Voici comment désinstaller en cinq étapes un agent CrowdStrike sur MacOS :
- Etape 1 : Cliquez sur la loupe de votre MAC, recherchez Terminal puis cliquez sur Entrée
- Etape 2 : une fenêtre s'ouvre sur votre écran
- Etape 3 : Entrez la commande
sudo /Applications/Falcon.app/Contents/Resources/falconctl uninstall -t - Etape 4 : Tapez le mot de passe de votre MAC. Il est normal qu'il ne s'affiche pas quand vous le tapez.
- Etape 5 : Entrez votre jeton de désinstallation puis cliquez sur Entrée. Il est normal qu'il ne s'affiche pas quand vous le tapez.
🚧 Après désinstallation, le poste restera visible 45 jours dans la console CrowdStrike ou Stoïk Protect.
💡 Cas particulier : perte d’accès à un end-point (vol, stockage, etc.)
- 👁️ Détection : après 90 jours sans connexion Internet, le poste est déclaré “perdu de vue” : l’EDR ne collecte plus de télémétrie.
- 💸 Facturation : après 45 jours d’inactivité, la licence est automatiquement considérée comme non utilisée. Vous ne serez plus facturé pour cet end-point.
- ⚙️ Technique : le programme CrowdStrike reste installé localement sur le terminal, mais n’est plus contrôlable à distance.