Introduction
Vous pourriez devoir désinstaller un grand nombre d'agents - cet article présente les options disponibles pour la modification en masse.
Ces options de désinstallation en masse ne sont actuellement prises en charge que pour les déploiements automatisés. Aussi, en raison de la nature très personnalisée de ce type d'installation, cet article fournit des lignes directrices, en supposant que vous comprenez bien comment l'agent est déployé dans votre environnement.
Déactiver la Protection des agents
Si vous avez activé la Protection des agents, il faudra la désactiver globalement afin de désinstaller tous les agents d'un client.
Utilisation du script PowerShell
Pour utiliser le script PowerShell, vous devrez modifier le script que vous avez utilisé à l'origine pour les installations dans votre outil de déploiement – collez le paramètre de désinstallation dans la commande qui exécute le script d'installation. Pour en savoir plus sur les installations PowerShell et ce qui doit être modifié, visitez Windows Install PowerShell Script for RMM/MDM.
.(PARAMETER): uninstall A switch that indicates the script should uninstall the MDR agent instead of installing it. If this flag is provided, the script will stop any running services and uninstall the agent from the machine.
powershell ./agent_install_script.ps1 -uninstall
Utilisation de la ligne de commande
Les sections suivantes décrivent le processus d'utilisation de la ligne de commande pour désinstaller notre agent.
Obtenir le code produit
Vous pouvez obtenir le code produit en exécutant la commande suivante :
wmic product where "name like '%%Field Effect%%'" get IdentifyingNumber
Exécution de la commande de désinstallation
connecter à votre outil de déploiement automatisé et utilisez la commande suivante :
msiexec.exe /x {PRODUCT-GUID} /qnNotes :
- Le /x est pour la désinstallation (vs /i)
- Le /qn est pour désinstallation silencieuse
- le {PRODUCT-GUID} doit être remplacé par le code produit obtenu dans la section ci-dessus.
- Il est important de noter que tu dois utiliser la version MSI qui correspond à la version des agents que tu veux désinstaller
Sans utiliser Windows Management Instrumentation Line-Line (WMIC)
Vous pouvez désinstaller manuellement l’agent en arrêtant ses services et en supprimant les fichiers et entrées du registre associés à l'aide d'outils et scripts en ligne de commande. Cette méthode ne nécessite pas de WMIC.
Obtenir le code produit
Le code produit se trouve dans le registre sous HKEY_CLASSES_ROOT\Installer\Products\**** et HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\**** en cherchant « covalence ».
1 - Arreter le service
- Ouvre l'invite de commande en tant qu'Administrateur.
- Exécuter: sc stop "Covalence Endpoint Service"
- Exécuter: sc stop covAgent
2 - Supprimer les fichiers du disque
- Supprimer C:\Program Files\Field Effect
- Supprimer C:\ProgramData\Field Effect
- Supprimer C:\Windows\System32\drivers\CovAgent.sys
3 - Supprimer les entrées du registre- Supprimer HKEY_LOCAL_MACHINE\SOFTWARE\Field Effect
- Supprimer HKEY_CLASSES_ROOT\Installer\Products\**** (search for 'covalence')
- Supprimer HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CovAgent
- Supprimer HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CovalenceEndpointService
- Supprimer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Covalence SysTray Launcher
- Supprimer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\**** (search for 'covalence')
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article