Suppression de l'agent Aurora Focus d'un terminal macOS

Vérifier que l'agent Aurora Focus a été supprimé

Exécutez la commande suivante :
CODE 
kextstat | grep -i cyoptic
Pour macOS Big Sur (11.x), exécutez également la commande ci-dessous :
CODE 
systemextensionsctl list | grep -i cyoptics

Les commandes ne doivent renvoyer aucune sortie.

Vérifiez que les fichiers et les chemins suivants ne sont plus présents sur le système :
  • /Library/Application Support/Cylance/Optics
  • /Library/Application Support/OpticsUninstall
  • /Applications/Cylance/Optics
  • /Library/LaunchDaemons/com.cylance.cyoptics_service.plist
  • /Library/LaunchDaemons/com.cylance.optics.postuninstall.plist
  • /Library/LaunchDaemons/com.cylance.cyopticsesfservice.plist

Sur un terminal macOS Big Sur (11.x), après avoir utilisé une session ssh pour effectuer la désinstallation silencieuse de l'agent Aurora Focus, /Applications/Cylance/Optics/CyOpticsESFLoader.app demeure et l'extension système est toujours active

Ce problème se produit car Apple ne dispose d'aucun mécanisme pour désinstaller silencieusement les extensions système sans confirmation explicite de l'utilisateur final.

Pour résoudre ce problème, utilisez l'utilitaire de recherche pour localiser CyOpticsESFLoader.app et faites-le glisser vers la corbeille, puis confirmez l'invite de l'interface utilisateur pour désactiver et supprimer l'extension système.

Si vous obtenez une erreur d'autorisation lorsque vous faites glisser le fichier vers la corbeille, exécutez la commande suivante pour désactiver temporairement Aurora Protect Desktop :
CODE 
sudo launchctl unload /Library/LaunchDaemons/com.cylance.agent_service.plist

Après avoir exécuté la commande, vous pouvez faire glisser le fichier vers la corbeille et confirmer l'invite de l'interface utilisateur. Si vous souhaitez que Aurora Protect Desktop reste actif, redémarrez le terminal.

Remarque : Vous devez supprimer CyOpticsESFLoader.app de cette manière avant de supprimer l'agent Aurora Protect Desktop du terminal. Si vous supprimez l'agent Aurora Protect Desktop avant d'effectuer cette tâche, /Applications/Cylance est supprimé du terminal, y compris CyOpticsESFLoader.app, de sorte que vous ne pourrez pas le supprimer manuellement et désactiver l'extension système.