Cuando inicia sesión en su cuenta de Threat Detection and Response como Administrator o Analyst, en la página Hosts puede seleccionar una acción para eliminar un Host Sensor de un host de Windows o Mac conectado. También puede desinstalar manualmente el Host Sensor del host.
Para desinstalar un Host Sensor de Linux, debe utilizar los procedimientos manuales que se describen a continuación. Si desinstala manualmente un Host Sensor de un Host, también puede borrar el estado del sensor en su cuenta de TDR para que el host no siga usando una licencia de Host Sensor.
Si un host es miembro de un Grupo de Dispositivos, también puede desinstalar Host Sensors o borrar el estado del Host Sensor de la página Grupos.
Eliminar un Host Sensor de la Página Hosts
En la página Hosts en TDR, puede seleccionar una acción para eliminar el Host Sensor de un host de Windows o Mac. Esto hace que el Host Sensor inicie automáticamente el proceso de desinstalación después de la próxima vez que se conecte a su cuenta de TDR.
Para eliminar un Host Sensor de un solo host:
- Iniciar Sesión en TDR.
- Seleccione Monitorizar > Detección de Amenazas.
- En la sección Dispositivos/Usuarios, seleccione Hosts.
- En la columna Estado de Instalación para el host que desea desinstalar, haga clic en
.
O bien seleccione el host y, de la lista desplegable Acciones, seleccione Eliminar Sensor.
Para desinstalar un Host Sensor de más de un host:
- Iniciar Sesión en TDR.
- Seleccione Monitorizar > Detección de Amenazas.
- En la sección Dispositivos/Usuarios, seleccione Hosts.
- Seleccione la casilla de selección para uno o más hosts.
- En la lista desplegable Acciones, seleccione Eliminar Sensor.
Si Threat Detection and Response se puede comunicar con el host, el Host Sensor se desinstalará.
Si un Host Sensor originalmente se instaló de forma manual, el host se eliminará de la lista Hosts después de desinstalar el Host Sensor. Si AD Helper agregó un host de Windows, el host permanece en la lista de Hosts después de desinstalar el Host Sensor, y el Estado de Instalación para ese host cambia a Desinstalado.
Si el Host Sensor no se conecta a TDR después de seleccionar el comando Eliminar Sensor, el Host Sensor no se desinstala. En ese caso, puede eliminar manualmente el Host Sensor y luego seleccionar la acción Reconocer Eliminado Manualmente para eliminarlo de la lista de Hosts, como se describe más adelante.
Eliminar un Host Sensor Manualmente
Para desinstalar un Host Sensor en Linux, debe desinstalarlo manualmente. También puede desinstalar manualmente un Host Sensor de Windows o Mac.
Si el ajuste Evitar la Desinstalación del Host Sensor está habilitado en la página de Ajustes del Host Sensor, no puede usar el Panel de Control de Windows ni los Ajustes para desinstalar un Host Sensor de Windows. Para más información, consulte Configurar los Ajustes del Host Sensor de TDR.
- En la computadora donde está instalado el Host Sensor, abra Panel de Control > Programas > Programas y Características.
- Busque la aplicación Threat Detection and Response.
- Haga clic con el botón derecho en la aplicación y seleccione Desinstalar.
Se abre el asistente de configuración Threat Detection and Response Setup Wizard. - En la página Eliminar Instalación, puede optar por eliminar el Host Sensor por completo o puede elegir una desinstalación parcial.
- Seleccione No si desea eliminar TDR pero conservar sus ajustes y archivos de registro. Si planea actualizar o reinstalar TDR, seleccione esta opción.
- Seleccione Sí si desea eliminar por completo TDR y todos sus componentes.
- Haga clic en Siguiente.
- Haga clic en Eliminar para completar la desinstalación.
- En el host de Windows donde está instalado el Host Sensor, como administrador, abra un Símbolo del Sistema.
Se abre una ventana del Símbolo del Sistema. - Ingrese este comando:
msiexec /x "{Account UUID}" /quiet FULLCLEAN=true
Para desinstalar un Host Sensor de Windows del mismo directorio que el paquete de Windows Installer descargado:
- Navegue hasta el directorio donde descargó el Host Sensor y, como administrador, abra un Símbolo del Sistema.
Se abre una ventana del Símbolo del Sistema. - Ingrese este comando:
msiexec /x [host_sensor msi file] /quiet FULLCLEAN=true
Estos comandos desinstalarán TDR y todos sus archivos y carpetas. Si desea conservar sus archivos de registro o si planea reinstalar TDR más adelante, recomendamos que desinstale TDR a través del Panel de Control de Windows.
- En el host de Mac donde está instalado el Host Sensor, en Finder, seleccione Aplicaciones > WatchGuard > TDR.
- Haga doble clic en el archivo TDRHostSensorUninstall.
- Haga clic en Aceptar.
- Ingrese su contraseña.
El Host Sensor se desinstala y se eliminan los archivos relacionados.
- En el host de Mac donde está instalado el Host Sensor, abra la aplicación Terminal.
Se abre una ventana de línea de comando. - Ingrese este comando:
sudo /usr/local/watchguard/tdr/uninstall_hostsensor.sh /usr/local/watchguard/tdr
- Ingrese su contraseña y presione Enter. ¡Consejo!
El Host Sensor se desinstala y aparece este texto: Forgot package 'com.watchguard.tdr.hostsensor.daemon' on '/'.
- Inicie sesión en el host Linux como usuario con acceso raíz.
- Ingrese este comando:
yum erase host_sensor.x64_64
Reconocer que un Host Sensor fue Eliminado Manualmente
Después de eliminar manualmente un Host Sensor, actualice el estado del Host Sensor en su cuenta de Threat Detection and Response para que el host no continúe usando una licencia de Host Sensor.
Para reconocer que un Host Sensor se eliminó manualmente:
- Iniciar Sesión en TDR.
- Seleccione Monitorizar > Detección de Amenazas.
- En la sección Dispositivos/Usuarios, seleccione Hosts.
- Seleccione el host desde el que desinstaló el Host Sensor.
- En la lista desplegable Acciones, seleccione Reconocer como Eliminado Manualmente.
Ver También
Instalación Manual de Host Sensor de TDR