Software ist der ePolicy Orchestrator 4.6 mit genutzter Endpoint Encryption in Version 7.0 und Agent 4.6.0.x von McAfee.
Die Situation ist wie folgt: Der McAfee Agent wird mit der Installation des Betriebsystems (OS-Deployment) vorinstalliert. Meldet sich der erste Domainbenutzer an, startet die Kommunikation des Agent mit dem ePolicy Orchestrator und die zugewiesenen Richtlinien, wie „verschlüssel dieses Gerät“ wird gezogen. Danach beginnt der Client die Verschlüsselung der Festplatte und der Pre-Boot ist aktiv. Nun war es jedoch so, dass ein Gerät zu Vorführungs- Ausstellungszwecken benutzt werden sollte, auf dem in keinem Fall die Verschlüsselung mit Pre-Boot aktiv sein sollte.
Die Lösung hierfür war: Auf dem Gerät direkt nach dem OSD mit einem lokalen Administrator, zum Glück gibt es einen, sich anzumelden und den Agenten über die Systemsteuerung -> Software zu deinstallieren. Doch so einfach war es nicht, denn der Agent verweigerte die Durchführung mit der Meldung: „McAfee Agent kann nicht entfernt werden, während er sich im Managed-Modus befindet.“ oder in englisch „McAfee Agent cannot be removed while it is in managed mode.“
Uhi, das ja blöd. Das beenden der entsprechenden Dienste hilft hier im übrigen auch nicht. Aber:
Die richtige Lösung per Befehl
1. Windows+R (Ausführen) und die CMD öffnen danach
2. c:\programme\mcafee\common framework\frminst.exe /forceuninstall
oder unter c:\program files\mcafee\agent\x86\frminst.exe /forceuninstall
Danach ist der McAfee Agent sauber deinstalliert und eine drohende Verschlüsselung abgewandt ;).
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.
Danke! Klappt so ohne Probleme! Guter Tipp!