S1 指令及問題

Windows

指令

• 進入目錄

  cd "C:\Program Files\SentinelOne\Sentinel Agent*"

• 命令安裝

  SentinelOneInstaller_windows_64bit_v24_2_3_471.exe -t <Token_value>

• 清理移除

  SentinelOneInstaller_windows_64bit_v24_2_3_471.exe -c <Token_value>

• 查看客戶端狀態

  sentinelctl status

  sentinelctl load -m

  sentinelctl load -n

  移除客戶端

  請參考以下步驟進行清除S1：
  下載連結：https://corecloudtw365-my.sharepoint.com/:f:/g/personal/ash_pan_corecloud_com_tw/EhWZZiIWhxdBjTZA_z5Y_V0BymCKqLhV7Mgc3Scr0Gpxkw?e=WLRH47

操作方法：

1. 解壓縮「SentinelOneCleaner.zip」

2. 進入安全模式（如不方便進入安全模式，可先由嘗試由一般模式執行）

3. 以系統管理員權限開啟CMD，並CD到解壓縮路徑

4. 針對該主機執行「SentinelCleaner_22_1GA_64.exe -d 0 -k "這邊填入該主機的passphrase"」

5. 等待移除成功後協助回傳相關結果，並排定時間重新啟動主機，確認「C:\Program Files\SentinelOne\」資料夾是否已被移除

6. 重開機後，再重新安裝

Linux

指令

• 安裝
  -- PRM

  sudo rpm -i<package_name>

  -- DEB

  sudo dpkg-i<package_name>

• Token

  sudo /opt/sentinelone/bin/sentinelctl managenment token set <token_value>

• 啓動 Angent

  sudo /opt/sentinelone/bin/sentinelctl control start

• 檢測

  curl -v https://apse1-2002.sentinelone.net
  hostnamectl
  ll /opt/sentinelone/
  ps -aux|grep s1-

  -- 查看Angent啓動狀態

  /opt/sentinelone/bin/sentinelctl control status

  -- 設定自啓動

  /opt/sentinelone/bin/sentinelctl control start
  /opt/sentinelone/bin/sentinelctl control enable
  /opt/sentinelone/bin/sentinelctl control status