Red Cloak™ Endpoint Agent アンインストール🔗
このセクションでは、Secureworks® Taegis™ XDR から Red Cloak™ Endpoint Agent をアンインストールする方法について説明します。
Windows エージェント🔗
ヒント
Red Cloak Endpoint Agent から Windows Taegis Endpoint Agent へ移行する場合、Taegis Endpoint Agent のインストール後に Red Cloak Endpoint Agent をアンインストールする新しい PowerShell スクリプトが利用可能です。詳細は、PowerShell スクリプトを使用した Windows Taegis Endpoint Agent のインストール を参照してください。
以下の手順に従って、レジストリやファイルシステムを保持したまま、または完全に Red Cloak Endpoint Agent Windows ソフトウェアを削除できます。
レジストリおよびファイルシステムを保持したまま Red Cloak Endpoint Agent を削除🔗
レジストリおよびファイルシステムを保持したまま Red Cloak Endpoint Agent ソフトウェアを削除するには、Microsoft の アプリと機能(Add or Remove Programs) 機能を使用してください。
- Red Cloak Endpoint Agent バージョン 2.1.4.0 以降の場合、Dell SecureWorks Red Cloak Endpoint Agent と Dell SecureWorks Ignition の両方を削除してください。
- Red Cloak Endpoint Agent バージョン 2.1.4.0 より前の場合、Dell SecureWorks Red Cloak Endpoint Agent のみを削除してください。
レジストリおよびファイルシステムを含めて Red Cloak Endpoint Agent を削除🔗
レジストリおよびファイルシステムを含めて Red Cloak Endpoint Agent ソフトウェアを完全に削除するには、以下の手順に従ってください。
Red Cloak Endpoint Agent のアンインストール🔗
コマンドラインから手動で Red Cloak Endpoint Agent を削除/アンインストールするには、以下の手順を実行してください。
Red Cloak Endpoint Agent バージョン 2.1.4.0 以降の場合:
- コマンドプロンプトを開きます。
-
以下のコマンドを実行します。
wmic product where name="Dell SecureWorks Red Cloak" call uninstall /nointeractivewmic product where name="Dell SecureWorks Ignition" call uninstall /nointeractive
Red Cloak Endpoint Agent バージョン 2.1.4.0 より前の場合:
- コマンドプロンプトを開きます。
- 以下のコマンドを実行します:
MsiExec.exe /x Drive:\path\redcloak.msi
例: msiexec.exe /x "C:\Downloads\Red Cloak\redcloak.msi"
レジストリのクリーンアップ🔗
- レジストリエディタを開きます。
- F3 キーを押すか、編集 > 検索 をクリックして検索ダイアログボックスを開き、
red cloakを検索します。または、以下のリストの場所を使用してください。 - レジストリ検索で見つかった Red Cloak Endpoint Agent に関連するエントリ、または以下の場所にあるエントリを手動で削除します。
HKLM\SOFTWARE\RedCloak
HKLM\SOFTWARE\Dell Secureworks
HKU\.DEFAULT\Software\Dell Secureworks
HKU\.DEFAULT\Dell Secureworks
HKU\S-1-5-18\Software\Dell Secureworks
HKU\S-1-5-18\Dell Secureworks
HKCU\SOFTWARE\Dell Secureworks
ファイルシステムのクリーンアップ🔗
C:\Program Files (x86) から Dell SecureWorks フォルダを削除してください。
Linux エージェント🔗
Red Cloak Endpoint Agent Linux ソフトウェアを削除するには、以下のコマンドを実行してください。
- Fedora 系ディストリビューション(例: CentOS)の場合
yum remove redcloak
- Debian 系ディストリビューション(例: Ubuntu)の場合
apt-get remove redcloak