Skip Navigation

Entfernen des
CylanceOPTICS
-Agenten von einem
macOS
-Gerät

Prüfen, ob der
CylanceOPTICS
-Agent entfernt worden ist

Führen Sie den folgenden Befehl aus:
kextstat | grep -i cyoptic
Führen Sie unter
macOS
Big Sur (11.x) auch den folgenden Befehl aus:
systemextensionsctl list | grep -i cyoptics
Die Befehle sollten keine Ausgabe zurückgeben.
Vergewissern Sie sich, dass die folgenden Pfade und Dateien nicht mehr auf dem System vorhanden sind:
  • /Library/Application Support/Cylance/Optics
  • /Library/Application Support/OpticsUninstall
  • /Applications/Cylance/Optics
  • /Library/LaunchDaemons/com.cylance.cyoptics_service.plist
  • /Library/LaunchDaemons/com.cylance.optics.postuninstall.plist
  • /Library/LaunchDaemons/com.cylance.cyopticsesfservice.plist

Auf
macOS
Big Sur (11.x)-Geräten verbleibt nach der Deinstallation des
CylanceOPTICS
-Agenten im Hintergrund im Rahmen einer SSH-Sitzung /Applications/Cylance/Optics/CyOpticsESFLoader.app auf dem Gerät und die Systemerweiterung ist weiterhin aktiv.

Dieses Problem tritt auf, weil
Apple
über keinen Mechanismus verfügt, um Systemerweiterungen ohne ausdrückliche Bestätigung durch den Endbenutzer im Hintergrund zu deinstallieren.
Um das Problem zu lösen, suchen Sie mit dem Finder den Eintrag „CyOpticsESFLoader.app“, und ziehen Sie die Datei in den Papierkorb. Bestätigen Sie dann die Eingabeaufforderung der Benutzeroberfläche, um die Systemerweiterung zu deaktivieren und zu entfernen.
Wenn beim Ziehen der Datei in den Papierkorb ein Berechtigungsfehler auftritt, führen Sie den folgenden Befehl aus, um
CylancePROTECT Desktop
vorübergehend zu deaktivieren:
sudo launchctl unload /Library/LaunchDaemons/com.cylance.agent_service.plist
Nachdem Sie den Befehl ausgeführt haben, können Sie die Datei in den Papierkorb ziehen und die Eingabeaufforderung der Benutzeroberfläche bestätigen. Wenn
CylancePROTECT Desktop
aktiv bleiben soll, starten Sie das Gerät neu.
Sie müssen CyOpticsESFLoader.app auf diese Weise entfernen, bevor Sie den
CylancePROTECT Desktop
-Agent vom Gerät entfernen. Wenn Sie den
CylancePROTECT Desktop
-Agent entfernen, bevor Sie diese Aufgabe abschließen, wird /Applications/Cylance einschließlich CyOpticsESFLoader.app vom Gerät entfernt. Sie können ihn dann weder manuell löschen noch die Systemerweiterung deaktivieren.