Sophos Endpoint Kaldırılamıyor Hatası Nasıl Çözülür?

Sophos Endpoint kaldırılamıyor hatası, çoğunlukla Tamper Protection (Kurcalamaya Karşı Koruma), çalışan Sophos servisleri, eksik yönetici yetkisi, bozuk kurulum veya Windows Installer bileşenlerindeki sorunlardan kaynaklanır. Sorunun doğru teşhis edilmesi için cihazın Sophos Central tarafından yönetilip yönetilmediği, Tamper Protection durumunun ve yüklü Sophos bileşenlerinin kontrol edilmesi gerekir. Doğru yöntem uygulandığında Sophos Endpoint güvenli şekilde kaldırılabilir ve yeniden kurulabilir.

Sophos Endpoint Neden Kaldırılamaz?

Sophos Endpoint, kötü amaçlı yazılımların güvenlik yazılımını devre dışı bırakmasını önlemek amacıyla çeşitli koruma mekanizmaları içerir. Bu nedenle klasik Windows uygulamalarına göre kaldırılması daha kontrollü gerçekleştirilir.

En yaygın nedenler şunlardır:

• Tamper Protection aktif olması
• Sophos servislerinin çalışıyor olması
• Sophos Central politikalarının kaldırmayı engellemesi
• Eksik yönetici (Administrator) yetkisi
• Bozulmuş Endpoint kurulumu
• Windows Installer sorunları
• Eksik MSI paketleri
• Başarısız güncelleme sonrası oluşan tutarsızlıklar
• Üçüncü parti antivirüs çakışmaları

Sophos dokümantasyonunda da belirtildiği gibi yönetilen cihazlarda kaldırma işlemi öncesinde Tamper Protection devre dışı bırakılmalıdır.

Sophos Endpoint Kaldırılamıyor Sorununun Belirtileri

Aşağıdaki belirtiler sık görülür:

• Uninstall butonu çalışmıyor
• “Access Denied” uyarısı
• “Tamper Protection Enabled” mesajı
• Kaldırma işlemi %100’e ulaşmadan duruyor
• Yeniden başlatma sonrasında Endpoint geri geliyor
• Programlar ve Özellikler ekranından kaldırılamıyor
• SophosSetup.exe uninstall başarısız oluyor

En Yaygın Nedenler

Sorun	Açıklama	Çözüm
Tamper Protection açık	Endpoint kendini korur	Önce devre dışı bırakın
Yönetici yetkisi yok	Administrator izni gerekir	Yönetici hesabıyla oturum açın
Servisler çalışıyor	Servisler dosyaları kilitler	Resmi kaldırma yöntemi kullanın
Bozuk kurulum	MSI bileşenleri zarar görmüş	Yeniden kurup kaldırın
Sophos Central politikası	Cihaz merkezi yönetiliyor	Central üzerinden işlemi başlatın
Windows Installer problemi	MSI kayıtları bozulmuş	Windows Installer onarımı gerekebilir

İlk Kontrol Edilmesi Gerekenler

Kaldırma işleminden önce aşağıdaki kontroller yapılmalıdır.

• Cihaz Sophos Central’a kayıtlı mı?
• Tamper Protection açık mı?
• Administrator yetkisi mevcut mu?
• Endpoint güncel sürüm mü?
• Başka antivirüs yüklü mü?
• Windows Update eksik mi?

Çözüm 1: Tamper Protection’ı Devre Dışı Bırakın

Bu, en önemli adımdır.

Sophos Endpoint’in kaldırılamamasının en yaygın nedeni budur.

Sophos’un resmi dokümantasyonuna göre Tamper Protection açık olduğu sürece Endpoint dosyaları, servisleri ve kayıt defteri girdileri korunur.

Sophos Central üzerinden

1. Sophos Central’a giriş yapın.
2. Devices bölümünü açın.
3. İlgili bilgisayarı seçin.
4. Tamper Protection ayarını bulun.
5. Devre dışı bırakın.
6. Politikanın cihaza uygulanmasını bekleyin.

Bazı ortamlarda politika senkronizasyonunun tamamlanması birkaç dakika sürebilir.

Çözüm 2: Windows Programlar ve Özellikler Üzerinden Kaldırın

Tamper Protection kapandıktan sonra:

Denetim Masası

 

↓

 

Programlar

 

↓

 

Programlar ve Özellikler

 

↓

 

Sophos Endpoint

 

↓

 

Uninstall

Yönetici haklarıyla çalıştırılması önerilir.

Çözüm 3: Settings > Apps Üzerinden Kaldırma

Windows 10 ve Windows 11 sistemlerinde

Settings

 

↓

 

Apps

 

↓

 

Installed Apps

 

↓

 

Sophos Endpoint

 

↓

 

Uninstall

Bazı eski sürümlerde kaldırma işlemi Denetim Masası üzerinden daha sağlıklı çalışabilir.

