Disinstallazione endpoint SentinelOne
Disinstallare l'agente endpoint di SentinelOne può essere fatto online tramite il portale di SentinelOne, o usando il pannello di controllo Windows.
Disinstallazione online
-Accedi al tuo portale di controllo SentinelOne
-Vai nella scheda "Sentinels"
-Seleziona il dispositivo dal quale intendi disinstallare il software
-Vai su "Actions" e seleziona "Uninstall"
Disinstallazione dal pannello di controllo
-Apri il pannello di controllo di Windows
-Vai a "Programmi e funzionalità"
-Cerca SentinelOne
-Seleziona "Disinstalla"
-Se hai l'Anti-Tamper disattivato nella group policy, il processo di disinstallazione è finito, in caso contrario, sono necessari altri passaggi
-Dopo aver cliccato "Disinstalla" bisogna scegliere tra la verifica online e la verifica offline
-Con la verifica online, si deve accedere al portale di controllo e selezionare "Approve uninstall"
-Con la verifica offline, bisogna inserire una chiave di verifica
-Per ottenere questa chiave, accedi al portale di controllo e seleziona il dispositivo dal quale vuoi effettuare la disinstallazione
-Clicca su "Actions" e seleziona "Show passphrase"
Una volta disinstallato, rimangono ancora alcuni file da cancellare:
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\afterSentDocuments.zip
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\AgentUI.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\com.sentinelone.browser.extension.host.json
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\Common.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\config\AgentParams.json
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\config\AgentUid.json
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\config\data.bin
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\config\QuarantizerState.json
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\config\RemediatorState.json
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\config\UserConfig.json
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\DbLinq.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\DbLinq.sqlite.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\Hardcodet.Wpf.TaskbarNotification.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\InProcessClient32.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\InProcessClient64.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\JavaAgentNative32.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\JavaAgentNative64.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\KernelMonitor.inf
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\offreg.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelAgent.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelAgent.jar
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelBrowserNativeHost.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelCtl.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelHelperService.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelMonitor.cat
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelMonitor.cer
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelMonitor.sys
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelPie.bin
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelRemediation.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelServiceHost.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelStaticEngine.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\SentinelStaticEngineScanner.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\System.Data.SQlite.dll
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\uninstall.exe
- C:\Program Files\SentinelOne\Sentinel Agent 2.5.4.104\YamlDotNet.dll
Rimuovere anche le seguenti chiavi di registro:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ServiceModelOperation 3.0.0.0
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Sentinel Agent
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LogProcessorService\ImagePath
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SentinelAgent\ImagePath
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SentinelHelperService\ImagePath
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SentinelMonitor\ImagePath
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SentinelStaticEngine\ImagePath