N-able RMM - Como desinstalar manualmente o EDRi

Dúvida

Como faço para desinstalar manualmente o EDRi, no painel RMM?

Última modificação

• 19/11/2021

Solução

A forma ideal para desinstalar o EDRi do painel RMM é desativando manualmente o recurso pelo próprio painel. Fazendo desta forma o painel se encarregará de remover automaticamente todos os recursos e arquivos referente ao EDRi, e alguns instantes depois você verá no painel que o recurso foi desativado, podendo reinstalar novamente, se for o caso.

Entretanto, se o painel encontrar algum bloqueio ou algum arquivo corrompido durante a desinstalação, ou qualquer outro motivo que possa atrapalhar a rotina de desinstalação, o recurso poderá ficar travado com o status de pendente no painel, não sendo possível efetuar a desinstalação por completo.

Somente para estes casos indicamos a remoção manual do recurso, onde o procedimento que é feito de forma automática pelo painel deverá ser feito de forma manual pelo MSP.

Se este é o teu caso, siga com o procedimento abaixo para remoção completa do EDRi:

- Baixe o Sentinel Cleaner anexado neste artigo e salve na raiz do drive "C:";

- Reinicie a máquina no modo de segurança (isso é obrigatório) (Veja este artigo para fazer este procedimento usando o Take Control);

- Extraia a pasta do SentinelCleaner no disco "C:" acesse a pasta e execute o arquivo correspondente a arquitetura da sua máquina;

- Verifique se a limpeza deu resultado;

- Agora execute o regedit como administrador;

- Verifique se todas as chaves de registro do "sentinel" foram removidas. Faça uma busca pelo termo "sentinel" e apague manualmente os registros que que sobraram, se ainda tiver;

- Verifique se as pastas abaixo ainda existem e se existir, pode apagá-las:

C:\Program Files\SentinelOne

C:\ProgramData\Sentinel (pasta oculta geralmente)

* Quando o sistema for reinicializado duas vezes, a desinstalação será concluída e o device estará pronto para a instalação do EDR novamente.