Ruse de seguridad para la instalación del software extrañas

(Válido para Windows)

Sophos Endpoint Security and Control instala los siguientes componentes:

• Sophos AutoUpdate
• Sophos Client Firewall (opcional)
• Sophos Antivirus
• Sistema de gestión remota de Sophos
• El agente de cumplimiento de Sophos NAC (opcional)

La forma habitual de desinstalarlos es mediante la opción correspondiente de Agregar o Quitar Programas del Panel de Control de Windows.

Pero en ocasiones es necesario realizar la eliminación de estos programas a través de la línea de comandos o con un script (por ejemplo, a través de una política de grupo de Directorio Activo). Así, podemos utilizar directamente la llamada a MSI de la forma:

MSIEXEC.EXE / X {GUID}

También podemos añadir parámetros com /qn para realizar una desinstalación silenciosa.

Las instrucciones para los distintos productos y versiones de componentes de Sophos son las siguientes:

DESPUÉS 2.5.x

MsiExec.exe / X-{15C418EB 7675-42BE-B2B3-281952DA014D}

SCF 2.0

MsiExec.exe / X {17071117-5BB2-4737-B05B-C5FABD367313} REBOOT = SUPRIMIR

SCF 2.7

MsiExec.exe / X-12C00299 {} B8B4-40D3-9663-66ABEA3198AB

SAV 7.x (Desinstalar primero SCF)

MsiExec.exe / X {034759DA-E21A-4795-BFB3-C66D17FAD183}

SAV 9.x (Desinstalar primero SCF)

MsiExec.exe / X-{9ACB414D 9347-40B6-A453-5EFB2DB59DFA} REBOOT = SUPRIMIR

RMS 3.1 (No utilizar en un equipo con Consola o SUM instalado)

MsiExec.exe / X-{FED1005D CBC8-45D5-A288-FFC7BB304121}

El agente de cumplimiento de NAC 3.1

MsiExec.exe / X-79406B81-26C4-4EAA {} 8CE2-5637B3279AC2

El agente de cumplimiento de NAC 3.2

MsiExec.exe / X-{53613148-723B 4EF2-B45E-21F2BE0C0DB3}

El agente de cumplimiento de NAC 3.3

MsiExec.exe / X {1A7EE8FF-391D-4030-8021-5F560189B87F}

Si no encuentras alguna es muy fácil descubrir el comando adecuado haciendo una búsqueda en el registro. Para ello:

• Navega hasta la carpeta HKLM\Software\Microsoft\Windows\CurrentVersion\Unistall
• Busca el GUID correspondiente al producto que quieran desinstalar. Puedes verlo en las claves DisplayName y DisplayVersion
• El comando a utilizar es el contenido de la clave UninstallString
• Copiar y utilizar los modificadores necesitan