请教SEP有有没有静默卸载的命令行方法么？

hlye

如题。公司原来专门管理SEP的同事给卡擦了。打算换成卡巴斯基企业版，省得每年都要给博通这烂公司涨价宰（以前大概70一个点，前年80，去年85，今年100，美其名曰关税，其实就是独头代{过}{滤}理要割韭菜）。SEPM我看了下没有远程控制客户端卸载功能（卡巴有）。

博通官网有给方法，但是坑爹：1. powershell 输入 (Get-WmiObject -Class Win32_Product -Filter "Name='Symantec Endpoint Protection'" -ComputerName ComputerNameHere).Uninstall()。 但是直接报错。不能用。2. 用cmd输入：msiexec.exe /x {A3AEEA68-AC93-4F6F-8D2D-78BBF7E422B8} /passive   ，但是要自己点击同意等，参数改成 /q，说明是静默安装，但是加上后直接就删不掉了……


请教下论坛大佬有人接触过这块么？

lmw8023zz

同事好惨 换软件就换软件 为哈要把人也咔嚓了 不然也能先问问他啊

hlye

lmw8023zz 发表于 2025-6-11 08:38
同事好惨 换软件就换软件 为哈要把人也咔嚓了 不然也能先问问他啊

他是微软专精资深工程师，sep这个还真是毛毛雨。问题是之前有问题也有厂商支持，但是现在做的事情是你要把sep干掉，不太好咨询了

lmw8023zz

hlye 发表于 2025-6-11 15:42
他是微软专精资深工程师，sep这个还真是毛毛雨。问题是之前有问题也有厂商支持，但是现在做的事情是你要 ...

现在已经不在服务期内了是吧？应该在到期前要那边提供下技术支持的

cun.zhang

直接火绒企业版啊，便宜好用，本地化管理强大，配置灵活。我们国内和国外公司全系火绒企业版。

inhh1

卡巴EDR不知道有没有BD企业版类似的”删除竞争对手“功能，原则上没密码就能用

inhh1

cun.zhang 发表于 2025-6-11 17:16
直接火绒企业版啊，便宜好用，本地化管理强大，配置灵活。我们国内和国外公司全系火绒企业版。

就是轻轻松松被银狐干碎是吧

sky009

通过使用主机完整性策略卸载SEP客户端是没问题的，我通过这种方式卸载过14.2和14.3版本。通过这种方式卸载SEP客户端后，被卸载的终端在SEPM显示脱机状态，不会自动从SEPM删除，需要手动从SEPM控制台删除。
删除前先做好如下设置：

1.先通过SEPM关闭密码卸载保护；
2.将主机完整性检测时间设置为2分钟
3.修改SEP客户端和SEPM通讯时间，将默认的通讯时间从30分钟修改到最短，方便终端尽快拿到策略生效。
PS1脚本如下：
$application = Get-WmiObject -Class Win32_Product -Filter "Name='Symantec Endpoint Protection'"
$application.Uninstall()


官方链接：https://knowledge.broadcom.com/external/article/246599/uninstall-the-endpoint-protection-client.html

哈哈1122334

inhh1 发表于 2025-6-11 21:39
**** 作者被禁止或删除 内容自动屏蔽 ****

这么流氓

hlye

sky009 发表于 2025-6-23 16:44
通过使用主机完整性策略卸载SEP客户端是没问题的，我通过这种方式卸载过14.2和14.3版本。通过这种方式卸载S ...

谢谢指导，我看看