更新时间:2023-11-06 GMT+08:00
分享

卸载EDR Agent

背景信息

如果用户因安装失败、业务调整等原因需要卸载EDR Agent,可以使用以下方式对EDR Agent进行卸载操作。

方式1:云端卸载

  1. 登录华为乾坤控制台,选择资源中心 > 资产管理
  2. 在高级搜索中,选择“Agent状态”“在线”,并点击“搜索”
  3. 选择预卸载EDR Agent的资产,单击操作栏的“删除”按钮并确定。

    图1 删除资产提示

  4. 等待远程卸载完成。
  • 云端卸载EDR Agent将会同时删除已安装EDR Agent的资产信息。
  • 云端卸载过程中请勿关机。

方式2:本地卸载

  1. 登录华为乾坤控制台,选择 > 我的服务 > 终端防护与响应
  2. 点击“Agent部署”
  3. 点击页面右侧的“Agent卸载校验码”,并复制验证码。

    图2 EDR Agent卸载校验码获取

  4. 打开系统控制面板,选择程序>卸载程序
  5. 找到QianKun-EDR-Agent程序并双击。

    图3 输入卸载校验码

  6. 输入卸载校验码,点击“卸载”

    图4 EDR Agent卸载完成

  7. 查看云侧Agent状态,验证本地卸载结果。

    1. 登录华为乾坤控制台,在右上角菜单栏选择资源中心 > 资产管理
    2. 搜索对应资产,点击资产名称,出现“已卸载”标识,说明Agent本地卸载成功。
      图5 Agent卸载成功

分享:

    相关文档

    相关产品