Tamper Protection Etkin Cihazdan Sophos Nasıl Uninstall Edilir?

Merhaba arkadaşlar,

Tamper Protection etkin olan bir son kullanıcı üzerinden Sophos u nasıl kaldırabileceğinize dair bilgi vereceğim.

Aslında genel de bu sorunu yaşamazsınız. Cihazlarınızı Central Sophos üzerinden yönetiyorsanız eğer her cihaz ın bir tamper protection kodu mevcuttur. Central Sophos üzerinden cihazı sildiyseniz, bu sorunu yaşamanız olasıdır.

Bu işlem için iki farklı yöntem mevcuttur. Birinci yöntem ;

1- İşletim sisteminizi “Güvenli Mod” ile başlatın.
2- Run > services.msc.
3- Sophos Anti-Virus servisini devre dışı bırakın.
4- Run > regedit
5- Kayıt defterinde aşağıdaki path e gidin.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Sophos MCS Agent altında yer alan REG_DWORD değerini 0x00000004 olarak ayarlayın.
6- Ardından, kayıt defterinde aşağıdaki konuma gidin: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Sophos Endpoint Defense \ TamperProtection \ Config, altında yer alan SAVEnabled ve SEDEnabled REG DWORD değerlerini 0 olarak ayarlayın.
7- Son olarak, kayıt defterinde aşağıdaki konuma gidin: HKEY_LOCAL_MACHINE \ SOFTWARE \ WOW6432Node \ Sophos \ SAVService \ TamperProtection altında yer alan REG_DWORD değerini 0 olarak ayarlayın.
8- İşletim sisteminizi normal modda yeniden başlatın.

İkinci Yöntem ;

1- İşletim sisteminizi “Güvenli Mod” ile başlatın.
2- Aşağıda yer alan tüm komutları sırasıyla komut satırında çalıştırın. Komut satırını yönetici olarak başlatmak önemli.
REG ADD “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SAVService” /t REG_DWORD /v Start /d 0x00000004 /f
REG ADD “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos MCS Agent” /t REG_DWORD /v Start /d 0x00000004 /f
REG ADD “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config” /t REG_DWORD /v SAVEnabled /d 0 /f
REG ADD “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config” /t REG_DWORD /v SEDEnabled /d 0 /f
REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection” /t REG_DWORD /v Enabled /d 0 /f
3- İşletim sisteminizi yeniden başlatın.

Görüşmek Üzere.