Tamper Protection Etkin Cihazdan Sophos Nasıl Uninstall Edilir?

Merhaba arkadaşlar,

Tamper Protection etkin olan bir son kullanıcı üzerinden Sophos u nasıl kaldırabileceğinize dair bilgi vereceğim.

Aslında genel de bu sorunu yaşamazsınız. Cihazlarınızı Central Sophos üzerinden yönetiyorsanız eğer her cihaz ın bir tamper protection kodu mevcuttur. Central Sophos üzerinden cihazı sildiyseniz, bu sorunu yaşamanız olasıdır.

Bu işlem için iki farklı yöntem mevcuttur. Birinci yöntem ;

1- İşletim sisteminizi "Güvenli Mod" ile başlatın.
2- Run > services.msc.
3- Sophos Anti-Virus servisini devre dışı bırakın.
4- Run > regedit
5- Kayıt defterinde aşağıdaki path e gidin.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Sophos MCS Agent altında yer alan REG_DWORD değerini 0x00000004 olarak ayarlayın.
6- Ardından, kayıt defterinde aşağıdaki konuma gidin: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Sophos Endpoint Defense TamperProtection Config, altında yer alan SAVEnabled ve SEDEnabled REG DWORD değerlerini 0 olarak ayarlayın.
7- Son olarak, kayıt defterinde aşağıdaki konuma gidin: HKEY_LOCAL_MACHINE SOFTWARE WOW6432Node Sophos SAVService TamperProtection altında yer alan REG_DWORD değerini 0 olarak ayarlayın.
8- İşletim sisteminizi normal modda yeniden başlatın.

İkinci Yöntem ;

1- İşletim sisteminizi "Güvenli Mod" ile başlatın.
2- Aşağıda yer alan tüm komutları sırasıyla komut satırında çalıştırın. Komut satırını yönetici olarak başlatmak önemli.
REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSAVService" /t REG_DWORD /v Start /d 0x00000004 /f
REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSophos MCS Agent" /t REG_DWORD /v Start /d 0x00000004 /f
REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSophos Endpoint DefenseTamperProtectionConfig" /t REG_DWORD /v SAVEnabled /d 0 /f
REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSophos Endpoint DefenseTamperProtectionConfig" /t REG_DWORD /v SEDEnabled /d 0 /f
REG ADD "HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeSophosSAVServiceTamperProtection" /t REG_DWORD /v Enabled /d 0 /f
3- İşletim sisteminizi yeniden başlatın.

Görüşmek Üzere.