Checkliste: Security-Suites deinstallieren
Richtlinien, Neustart-Reihenfolge und Prüfen, dass das nächste Antivirus wieder aktiv ist.
Endpoint-Schutz installiert oft Filtertreiber, Netzwerk-Inspektionsmodule und tiefe Hooks, die beim Boot laden. Den offiziellen Entfernungs- oder Cleanup-Pfad des Herstellers zu überspringen gehört zu den schnellsten Wegen zu sporadischen Bluescreens, kaputten VPN-Clients oder einem Rechner, der glaubt, noch geschützt zu sein. Behandeln Sie Security-Suites wie Mini-Betriebssysteme: mit derselben Geduld deinstallieren wie bei einem Service Pack.
Warum zuerst der Hersteller-Weg
Viele Hersteller liefern eigene Entfernungstools, weil der generische Windows-Deinstallationseintrag Kernel-Komponenten nicht immer in der richtigen Reihenfolge abbauen kann. Aktuelle Version dieses Tools vom Hersteller laden – nicht von irgendeinem Mirror – am Netzteil ausführen und Neustart-Aufforderungen befolgen, auch wenn sie redundant wirken.
Checkliste vor Ort
- Version, Richtlinie und Lizenzdaten sichern, die Sie für Compliance oder Reaktivierung brauchen.
- Wenn vorhanden, zuerst das Hersteller-Entfernungstool nutzen; erst nach Abschluss des offiziellen Ablaufs konservativ nach Resten scannen.
- Zweimal neu starten, wenn Treiber oder Netzwerkfilter beteiligt waren: erster Boot beendet den Abbau, zweiter stabilisiert abhängige Dienste.
- Ersatzschutz erst installieren oder wieder aktivieren, wenn der alte Agent wirklich weg ist – zwei Echtzeit-Scanner sind eine häufige Einfrier-Ursache.
- Firewall- und VPN-Regeln auf veraltete Einträge mit dem alten Produktnamen prüfen.
Dokumentation und die Rolle von Revo
Verwalten Sie Geräte für andere, protokollieren Sie die Entfernung im Ticket: Produktname, Build des Entfernungstools, Anzahl Neustarts und Bestätigung, dass Windows-Sicherheit oder das Ersatz-AV „gesund“ meldet. Revo hilft mit verwaisten Verknüpfungen oder Updater-Aufgaben nachdem der Hersteller-Stack weg ist – ersetzt aber nicht den treiberbewussten Deinstallationspfad, den der Security-Anbieter getestet hat.
Abgesicherter Modus vs. normaler Start
Wenn das Herstellertool scheitert, weil ein Selbstschutz-Treiber Löschungen blockiert, der Anleitung des Herstellers für abgesicherten Modus oder „Offline“-Cleanup folgen, bevor Sie manuell Dateien löschen. Im abgesicherten Modus sind weniger Hooks geladen, sodass Entfernungstools fertig werden können – diesen Schritt zu überspringen lässt oft einen halb entfernten Agenten zurück.
DNS-, Proxy- und Webfilter-Reste
Manche Suites installieren lokale Proxy-Zertifikate oder Winsock-LSP-ähnliche Filter. Nach der Entfernung einige HTTPS-Seiten und das VPN testen. Wenn nur bestimmte Browser brechen, verwaltete Policy-Reste aus Enterprise-Enrollment bereinigen, bevor Sie die AV-Entfernung beschuldigen – MDM- und AV-Fußabdrücke können sich überschneiden.
Kurzantworten
- Kann ich das neue AV einfach über dem alten installieren?
- Zwei Echtzeit-Motoren vermeiden. Alte Suite zuerst vollständig entfernen oder deaktivieren, neu starten, sauberen Status bestätigen, dann Ersatz installieren.
- Das Hersteller-Entfernungstool bricht mittendrin ab. Nächster Schritt?
- Falls angeboten, Logs sichern, laut Hersteller-KB aus dem abgesicherten Modus wiederholen oder Support mit Build-Nummern kontaktieren. Zufälliges manuelles Löschen von Treibern verschlechtert oft die Boot-Stabilität.
- Windows-Sicherheit warnt nach der Entfernung. Normal?
- Kurz ja, während sich der Stack setzt – danach sollte „gesund“ stehen. Dauerhafte Fehler deuten meist auf halb registrierten Filtertreiber oder Dienst.
Weiter: Endpoint-Entfernung ist erst fertig, wenn der Schutz wieder gesund ist – Treiber, Aufgaben und Firewall-Regeln stimmen überein. Funktionsüberblick und Anleitungen, wie Revo Hersteller-Security-Tools ergänzt.