Desinstalación del sensor de Microsoft Defender for Identity

En este artículo se describe cómo desinstalar el sensor de Microsoft Defender for Identity de los controladores de dominio para los escenarios siguientes:

  1. Desinstalación de un sensor de un controlador de dominio
  2. Eliminación de un sensor huérfano
  3. Eliminación de un sensor duplicado

Desinstalación de un sensor de un controlador de dominio

En los pasos siguientes se describe cómo desinstalar un sensor de un controlador de dominio.

  1. Inicie sesión en el controlador de dominio con privilegios de administrador.
  2. En el menú Inicio de Windows, seleccione Configuración>Panel de control>Agregar o quitar programas.
  3. Seleccione la instalación del sensor, seleccione Desinstalar y siga las instrucciones para quitar el sensor.

Importante

Se recomienda eliminar el sensor del controlador de dominio antes de disminuirlo de nivel.

Eliminación de un sensor huérfano

Este escenario puede producirse si se elimina un controlador de dominio sin desinstalar antes el sensor, y el sensor sigue apareciendo en el portal de Microsoft Defender.

  1. En Microsoft Defender XDR, vaya a Configuraciones y, después a Identidades. Seleccione la pestaña Sensores, que muestra todos los sensores de Defender for Identity.

  2. Busque el sensor huérfano y seleccione Eliminar (icono de papelera).

    Delete orphaned Defender for Identity sensor from sensors page

Eliminación de un sensor duplicado

Este escenario puede producirse después de una actualización del sensor local, y el sensor aparece dos veces en el portal de Microsoft Defender.

  1. En Microsoft Defender XDR, vaya a Configuraciones y, después a Identidades. Seleccione la pestaña Sensores, que muestra todos los sensores de Defender for Identity.
  2. Busque el sensor duplicado. Será el que tiene el estado Desconocido. A continuación, al final de la fila, seleccione Eliminar (icono de papelera).

Desinstalación silenciosa del sensor de Defender for Identity

Use el siguiente comando para realizar una desinstalación silenciosa del sensor de Defender for Identity:

Sintaxis:

"Azure ATP sensor Setup.exe" [/quiet] [/Uninstall] [/Help]

Opciones de instalación:

Nombre Sintaxis ¿Obligatoria para la desinstalación silenciosa? Descripción
Silenciosa /quiet Ejecuta el desinstalador sin mostrar ninguna interfaz de usuario ni avisos.
Desinstalar /uninstall Ejecuta la desinstalación silenciosa del sensor de Defender for Identity desde el servidor.
Ayuda /help No Provides help and quick reference. Muestra el uso correcto del comando de instalación, incluida una lista de todas las opciones y los comportamientos.

Ejemplos:

Para desinstalar silenciosamente el sensor de Defender for Identity desde el servidor:

"Azure ATP sensor Setup.exe" /quiet /uninstall

Consulte también