Bugs fréquents lors de la désinstallation d'un agent CrowdStrike
Voici deux bugs fréquents lors de la désinstallation d'un agent CrowdStrike
- Message d'erreur "Le jeton de maintenance fourni est incorrect. Veuillez réessayer"
- Sur Windows, l'agent ne se désinstalle pas
Si vous rencontrez un blocage ou un échec d’installation/désinstallation de CrowdStrike Falcon Sensor, appliquez ces bonnes pratiques :
-
Ne jamais interrompre manuellement le processus d’installation ou de suppression (ne pas forcer l’arrêt dans le Gestionnaire des tâches).
-
Changer temporairement le serveur DNS du poste en modifiant la configuration réseau.
-
Désactiver temporairement le pare-feu Windows, puis relancer l’opération.
- Réinstallation des drivers Bluetooth depuis le site du constructeur du poste.
- Arrêter / désinstaller les antivirus présents sur un poste avant l'installation de CrowdStrike pour éviter tout conflit potentiel
1. Message d'erreur "Le jeton de maintenance fourni est incorrect. Veuillez réessayer"
Exemple :
Cause la plus fréquente : le jeton de désinstallation est incorrect, généralement à cause d’un copier-coller incomplet ou d’un espace en trop.
Comment résoudre le problème :
- Vérifiez que vous avez copié l’intégralité du jeton, sans caractères manquants.
- Assurez-vous qu’aucun espace supplémentaire n’a été ajouté avant ou après le jeton.
- Collez de nouveau le jeton et relancez la désinstallation.
⚠️ Si le problème persiste, envoyez un mail à protect@stoik.io
2. Sur Windows, l'agent ne se désinstalle pas
- Redémarrez le end point et vérifiez si l'agent reste actif
- Si l'agent reste actif malgré le redémarrage, confirmez le problème avec nos équipes à protect@stoik.io avant de suivre deuxième option de rédemarrage en mode "sans échec"
- Préparation : placez l’outil de désinstallation à la racine du disque :
C:\
- Démarrage sécurisé :
- Redémarrez la machine en mode sans échec (avec ou sans prise en charge réseau selon le contexte)
- Ouvrez un terminal (cmd.exe) en mode administrateur.
- Commandes à exécuter : Copiez-collez successivement les commandes suivantes 👇
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer" /VE /T REG_SZ /F /D "Service"
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer" /VE /T REG_SZ /F /D "Service"
net start msiserver
Ces commandes permettent d’activer le service d’installation Windows (MSI) en mode sans échec.
- Finalisation :
- Allez dans le répertoire
C:\
- Exécutez l’outil de désinstallation en mode administrateur
- Lancez la procédure de désinstallation
- Allez dans le répertoire
- Préparation : placez l’outil de désinstallation à la racine du disque :