如何运行Cortex XDR代理清洁工具

[yuma]

流程

该清洁工具需要运行两次。
1.当你运行XDR代理清理工具时，它会提示你提取文件。将其解压到一个临时目录。
2.以管理员权限运行XdrAgentCleaner.exe。
注意：如果该工具提示您输入密码，但它不接受密码，那么请以 "安全模式 "重新启动机器。在安全模式下启动机器后，以 "管理员 "权限运行XdrAgentCleaner.exe。在安全模式下启动将不会提示你输入密码。
3.重新启动机器。
4.再次以 "管理员 "权限运行 "XdrAgentCleaner.exe"。

额外用途

如果需要使用第三方工具来默默地运行安装，那么可以对卸载密码进行加密。这样就会生成一个可以使用额外参数的密码字符串。这种方法避免了使用明文密码。注意，有一些选项也可以用来不加密密码。下面列出的是可用的参数。

XdrAgentCleaner.exe --encrypt <password>
XdrAgentCleaner.exe [--silent] [--password <password> | --encrypted-password <password> | --advertised] [--log <logpath>]
XdrAgentCleaner.exe -? | -h | --help

Options:
-? -h --help Show this screen.
-e --encrypt Encrypt password.
-s --silent Silent mode. No UI will be displayed while running. --password or --encrypted-password is required 
   if self-protection was enabled (including am-ppl).
-p --password Visible password as entered by the user.
-ep --encrypted-password A password previously encrypted by --encrypt.
-l --log Path to the log file to be generated. If not supplied will default to temp folder.
-a --advertised Remove only advertised products (no password is required)

案例

XdrAgentCleaner.exe --encrypt MyPassword
XdrAgentCleaner.exe --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --password MyPassword --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --silent --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --silent --encrypted-password YBeooZBF7zh0IEag69diTQ==
XdrAgentCleaner.exe -s -ep YBeooZBF7zh0IEag69diTQ== -l C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --advertised -l C:\Temp\MyLogFile.log

 

其他信息

XDR代理清洁器的版本必须与Cortex XDR代理的版本相同或更高。
本文适用于可以使用Cortex XDR清洁器工具的客户。要获得清洁工具，请联系您当地的SE或支持。

原文：https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000wpz1AAA/view