Desinstale o Sophos Endpoint Protection com o Tamper Protection ativado (Windows)
Este artigo mostrará como remover o Sophos Central Endpoint Client do seu sistema Windows, mesmo que a proteção contra adulteração impeça isso.
Opção 1
- Inicialize seu sistema Windows no modo de segurança .
- Clique em
Start
, depoisRun
e digite services.msc e confirme com Enter ou clique emOK
- Procure o serviço Sophos Anti-Virus e clique nele com o botão direito do mouse.
- No menu de contexto, selecione
Properties
e desative o serviço. - Agora você pode clicar
Start
e digitarRun
novamente. Digite regedit desta vez. Confirme com Enter ou clique emOK
. - Vá para o seguinte local no editor de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos MCS Agent
e definaREG_DWORD
Iniciar como 0x00000004 - Em seguida, vá para o seguinte local no editor de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config
defina os seguintesREG_DWORD
-valoresSAVEnabled
eSEDEnabled
como 0 . - Por fim, vá para o seguinte local no editor de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection
e defina o valorREG_DWORD
como 0 .
Reinicie o sistema no modo normal.
Opção 2
- Inicialize seu sistema Windows no modo de segurança .
- Em seguida, abra a linha de comando (Shell) e execute os seguintes comandos:
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SAVService" /t REG_DWORD /v Start /d 0x00000004 /f REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos MCS Agent" /t REG_DWORD /v Start /d 0x00000004 /f REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config" /t REG_DWORD /v SAVEnabled /d 0 /f REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config" /t REG_DWORD /v SEDEnabled /d 0 /f REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection" /t REG_DWORD /v Enabled /d 0 /f
- Reinicie o sistema no modo normal.
Não importa qual das duas opções você escolha, ambas devem resultar na desativação da proteção contra adulteração e você pode desinstalar o Endpoint Client sem problemas.