Cómo desinstalar el cliente SCEP usando SCCM 2012 R2

Cómo desinstalar el cliente SCEP usando SCCM 2012 R2 En esta publicación veremos cómo desinstalar el cliente SCEP usando SCCM 2012 R2. La mayoría de las veces me han preguntado en mis foros de soporte cuál es la forma más sencilla de desinstalar el cliente de protección de endpoints de System Center de una computadora con Windows. La mayoría de los administradores prefieren desinstalar el cliente SCEP mediante una política de grupo o un script de inicio de sesión. Bueno, creo que ese método funciona bien, sin embargo, quería desinstalar el cliente SCEP usando SCCM. Ahora crearemos un script que desinstale el cliente SCEP de las computadoras con Windows. Básicamente, crearemos un paquete, agregaremos el script a ese paquete y luego lo implementaremos en las computadoras.

Cree un nuevo documento de texto y cámbiele el nombre a "Desinstalar MEP.bat". Haga clic derecho en el archivo por lotes y edítelo con el Bloc de notas. Ahora agregue el siguiente código al archivo por lotes y guarde el archivo. Déjame decirte que este es un código muy simple y funciona correctamente.

@echo off
C:Windowsccmsetupscepinstall.exe /u /s

Si está buscando un script que limpie todos los archivos asociados con el cliente SCEP, utilice el siguiente script. He tenido menos éxito con el siguiente script :). En esta publicación usaré el primer código para desinstalar clientes SCEP.

cd /d "%ProgramFiles%Microsoft Security Client"

TASKKILL /f /im MsMpEng.exe

TASKKILL /f /im msseces.exe

TASKKILL /f /im MpCmdRun.exe

net stop MsMpSvc

sc delete MsMpSvc

REG DELETE "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesMsMpSvc" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftMicrosoft Antimalware" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftMicrosoft Security Client" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftMicrosoft Antimalware" /f

REG DELETE "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRunMSC" /f

REG DELETE "HKEY_CLASSES_ROOTInstallerProducts4C677A77F01DD614880F352F9DCD9D3B" /f

REG DELETE "HKEY_CLASSES_ROOTInstallerProducts4D880477777087D409D44E533B815F2D" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallMicrosoft Security Client" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall{774088D4-0777-4D78-904D-E435B318F5D2}" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall{77A776C4-D10F-416D-88F0-53F2D9DCD9B3}" /f

REG DELETE "HKEY_CLASSES_ROOTInstallerUpgradeCodes1F69ACF0D1CF2B7418F292F0E05EC20B" /f

REG DELETE "HKEY_CLASSES_ROOTInstallerUpgradeCodes11BB99F8B7FD53D4398442FBBAEF050F" /f

REG DELETE "HKEY_CLASSES_ROOTInstallerUpgradeCodes26D13F39948E1D546B0106B5539504D9" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products4C677A77F01DD614880F352F9DCD9D3B" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products4D880477777087D409D44E533B815F2D" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodes11BB99F8B7FD53D4398442FBBAEF050F" /f

REG DELETE "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInstallerUpgradeCodes1F69ACF0D1CF2B7418F292F0E05EC20B" /f

takeown /f "%ProgramData%MicrosoftMicrosoft Antimalware" /a /r

takeown /f "%ProgramData%MicrosoftMicrosoft Security Client" /a /r

takeown /f "%ProgramFiles%Microsoft Security Client" /a /r

REM Delete the MSE folders.

rmdir /s /q "%ProgramData%MicrosoftMicrosoft Antimalware"

rmdir /s /q "%ProgramData%MicrosoftMicrosoft Security Client"

rmdir /s /q "%ProgramFiles%Microsoft Security Client"

REM Stop the WMI and its dependency services

sc stop sharedaccess

sc stop mpssvc

sc stop wscsvc

sc stop iphlpsvc

sc stop winmgmt

REM Delete the Repository folder.

rmdir /s /q "C:WindowsSystem32wbemRepository"

sc stop

PAUSE

EXIT

Una vez que esté listo con el archivo por lotes, cree un nuevo paquete en SCCM. Haga clic derecho en Paquetes y haga clic en Crear paquete.

Especifique el nombre del paquete y busque la carpeta donde se encuentra el script. Haga clic en Siguiente.

Elija el tipo de programa como Programa estándar. Haga clic en Siguiente.

Especifique el nombre del programa estándar, en el cuadro de texto de la línea de comando, haga clic en Examinar, seleccione el archivo por lotes y haga clic en Siguiente.

No se deben realizar cambios aquí, haga clic en Siguiente.

Haga clic en Cerrar.

Nota: debe distribuir el contenido al DP. Haga clic derecho en el paquete y haga clic en Distribuir contenido. Continúe con los pasos a continuación solo cuando el paquete esté disponible con DP.

Haga clic derecho en el paquete y haga clic en Implementar. Elija la colección que desea implementar. Haga clic en Siguiente.

Establezca el Propósito como Disponible. Haga clic en Siguiente.

No se deben realizar cambios aquí, haga clic en Siguiente y complete el asistente.

Después de unos minutos, en la computadora cliente el paquete está disponible. Seleccione el paquete y haga clic en Instalar.

En la computadora cliente, abra el archivo execmgr.log para solucionar problemas. Vemos que el script se ha ejecutado y el cliente SCEP se ha desinstalado correctamente del ordenador.