查看: 3632|回复: 16
收起左侧

[技术原创] 卸载 McAfee Endpoint Security For MAC的艰难历程

[复制链接]
zczyzii
发表于 2022-9-24 11:28:02 | 显示全部楼层 |阅读模式
本帖最后由 zczyzii 于 2022-9-26 14:27 编辑

好奇害死猫,
想装McAfee Endpoint Security体验一下,在这个贴里找到了下载资源https://bbs.kafan.cn/thread-2243956-1-1.html

下载安装了McAfee-Endpoint-Security-for-Mac-10.7.8-RTW-standalone-186.pkg,查了一下发布日期是去年年底,虽然是企业版,但这更新频率也不短了

装上去,这是我喜欢的UI(忘记截图了)总之风格和mac系统高度融合,没有花哨的UI元素,一切都很简约,简约到以为这个杀毒软件是系统自带的,和系统浑然一体,没有开玩笑,我真的喜欢这样的UI,很高效,所有信息一目了然,操作逻辑井井有条。

但就是更新病毒库太难了,老是失败,电脑开一夜,第二天看终于更新好了,真奇葩。

翻阅了一些McAfee资料,大家都说难卸载,我当时没留意,那不都是win么,我是mac,卸载超简单。往下越了解越不想用McAfee了,McAfee有想躺平的趋势,明天宣布倒闭都不奇怪,那我还用它干嘛,卸载之

噩梦就来了:先在McAfee Endpoint Security里卸载,/usr/local/McAfee/UninstallCleanUp  把这个拖到终端,执行,/usr/local/McAfee这个文件夹删了,然后用app cleaner查找有关McAfee的文件,全部删除,重启,我的avast free就是这么卸载的

GG了,进不去系统,让我选择一个WIFI,在线安装关键性更新,无法安装,只能选择关机,重启,还是这个界面,陷入死循环,我慌了,只能抹盘刷机,系统没备份,最后在网上找很久,终于把电脑挽救回来了


1,出现在线安全关键性更新界面是因为在系统偏好设置——网络——有McAfee的网络拓展组件,需要进入安全模式点减号把它删掉
2,卸载之前先终端运行命令,终止掉一些隐秘的McAfee保护程序
  1. sudo /usr/local/McAfee/uninstall EPM
  2. sudo /usr/local/McAfee/fmp/bin/fmp stop
复制代码


3,应用程序里把McAfee相关程序拖入废纸篓删除

4,终端运行
  1. /usr/local/McAfee/UninstallCleanUp
复制代码

,目的是删除/usr/local/McAfee/

5,全盘查找McAfee相关文件,删除(我是用find any file .app 搜索,删除的)

6,有个文件删不掉:com.mcafee.CMF.networkextension.systemextension
/Library/SystemExtensions/68207984-6F2B-47E8-89BD-69DE8780EE67/com.mcafee.CMF.networkextension.systemextension
需要先关闭系统SIP,重启再删,就能删掉了


顺便说一下,这估计是中文全网最全的McAfee Endpoint Security MAC完全卸载教程,以上资料都是在勾勾上搜集整理,方便有好奇心的坛友尝试安装,卸载,解毒


最后还是换回了avast free,在avtest上的表现挺好的,省心,不折腾


ps: 我为什么要在mac上装杀毒软件:前段时间看了AK的视频,一个技术大佬都会中毒,何况咱们凡人,既然社会工程学的漏洞防不胜防,不如装个杀毒软件省心,于是时隔三四年又折腾起了杀毒软件,三四年前折腾杀软时买了Norton,过期后和别人合租BitDefender,后来卸载,钱白白浪费,所以这次坚决不再杀软上花冤枉钱了。
虽然在卡饭,但其实关于MAC杀软的资料还是很少,唯一的参考就是在AVTEST官网看测试结果,看了大A成绩还不错,免费的功能也够用。SEP之前也装过,看过坛友的测试帖子https://bbs.kafan.cn/thread-2240923-1-1.html,防不住勒索,遂卸载之


