Sujet
Cet article décrit la procédure de base pour désinstaller CrowdStrike Falcon d'un terminal.
Environnement
- Microsoft Windows
- CrowdStrike Falcon
Description
Ces instructions de désinstallation sont issues des procédures officielles de CrowdStrike, auxquelles vous pouvez accéder via la page « Désinstallation du capteur Falcon pour Windows » (lien externe – connexion requise). Ces instructions de base sont mises à votre disposition si vous ne disposez pas d’un accès au site web de CrowdStrike.
Conditions préalables
Assurez-vous que l'appareil sur lequel vous désinstallez CrowdStrike Falcon utilise une politique de mise à jour des capteurs dont le paramètre « Protection contre la désinstallation et la maintenance » est désactivé.
Procédures
Deux options s’offrent à vous depuis l’interface de ligne de commande (CLI). Vous pouvez utiliser le package de désinstallation ou procéder à la désinstallation via le panneau de configuration. Nous décrirons ces deux options dans les sections suivantes.
Désinstallation via le Panneau de configuration de Microsoft Windows
Pour désinstaller le capteur CrowdStrike Falcon pour Windows à l'aide du Panneau de configuration, procédez comme suit
- Ouvrez le Panneau de configuration de Windows en tant qu'administrateur.
- Cliquez sur Désinstaller un programme.
- Sélectionnez « Capteur CrowdStrike pour Windows » dans la liste des programmes.
- Cliquez sur Désinstaller et suivez les instructions à l'écran.
Désinstallation via l'interface CLI
Vous devez disposer des privilèges d'administrateur pour désinstaller le capteur Falcon. Pour ce faire via l'interface CLI :
- Connectez-vous à la console Falcon
- Accédez à Assistance et ressources → Ressources et outils → Téléchargements d'outils.
- Téléchargez l'outil de désinstallation :
- Pour US-1, recherchez « Falcon Windows Sensor, Uninstall Tool » et cliquez sur l'icône de téléchargement.
- Pour US-2 et EU-1, recherchez « Falcon Host Windows Sensor, Uninstall Tool » et cliquez sur l'icône de téléchargement.
- Enregistrez le fichier
CsUninstallToolà l'emplacement de votre choix. - Dans l'interface CLI, accédez au dossier dans lequel vous avez téléchargé l'outil de désinstallation.
- Désinstallez le capteur Falcon en saisissant la commande :
CsUninstallTool.exe.
Ressources supplémentaires
Pour plus d'informations sur les jetons de maintenance CrowdStrike, consultez Pourquoi puis-je désinstaller le capteur Falcon sans jeton de maintenance ? ( lien externe - connexion requise).
Pour plus d'informations sur la désinstallation de CrowdStrike Falcon, consultez la section « Désinstallation du capteur Falcon pour Windows » (lien externe - connexion requise).