如何執行Cortex XDR Agent移除作業

blan — Sat, 01 Apr 2023 15:04:29 GMT

步驟

本工具需要執行兩次。
1.XDR Agent移除工具預設會是一個壓縮檔，需要先將其解壓縮後得到一個執行檔（XdrAgentCleaner.exe）
2.以管理員權限執行XdrAgentCleaner.exe
注意：如果該工具提示您輸入密碼，但卻無法通過時，請重新啟動系統進入 "安全模式 "以 "管理員"權限執行XdrAgentCleaner.exe , 在安全模式下啟動，就不會再要求輸入密碼。
3.重新啟動系統
4.再次以 "管理員 "權限執行 "XdrAgentCleaner.exe"

補充說明

如果需要使用第三方工具在背景執行，可以對卸載密碼進行加密。這樣就會生成一個可以使用額外參數的密碼字串。這種方式避免了使用明文密碼。另外，有一些選項也可以不去對該密碼加密，以下是可用的參數。

XdrAgentCleaner.exe --encrypt <password>
XdrAgentCleaner.exe [--silent] [--password <password> | --encrypted-password <password> | --advertised] [--log <logpath>]
XdrAgentCleaner.exe -? | -h | --help

Options:
-? -h --help Show this screen.
-e --encrypt Encrypt password.
-s --silent Silent mode. No UI will be displayed while running. --password or --encrypted-password is required 
   if self-protection was enabled (including am-ppl).
-p --password Visible password as entered by the user.
-ep --encrypted-password A password previously encrypted by --encrypt.
-l --log Path to the log file to be generated. If not supplied will default to temp folder.
-a --advertised Remove only advertised products (no password is required)

範例

XdrAgentCleaner.exe --encrypt MyPassword
XdrAgentCleaner.exe --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --password MyPassword --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --silent --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --silent --encrypted-password YBeooZBF7zh0IEag69diTQ==
XdrAgentCleaner.exe -s -ep YBeooZBF7zh0IEag69diTQ== -l C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --advertised -l C:\Temp\MyLogFile.log

其他參考資訊

XDR Agent移除工具的版本必須與Cortex XDR Agent的版本相同或更高。
本文適用於可以使用Cortex XDR移除工具的客戶，要獲得該工具，請聯您本地的總代理或原廠人員。

原文：https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000wpz1AAA/view

article 如何執行Cortex XDR Agent移除作業 in 設定和導入

如何執行Cortex XDR Agent移除作業

步驟

補充說明

範例

其他參考資訊