¿Cómo desinstalar un agente CrowdStrike en Windows?

La desinstalación del EDR requiere un token de desinstalación de un solo uso, por puesto, válido durante 24 horas. Puede solicitarlo a protect@stoik.io.

⚠️ Debe activar la autenticación de dos factores para obtener un token de desinstalación.

Paso 1: Descargar la herramienta de desinstalación aqui

Paso 2: Recuperar la clave de mantenimiento:

Inicie sesión en su espacio Stoïk Protect.
Vaya a la pestaña Endpoints > Activos supervisados.
Busque el equipo correspondiente.
Haga clic en el ícono de la papelera al final de la fila para obtener la clave de mantenimiento.
Copie y pegue la clave de mantenimiento en la ventana de la herramienta de desinstalación.

💡 Después de la desinstalación, el equipo seguirá siendo visible durante 45 días en la consola de CrowdStrike o Stoïk Protect.

‼️ Requisito previo: Para obtener un token de desinstalación, debe activar la autenticación de dos factores (2FA) en su perfil de Stoik Protect.

Vaya a Configuración > Configuración de usuario, y luego active Autenticación de dos factores al final de la página.

💡 Caso particular : pérdida de acceso a un end-point (robo, almacenamiento, etc.)

👁️ Detección : después de 90 días sin conexión a Internet, el puesto se declara “fuera de vista”: el EDR ya no recopila telemetría.
⚙️ Técnica : el programa CrowdStrike permanece instalado localmente en el terminal, pero ya no es controlable de forma remota.