Errores frecuentes durante la desinstalación de un agente CrowdStrike
Aquí tiene dos errores frecuentes durante la desinstalación de un agente CrowdStrike
- Mensaje de error "El token de mantenimiento proporcionado es incorrecto. Inténtelo de nuevo"
- En Windows, el agente no se desinstala
Si encuentra un bloqueo o un fallo de instalación/desinstalación de CrowdStrike Falcon Sensor, aplique estas buenas prácticas :
- No interrumpa nunca manualmente el proceso de instalación o desinstalación (no forzar la detención en el Administrador de tareas).
- Cambiar temporalmente el servidor DNS del puesto modificando la configuración de red.
- Desactivar temporalmente el firewall de Windows, luego reiniciar la operación.
- Reinstalar los drivers Bluetooth desde el sitio web del fabricante del puesto.
- Detener / desinstalar los antivirus presentes en un puesto antes de la instalación de CrowdStrike para evitar cualquier conflicto potencial
1. Mensaje de error "El token de mantenimiento proporcionado es incorrecto. Inténtelo de nuevo"
Ejemplo :
Causa más frecuente : el token de desinstalación es incorrecto, generalmente debido a un copiar/pegar incompleto o a un espacio de más.
Cómo resolver el problema :
- Verifique que haya copiado la totalidad del token, sin caracteres faltantes.
- Asegúrese de que no se haya añadido ningún espacio adicional antes o después del token.
- Pegue de nuevo el token e inicie la desinstalación otra vez.
⚠️ Si el problema persiste, envíe un correo a protect@stoik.io
2. En Windows, el agente no se desinstala
- Reinicie el end point y verifique si el agente sigue activo
- Si el agente sigue activo a pesar del reinicio, confirme el problema con nuestros equipos en protect@stoik.io antes de seguir la segunda opción de reinicio en modo "seguro"
- Preparación : coloque la herramienta de desinstalación en la raíz del disco :
C:\
- Inicio seguro :
- Reinicie la máquina en modo seguro (con o sin compatibilidad de red según el contexto)
- Abra una terminal (cmd.exe) en modo administrador.
- Comandos a ejecutar : Copie y pegue sucesivamente los siguientes comandos 👇
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer" /VE /T REG_SZ /F /D "Service"
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer" /VE /T REG_SZ /F /D "Service"
net start msiserver
Estos comandos permiten activar el servicio de instalación de Windows (MSI) en modo seguro.
- Finalización :
- Vaya al directorio C:\
- Ejecute la herramienta de desinstalación en modo administrador
- Inicie el proceso de desinstalación
- Preparación : coloque la herramienta de desinstalación en la raíz del disco :