卸载攻击指标

所需角色:本地计算机上的管理员。

若要卸载攻击指标 (IoA) 模块,请运行创建 Tenable Identity Exposure cleaning 新组策略对象 (GPO) 的命令。

卸载进程默认使用此新 GPO 清除以前安装的 GPO 及其 SYSVOL 文件、注册表设置、高级日志记录策略和 WMI 筛选器。

注意:如果更改了初始 GPO 的名称,则必须将其传递给卸载程序,以便它知道要卸载哪个 GPO。若要传递新的 GPO 名称,请使用参数 -GpoDisplayName

从 SYSVOL 手动删除过时的 GPO 文件夹

在某些情况下,由于 Microsoft 的特性,在重新安装 IoA GPO 时,较旧的文件夹可能会保留在 SYSVOL 目录中。如果目录侦听器将这些过时文件夹识别为 IoA 文件夹,则可导致检测失败。

执行以下流程以确保彻底删除过时的 IoA GPO 文件夹,以防在重新安装期间出现检测问题。