Lorsque vous vous connectez à votre compte Threat Detection and Response en tant qu'Administrateur ou Analyste, la page Hôtes vous permet de sélectionner une action de manière à supprimer un Host Sensor d'un hôte Windows ou Mac connecté. Vous pouvez également désinstaller manuellement le Host Sensor à partir de l'hôte.
Pour désinstaller un Host Sensor Linux, vous devez utiliser les procédures manuelles décrites ci-dessous. Si vous désinstallez manuellement un Host Sensor sur un hôte, vous pouvez également supprimer l'état du capteur dans votre compte TDR afin que l'hôte cesse d'utiliser une licence Host Sensor.
Si l'hôte est membre d'un Groupe de Périphériques, vous pouvez également désinstaller les Host Sensors ou supprimer l'état du Host Sensor depuis la page Groupes.
Supprimer un Host Sensor de la Page Hôtes
Sur la page Hôtes de TDR, vous pouvez sélectionner une action permettant de supprimer le Host Sensor d'un hôte Windows ou Mac. Le Host Sensor démarre ainsi automatiquement le processus de désinstallation lors de sa prochaine connexion à votre compte TDR.
Pour supprimer un Host Sensor d'un seul hôte :
- Se Connecter à TDR.
- Sélectionnez Surveiller> Threat Detection.
- Dans la section Périphériques/Utilisateurs, sélectionnez Hôtes.
- Dans la colonne État d'Installation de l'hôte à désinstaller, cliquez sur
.
Vous pouvez également sélectionner Supprimer le Capteur dans la liste déroulante Actions.
Pour désinstaller un Host Sensor sur plusieurs hôtes :
- Se Connecter à TDR.
- Sélectionnez Surveiller> Threat Detection.
- Dans la section Périphériques/Utilisateurs, sélectionnez Hôtes.
- Cochez la case d'un ou plusieurs hôtes.
- Dans la liste déroulante Actions, sélectionnez Supprimer le Capteur.
Si Threat Detection and Response peut communiquer avec l'hôte, le Host Sensor est désinstallé.
Si un Host Sensor a été manuellement installé à l'origine, l'hôte est supprimé de la liste des Hôtes après avoir désinstallé le Host Sensor. Si un hôte Windows a été ajouté par AD Helper, il demeure dans la liste des Hôtes après avoir désinstallé le Host Sensor et l'Etat d'Installation de cet hôte devient Désinstallé.
Si le Host Sensor ne se connecte pas à TDR après avoir sélectionné la commande Supprimer le Capteur, le Host Sensor n'est pas désinstallé. Dans ce cas, vous pouvez supprimer manuellement le Host Sensor puis sélectionner l'action Confirmer la Suppression Manuelle pour le supprimer de la liste des Hôtes, comme décrit ci-dessous.
Supprimer Manuellement un Host Sensor
Pour désinstaller un Host Sensor Linux, vous devez le désinstaller manuellement. Vous pouvez également désinstaller manuellement un Host Sensor Windows ou Mac.
Si le paramètre Empêcher la Désinstallation de Host Sensor est activé dans la page des Paramètres Host Sensor, vous ne pouvez pas utiliser le Panneau de Configuration ou les Paramètres de Windows pour désinstaller un Host Sensor de Windows. Pour plus d'informations, consultez Configurer les Paramètres d’Host Sensor TDR.
- Sur l'ordinateur où le Host Sensor est installé, ouvrez le Panneau de Configuration > Programmes > Programmes et Fonctionnalités.
- Recherchez l'application Threat Detection and Response.
- Faites un clic droit sur l'application puis sélectionnez Désinstaller.
L'assistant Threat Detection and Response Setup Wizard s'ouvre. - Sur la page Supprimer l'Installation, vous pouvez opter pour supprimer entièrement le Host Sensor ou choisir une désinstallation partielle.
- Sélectionnez Non si vous souhaitez supprimer TDR, mais conserver vos paramètres et vos fichiers journaux. Si vous prévoyez de mettre à niveau ou de réinstaller TDR, sélectionnez cette option.
- Sélectionnez Oui si vous souhaitez supprimer entièrement TDR et tous ses composants.
- Cliquez sur Suivant.
- Cliquez sur Supprimer pour terminer la désinstallation.
- Sur l'hôte Windows où le Host Sensor est installé, en tant qu'administrateur, ouvrez une Invite de Commandes.
Une fenêtre d'Invite de Commandes s'ouvre. - Saisissez cette commande :
msiexec /x "{UUID du Compte}" /quiet FULLCLEAN=true
Pour désinstaller un Host Sensor Windows dans le répertoire du package Windows Installer téléchargé :
- Accédez au répertoire où vous avez téléchargé le Host Sensor puis, en tant qu'administrateur, ouvrez une Invite de Commandes.
Une fenêtre d'Invite de Commandes s'ouvre. - Saisissez cette commande :
msiexec /x [fichier msi du host_sensor] /quiet FULLCLEAN=true
Ces commandes désinstallent TDR ainsi que tous ses fichiers et dossiers. Si vous souhaitez conserver vos fichiers journaux ou si vous prévoyez de réinstaller TDR ultérieurement, nous vous recommandons de désinstaller TDR via le Panneau de Configuration Windows.
- Sur l'hôte Mac où le Host Sensor est installé, dans le Finder, sélectionnez Applications > WatchGuard > TDR.
- Double-cliquez sur le fichier TDRHostSensorUninstall.
- Cliquez sur OK.
- Entrez votre mot de passe.
Le Host Sensor est désinstallé et les fichiers correspondants sont supprimés.
- Sur l'hôte Mac où le Host Sensor est installé, ouvrez l'application Terminal.
Une fenêtre de ligne de commande s'ouvre. - Saisissez cette commande :
sudo /usr/local/watchguard/tdr/uninstall_hostsensor.sh /usr/local/watchguard/tdr
- Saisissez votre mot de passe et appuyez sur Entrée. Astuce !
Le Host Sensor est désinstallé et ce texte apparait : Forgot package 'com.watchguard.tdr.hostsensor.daemon' on '/'.
- Connectez-vous à l'hôte Linux avec un utilisateur disposant d'un accès root.
- Saisissez cette commande :
yum erase host_sensor.x64_64
Confirmer qu'un Host Sensor a été Supprimé Manuellement
Après avoir manuellement supprimé un Host Sensor, mettez à jour son état dans votre compte Threat Detection and Response afin que l'hôte cesse d'utiliser une licence Host Sensor.
Pour confirmer qu'un Host Sensor a été supprimé manuellement :
- Se Connecter à TDR.
- Sélectionnez Surveiller> Threat Detection.
- Dans la section Périphériques/Utilisateurs, sélectionnez Hôtes.
- Sélectionnez l'hôte depuis lequel vous avez désinstallé le Host Sensor.
- Dans la liste déroulante Actions, sélectionnez Confirmer la Suppression Manuelle.
Voir Également
Installation Manuelle de Host Sensor TDR