Dúvida
Como faço para desinstalar manualmente o EDRi, no painel RMM?
Última modificação
- 19/11/2021
Solução
A forma ideal para desinstalar o EDRi do painel RMM é desativando manualmente o recurso pelo próprio painel. Fazendo desta forma o painel se encarregará de remover automaticamente todos os recursos e arquivos referente ao EDRi, e alguns instantes depois você verá no painel que o recurso foi desativado, podendo reinstalar novamente, se for o caso.
Entretanto, se o painel encontrar algum bloqueio ou algum arquivo corrompido durante a desinstalação, ou qualquer outro motivo que possa atrapalhar a rotina de desinstalação, o recurso poderá ficar travado com o status de pendente no painel, não sendo possível efetuar a desinstalação por completo.
Somente para estes casos indicamos a remoção manual do recurso, onde o procedimento que é feito de forma automática pelo painel deverá ser feito de forma manual pelo MSP.
Se este é o teu caso, siga com o procedimento abaixo para remoção completa do EDRi:
- Baixe o Sentinel Cleaner anexado neste artigo e salve na raiz do drive "C:";
- Reinicie a máquina no modo de segurança (isso é obrigatório) (Veja este artigo para fazer este procedimento usando o Take Control);
- Extraia a pasta do SentinelCleaner no disco "C:" acesse a pasta e execute o arquivo correspondente a arquitetura da sua máquina;
- Verifique se a limpeza deu resultado;
- Agora execute o regedit como administrador;
- Verifique se todas as chaves de registro do "sentinel" foram removidas. Faça uma busca pelo termo "sentinel" e apague manualmente os registros que que sobraram, se ainda tiver;
- Verifique se as pastas abaixo ainda existem e se existir, pode apagá-las:
C:\Program Files\SentinelOne
C:\ProgramData\Sentinel (pasta oculta geralmente)
* Quando o sistema for reinicializado duas vezes, a desinstalação será concluída e o device estará pronto para a instalação do EDR novamente.
Comentários
0 comentário
Por favor, entre para comentar.