附:全部卸载命令,来自https://docs.trellix.com/zh-CN/bundle/endpoint-security-10.7.8-installation-guide-macOS/page/GUID-08609BF1-EA4C-4E32-8947-F5CB2706A18D.html
为了删除……
使用命令……
所有模块sudo /usr/local/McAfee/uninstall EPM
威胁防御模块sudo /usr/local/McAfee/uninstall ThreatPrevention
防火墙模块sudo /usr/local/McAfee/uninstall Firewall
网页控制模块sudo /usr/local/McAfee/uninstall WebControl
幽灵威胁防护sudo /usr/local/McAfee/uninstall ATP




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 5分享 +3 人气 +8 收起 理由
屁颠屁颠 + 3 版区有你更精彩: )
隔山打空气 + 3 感谢提供分享
真小读者 + 1 淡定
ly910326 + 3 呵呵,对ios系统加mcafee神的一笔。
柯林 + 1 淡定

查看全部评分

pal家族
发表于 2022-9-24 19:05:06 | 显示全部楼层
我不太懂mac
但我看你的卸载方式类似win系统里的先把桌面快捷方式删掉,再把程序文件夹删掉
有删不掉的安全模式删掉
是这样的吗?咱们mac都是这么删除软件的吗?
huang522927633
发表于 2022-9-24 19:31:01 | 显示全部楼层
帮助文件里有教卸载的
zczyzii
 楼主| 发表于 2022-9-25 09:21:28 | 显示全部楼层
pal家族 发表于 2022-9-24 19:05
我不太懂mac
但我看你的卸载方式类似win系统里的先把桌面快捷方式删掉,再把程序文件夹删掉
有删不掉的安 ...

常规的mac卸载,直接拖动图标到垃圾桶就可以卸载,因为常规的软件的运行组件都在这个软件包里,类似于win上的绿色软件,把文件夹删除,软件也就删了。

但有些软件会向系统文件夹写入组件,比如用户配置,开机启动,借助app cleaner这类卸载软件能更彻底的清除软件。

遇到一些杀毒安全软件就麻烦点,它们不走寻常路,为了保护自己,会向系统各个犄角旮旯里写入一些隐秘的程序组件,我称为埋雷。负责人的厂商,会自带卸载程序。把各处埋的雷拆出,不负责的厂商,删除完主程序,留一些雷,只能按照前人踩过坑排雷
pal家族
发表于 2022-9-25 18:29:41 | 显示全部楼层
zczyzii 发表于 2022-9-25 09:21
常规的mac卸载,直接拖动图标到垃圾桶就可以卸载,因为常规的软件的运行组件都在这个软件包里,类似于win ...

搞了半天mac没有控制面板卸载程序这东西?
zczyzii
 楼主| 发表于 2022-9-26 01:38:36 | 显示全部楼层
本帖最后由 zczyzii 于 2022-9-26 01:39 编辑
pal家族 发表于 2022-9-25 18:29
搞了半天mac没有控制面板卸载程序这东西?

没有,mac上90%正常的安装程序就把XXX.app拖到应用程序文件夹里,这就是完成了安装,卸载就是直接删除这个XXX.app

像杀毒软件,adobe,office,这种极少数的复杂软件需要双击安装,走一个安装过程,这跟win差不多

评分

参与人数 1人气 +3 收起 理由
pal家族 + 3 我是apple小白

查看全部评分

soswxl
发表于 2022-9-26 11:12:44 | 显示全部楼层
zczyzii
 楼主| 发表于 2022-9-26 14:25:28 | 显示全部楼层
soswxl 发表于 2022-9-26 11:12
卸载可以参考:
https://docs.trellix.com/zh-CN/bundle/endpoint-security-10.7.8-installation-guide-ma ...

感谢,比较全面,已更新到帖子
一朵花开的时间
发表于 2022-9-26 15:37:44 | 显示全部楼层
mark一下,以备不时之需
ly910326
发表于 2022-9-27 14:04:56 | 显示全部楼层
本帖最后由 ly910326 于 2022-9-28 07:40 编辑




按图索骥即可,所有的安全软件 ,都会渗入系统底层的,常规处理手段,最后让用户呵呵.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2023-2-6 11:23 , Processed in 0.137156 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表