如何运行Cortex XDR代理清洁工具

cancel
Showing results for 
Show  only  | Search instead for 
Did you mean: 
Announcements
请登录以查看我们的Customer Advisories区域中重要咨询的详细信息。
L2 Linker
No ratings

流程

该清洁工具需要运行两次。
1.当你运行XDR代理清理工具时,它会提示你提取文件。将其解压到一个临时目录。
2.以管理员权限运行XdrAgentCleaner.exe。
注意:如果该工具提示您输入密码,但它不接受密码,那么请以 "安全模式 "重新启动机器。在安全模式下启动机器后,以 "管理员 "权限运行XdrAgentCleaner.exe。在安全模式下启动将不会提示你输入密码。
3.重新启动机器。
4.再次以 "管理员 "权限运行 "XdrAgentCleaner.exe"。

额外用途

如果需要使用第三方工具来默默地运行安装,那么可以对卸载密码进行加密。这样就会生成一个可以使用额外参数的密码字符串。这种方法避免了使用明文密码。注意,有一些选项也可以用来不加密密码。下面列出的是可用的参数。

 

XdrAgentCleaner.exe --encrypt <password>
XdrAgentCleaner.exe [--silent] [--password <password> | --encrypted-password <password> | --advertised] [--log <logpath>]
XdrAgentCleaner.exe -? | -h | --help

Options:
-? -h --help Show this screen.
-e --encrypt Encrypt password.
-s --silent Silent mode. No UI will be displayed while running. --password or --encrypted-password is required 
   if self-protection was enabled (including am-ppl).
-p --password Visible password as entered by the user.
-ep --encrypted-password A password previously encrypted by --encrypt.
-l --log Path to the log file to be generated. If not supplied will default to temp folder.
-a --advertised Remove only advertised products (no password is required)

案例

XdrAgentCleaner.exe --encrypt MyPassword
XdrAgentCleaner.exe --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --password MyPassword --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --silent --log C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --silent --encrypted-password YBeooZBF7zh0IEag69diTQ==
XdrAgentCleaner.exe -s -ep YBeooZBF7zh0IEag69diTQ== -l C:\Temp\MyLogFile.log
XdrAgentCleaner.exe --advertised -l C:\Temp\MyLogFile.log

 

其他信息

XDR代理清洁器的版本必须与Cortex XDR代理的版本相同或更高。
本文适用于可以使用Cortex XDR清洁器工具的客户。要获得清洁工具,请联系您当地的SE或支持。

 

原文:https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000wpz1AAA/view

Rate this article:
  • 725 Views
  • 0 comments
  • 0 Likes
Register or Sign-in
Contributors
Labels
Article Dashboard
Version history
Last Updated:
‎01-19-2023 01:36 AM
Updated by: