在EDR的客户端管理平台,如何远程卸载客户电脑上的安装客

小鱼学安全 578

{{ttag.title}}
在EDR的客户端管理平台,如何远程卸载客户电脑上的安装客户端,是直接卸载agent的就行吗?

解决该疑问,预计可以帮助到 3236 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

XiaoYang’ 发表于 2025-9-28 17:11
  
首先保证客户端和服务器可正常通讯的前提下:
AGENT卸载可以分别从EDR/aES管理端或客户端系统上进行操作。

管理端卸载 Agent
以标准版本EDR3.7.12R3版本为例:可在【终端管理】-【终端分组管理】勾选需卸载Agent组件的终端设备;点击【卸载agent】按钮,进行终端Agent组件卸载(适用版本区间:EDR3.5.10-EDR3.7.12R3)
以标准版本aES6.0.2R4版本为例:可在【资产管理】-【资产分组】勾选需卸载Agent组件的终端设备;点击【卸载agent】按钮,进行终端Agent组件卸载(适用版本区间:aES3.8.6-aES6.0.2R4)
注意:仅支持对终端状态为在线/已禁用进行卸载 Agent 的操作。


客户端卸载Agent:
Windows 系统卸载 Agent:在程序和功能里针对EDR/aES客户端进行卸载,会提示需要输入卸载密码,卸载密码可在如下路径查看
以标准版本EDR3.7.12R3版本为例:可在【终端管理】-【策略中心】中选择对应分组后,在【基本策略 】-【终端防护中心密码设置】里查看(适用版本区间:EDR3.5.10-EDR3.7.12R3)
以标准版本aES6.0.2R4版本为例:可在【策略中心】-【策略组管理】中选择对应分组后,在【基本策略 】-【终端防护中心密码设置】里查看(适用版本区间:aES6.0.2R1-aES6.0.2R4)
详情Windows客户端卸载操作可参考:[color=rgb(51, 102, 255) !important]点击这里

Linux 系统卸载 Agent:
在Linux终端命令行,切换到EDR/aES客户端的安装路径,默认安装路径为:/sangfor/edr/agent/bin,执行./eps_uninstall.sh进行卸载操作(如果安装agent时有自定义目录安装,对应卸载脚本位置也会改变)(适用版本区间:EDR3.2.3-EDR3.5.30)
在Linux终端命令行,切换到EDR/aES客户端的安装路径,默认安装路径为:/sf/edr/agent/bin,执行./eps_uninstall.sh进行卸载操作(如果安装agent时有自定义目录安装,对应卸载脚本位置也会改变)(适用版本区间:EDR3.7.2-aES6.0.2R4)
详情Linux客户端卸载操作可参考:[color=rgb(51, 102, 255) !important]点击这里

MAC系统卸载 Agent
1、打开终端
2、输入sudo -i ,验证当前管理员密码,提权到root
3、进入EDR/aES的bin目录,执行卸载命令
在Mac终端命令行,切换到EDR客户端的安装路径,默认安装路径为:/Library/sangfor/edr/agent/bin/,执行./eps_uninstall.sh进行卸载操作(适用版本区间:EDR3.5.10-EDR3.5.30)
在Mac终端命令行,切换到EDR客户端的安装路径,默认安装路径为:/Library/sf/edr/agent/bin/,执行./eps_uninstall.sh进行卸载操作(适用版本区间:EDR3.7.2-aES6.0.2R4)
4、出现回显:edr agent uninstall success !! 即为卸载成功

希望能够帮助到你!
王老师 发表于 2025-9-26 13:53
  
核心操作步骤
登录EDR管理端后台:
使用管理员账号登录EDR管理界面。
进入终端管理模块:
导航至「终端管理」→「终端分组管理」(部分版本可能显示为「资产管理/资产分组」)。
选择目标终端:
勾选需要卸载的客户端设备(支持多选)。
执行卸载操作:
点击「卸载Agent」按钮,系统将自动推送卸载指令至目标终端。
王老师 发表于 2025-9-26 13:51
  
在EDR客户端管理平台远程卸载客户电脑上的客户端,主要通过卸载Agent实现,但需满足终端状态为“在线”或“已禁用”的条件
小鱼儿 发表于 2025-9-25 22:12
  
卸载客户端的方式主要有以下几种,具体取决于您使用的操作系统:

1. 通过管理端卸载 Agent
EDR管理端:
在终端管理中,选择需要卸载Agent组件的终端设备,点击“卸载agent”按钮进行卸载。
aES管理端:
在资产管理中,选择需要卸载Agent组件的终端设备,点击“卸载agent”按钮进行卸载。
注意:仅支持对终端状态为在线或已禁用的设备进行卸载操作。

2. Windows系统卸载 Agent
打开“程序和功能”,找到EDR或aES客户端,选择卸载。
卸载时会提示输入卸载密码,卸载密码可以在管理平台的相应设置中查看:
EDR版本:在【终端管理】->【策略中心】->【基本策略】->【终端防护中心密码设置】中查看。
aES版本:在【策略中心】->【策略组管理】->【基本策略】->【终端防护中心密码设置】中查看。
3. Linux系统卸载 Agent
在终端命令行中,切换到EDR/aES客户端的安装路径,默认路径为:
/sangfor/edr/agent/bin 或 /sf/edr/agent/bin
执行命令:./eps_uninstall.sh进行卸载。
4. Mac系统卸载 Agent
打开终端,输入sudo -i,验证管理员密码,提权到root。
切换到EDR/aES的bin目录,执行命令:
/Library/sangfor/edr/agent/bin/ 或 /Library/sf/edr/agent/bin/
执行命令:./eps_uninstall.sh进行卸载,成功后会显示“edr agent uninstall success !!”。
5. 国产化系统卸载 Agent
图形化页面手动卸载:
右键点击菜单栏的深信服防病毒系统,选择卸载。
如果设置了卸载防护密码,则需要输入正确的密码。
命令行卸载:
根据系统的包管理器类型选择相应的卸载命令:
deb包:dpkg -P com.sangfor.AES 或 xdr
rpm包:rpm -e com.sangfor.AES 或 xdr
成功卸载后会提示“uninstall xdr successful”
新手474999 发表于 2025-9-25 19:40
  
最方便的操作就是管理平台上直接卸载agent
南京锐和成任微健 发表于 2025-9-25 17:40
  
在管理平台直接卸载就可以,资产管理-资产分组-选择要卸载客户端的电脑-在启用agent下拉选择卸载agent即可。

等我来答:

换一批

发表新帖
热门标签
全部标签>
2025年技术争霸赛
功能体验
新版本体验
问题分析处理
纪元平台
每日一问
GIF动图学习
产品连连看
信服课堂视频
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

10
25
6

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

二进制网络

本周分享达人