Desinstalar el software

Puedes desinstalar el software Advanced EDR de forma manual desde el panel de control del sistema operativo, o de forma remota desde el menú superior Equipos o desde los listados Estado de la protección de los equipos y Licencias.

Desinstalación manual

El propio usuario podrá ejecutar una desinstalación manual siempre y cuando el administrador de la protección no haya establecido una contraseña de desinstalación al configurar el perfil de la protección para su PC. Si lo ha hecho, se necesitará autorización o disponer de las credenciales necesarias para poder desinstalar la protección.

Para establecer o eliminar la password de desinstalación del agente, consulta Configurar la seguridad frente a manipulaciones no deseadas de las protecciones.

La instalación de Advanced EDR incluye varios programas independientes, según sea la plataforma de destino:

  • Equipos Windows y macOS: agente y protección.

  • Equipos Linux: agente, protección y módulo del kernel.

Para desinstalar completamente Advanced EDR es necesario quitar todos los módulos. Si se desinstala únicamente el módulo de la protección, transcurrido un tiempo el agente la reinstalará de forma automática.

Windows 8 o superior

  • Panel de Control > Programas > Desinstalar un programa.

  • También puedes desinstalar tecleando, en el menú Metro: “desinstalar un programa”.

Windows Vista, Windows 7, Windows Server 2003 y superiores

A partir de la fecha 30/09/2024 no será posible añadir a la consola de administración nuevos equipos que utilicen los siguientes sistemas operativos: Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 (no afecta a Windows Server 2008 R2). Los equipos instalados en una fecha anterior seguirán protegidos. Consulta https://www.watchguard.com/wgrd-trust-center/end-of-life-policy.

  • Panel de Control > Programas y características > Desinstalar o cambiar un programa.

Windows XP

  • Panel de Control > Agregar o quitar programas.

Desinstalar mediante la herramienta de desinstalación

En el caso de Windows, durante el proceso de desinstalación normal puede ocurrir que algunos archivos o librerías no se eliminen completamente, provocando ciertos mensajes de error. En estos casos, será necesario utilizar la herramienta que Cytomic pone a tu disposición para completar la desinstalación tanto del agente como de la protección.

Este proceso de desinstalación puede durar unos minutos. Una vez finalizado el proceso, reinicia el equipo.

Sigue los pasos que se indican a continuación:

  • Descarga y descomprime el archivo GU.zip (contraseña "panda").

  • Ejecuta el archivo de desinstalación del agente GU_AGENT.exe y reinicia el equipo.

  • Ejecuta el archivo de desinstalación de la protección GU_PROT.exe y reinicia el equipo.

macOS

El soporte de macOS Yosemite, El Capitan, Sierra, High Sierra y Mojave, solo está disponible para clientes que contrataron Advanced EPDR en la versión 4.30 / 9.30 o anteriores.

  • Abre el menú de comandos desde: Finder > Aplicaciones > Utilidades > Terminal

  • Para desinstalar la protección ejecuta el comando sudo sh /Applications/Endpoint-Protection.app/Contents/uninstall.sh

  • Para desinstalar el agente ejecuta el comando sudo sh /Applications/Management-Agent.app/Contents/uninstall.sh

Linux

En Linux se utiliza el entorno gráfico para gestionar paquetes incluidos en la distribución.

  • Fedora: Actividades > Software > Instalado

  • Ubuntu: Software de Ubuntu > Instaladas

Se recomienda utilizar la línea de comandos como root para desinstalar el producto. Abre una linea de comandos e introduce:

$ /usr/local/management-agent/repositories/pa/install --remove

(desinstala la protección)

$ /usr/local/management-agent/repositories/ma/install --remove

(desinstala el agente y los repositorios)

Resultado de la desinstalación manual

Al desinstalar el software Advanced EDR (agente Cytomic y Protección) el equipo desaparecerá completamente de la consola de administración. Todos los contadores, entradas en informes e información de la actividad del equipo y de sus procesos se borrarán.

Si, posteriormente, el mismo equipo vuelve a ser integrado en la consola de administración mediante la reinstalación del software Advanced EDR, se recuperará toda la información previamente eliminada.

Desinstalación remota

Para desinstalar de forma remota un equipo Windows protegido con Advanced EDR :

  • En el menú superior Equipos, o en los listados Licencias y Estado de la protección de equipos marca los equipos a desinstalar con las casillas de selección.

  • En la barra de acciones haz clic en el botón Eliminar. Se mostrará una ventana de confirmación.

  • En la ventana de confirmación haz clic en la casilla Desinstalar el agente de Cytomic de los equipos seleccionados para retirar por completo el software Advanced EDR.

La desinstalación remota solo es compatible con plataformas Windows. En plataformas Linux y macOS únicamente se retirará el equipo de la consola junto a todos los contadores, si bien en el próximo descubrimiento de la red el equipo será reincorporado a la consola, junto a toda su información.