒。
查看卸载任务:
在[策略中心]-[软件管控]-[软件卸载]查看卸载任务列表和任务详情。 注意:下发[手动卸载]任务后,如终端用户未按指示进行软件卸载,系统会按设置中的重试次数弹框提醒终端界面,在完成重试次数之前,控制台都会显示[进行中];等重试次数达到要求后,不管终端用户是否执行卸载,控制台都会显示[已完成]状态。
AGENT卸载可以分别从EDR管理端或客户端系统上进行操作。
管理端卸载 Agent : 1.在管理端上,【终端管理/终端分组管理】,勾选需卸载Agent组件的终端设备;点击【卸载agent】按钮,如下图,进行终端Agent组件卸载 注意:仅支持对终端状态为在线/已禁用进行卸载 Agent 的操作。 2.如终端已离线,也可使用卸载工具进行卸载(注:需EDR3.7.2及以上版本才支持,且目前仅支持windows pc),操作如下: 在管理平台的【系统管理】-【系统设置】-【系统工具】-【客户端卸载工具】中点击"下载客户端卸载工具",解压后点击运行uninst.exe程序输入readme中的卸载密码即可。
AGENT卸载可以分别从EDR管理端或客户端系统上进行操作。 针对不同操作系统的Agent卸载操作如下(EDR客户端已安装但未授权的状态也可以卸载): Windows 系统卸载 Agent:打开Windows开始菜单栏,定位“EDR终端防护中心”,点击【卸载EDR终端防护中心】,按提示进行卸载。 注意:从EDR3.2.8开始,客户端卸载Agent,需要输入授权密码才可以卸载,卸载密码在管理端的【策略中心/基本策略 /终端防护中心密码设置】查看,如图所示
Linux 服务器卸载 Agent: 以标准版本EDR3.5.30为例,在Linux终端命令行,切换到EDR客户端的安装路径,默认安装路径为:/sangfor/edr/agent/bin,执行./eps_uninstall.sh进行卸载操作,(如果安装agent时有自定义目录安装,对应卸载脚本位置也会改变) 注意:从标准版本EDR3.7.2开始,linux centos7的终端加了自保护机制无法直接在终端上直接执行卸载操作,其他linux系统不受限制
MAC系统卸载 Agent:卸载MAC系统的AGENT只支持在中心端的【终端管理】-【终端分组管理】选中该终端然后卸载AGENT。 |