卸载EDR Agent

背景信息

如果用户因安装失败、业务调整等原因需要卸载EDR Agent，可以使用以下方式对EDR Agent进行卸载操作。

方式1：云端卸载

1. 登录华为乾坤控制台，选择“资源中心 > 资产管理”。
2. 在高级搜索中，选择“Agent状态”为“在线”，并点击“搜索”。
3. 选择预卸载EDR Agent的资产，单击操作栏的“删除”按钮并确定。
   图1 删除资产提示
   

4. 等待远程卸载完成。

• 云端卸载EDR Agent将会同时删除已安装EDR Agent的资产信息。
• 云端卸载过程中请勿关机。

方式2：本地卸载

1. 登录华为乾坤控制台，选择“ > 我的服务 > 终端防护与响应”。
2. 点击“Agent部署”。
3. 点击页面右侧的“Agent卸载校验码”，并复制验证码。
   图2 EDR Agent卸载校验码获取
   

4. 打开系统控制面板，选择“程序>卸载程序”。
5. 找到QianKun-EDR-Agent程序并双击。
   图3 输入卸载校验码
   

6. 输入卸载校验码，点击“卸载”。
   图4 EDR Agent卸载完成
   

7. 查看云侧Agent状态，验证本地卸载结果。
   1. 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 资产管理”。
   2. 搜索对应资产，点击资产名称，出现“已卸载”标识，说明Agent本地卸载成功。
      图5 Agent卸载成功