Çözüm 4: Sophos Endpoint’i Yeniden Kurup Ardından Kaldırın

Kurulum dosyaları eksik veya bozulmuşsa uninstall işlemi başarısız olabilir.

Bu durumda Sophos’un önerdiği yöntemlerden biri:

• Aynı sürümü yeniden kurmak
• Kurulum tamamlandıktan sonra yeniden kaldırmayı denemek

Bu işlem MSI kayıtlarını yeniden oluşturabilir.

Çözüm 5: Sophos Endpoint Self Help Aracını Kontrol Edin

Yeni nesil Sophos Endpoint sürümlerinde Sophos Endpoint Self Help aracı bulunmaktadır.

Buradan;

• Servis durumu
• Güncelleme durumu
• Health bilgileri
• Endpoint bileşenleri

kontrol edilebilir.

Sorunun bozuk servislerden kaynaklanıp kaynaklanmadığı görülebilir.

Çözüm 6: Sophos Diagnostic Utility ile Log Toplayın

Sorun devam ediyorsa log incelemesi gerekir.

Sophos’un destek ekipleri de öncelikle Diagnostic Utility çıktısını talep eder.

Toplanan loglarda;

• MSI hataları
• Servis başlatma sorunları
• Sertifika problemleri
• Installer kayıtları

tespit edilebilir.

Çözüm 7: Windows Installer Sorunlarını Kontrol Edin

Bazı durumlarda problem Sophos değil Windows Installer kaynaklıdır.

Kontrol edilmesi gerekenler:

• Windows Installer servisi
• MSI Engine
• Event Viewer kayıtları
• Application Log

Özellikle Event Viewer’daki MsiInstaller olayları önemli bilgiler sağlayabilir.

Çözüm 8: Güvenli Mod (Safe Mode) Kullanılması Gereken Durumlar

Normal şartlarda Sophos Endpoint’in kaldırılması için Güvenli Mod gerekli değildir.

Ancak;

• Bozuk servisler
• Açılmayan Endpoint
• Kilitli sürücüler

gibi durumlarda Sophos destek yönlendirmesiyle Safe Mode kullanılabilir.

Bu yöntem rutin kaldırma prosedürü değildir.

Çözüm 9: SophosZap Kullanımı (Sadece Sophos Destek Yönlendirmesiyle)

Bazı eski Sophos ürünlerinde ve belirli destek senaryolarında SophosZap kaldırma aracı kullanılmaktadır.

Ancak Sophos, bu aracın yalnızca destek yönlendirmesiyle kullanılmasını önerir. Yanlış kullanım sistemde beklenmeyen sonuçlara neden olabilir.

Bu nedenle standart kaldırma yöntemi yerine doğrudan SophosZap kullanılması tavsiye edilmez.

Uyarı: SophosZap, destek senaryoları için tasarlanmıştır. Üretim ortamında kullanmadan önce Sophos desteğinin yönlendirmeleri takip edilmelidir.

Windows Ortamında Kontrol Edilebilecek Servisler

Aşağıdaki servislerin durumu incelenebilir.

services.msc

Kontrol edilebilecek örnek Sophos servisleri:

• Sophos AutoUpdate Service (eski sürümler)
• Sophos MCS Client
• Sophos MCS Agent
• Sophos System Protection Service
• Sophos File Scanner

Servislerin manuel olarak silinmesi önerilmez.

Olay Günlüğü Kontrolü

eventvwr.msc

Kontrol edilmesi gereken bölümler:

Windows Logs

 

↓

 

Application

ve

Windows Logs

 

↓

 

System

MSI ve hizmet (Service Control Manager) kayıtları kaldırma sorunlarının nedenini ortaya çıkarabilir.

macOS’ta Sophos Endpoint Kaldırılamıyorsa

macOS sürümlerinde de Tamper Protection veya merkezi yönetim nedeniyle kaldırma başarısız olabilir.

Kontrol edilmesi gerekenler:

• Sophos Central yönetimi
• Tamper Protection
• Full Disk Access izinleri
• Yönetici hesabı kullanımı

Yeni macOS sürümlerinde sistem uzantıları ve güvenlik izinleri kaldırma sürecini etkileyebilir.

Sophos Central Yönetilen Bilgisayarlarda Dikkat Edilecekler

Merkezi yönetilen cihazlarda;

• Politikalar kaldırmayı engelleyebilir.
• Endpoint yeniden yüklenebilir.
• Central politikaları senkronize olabilir.

Bu nedenle önce Central tarafındaki ayarlar kontrol edilmelidir.

Sık Görülen Sorunlar ve Çözümleri

Belirti	Muhtemel Neden	Çözüm
Access Denied	Tamper Protection	Tamper Protection kapatılmalı
Uninstall başarısız	Bozuk MSI	Aynı sürümü yeniden kurup kaldırın
Endpoint geri geliyor	Central yönetimi	Politika kontrol edilmeli
Dosya silinemiyor	Servis çalışıyor	Standart kaldırma prosedürü uygulanmalı
Kaldırma yarıda kalıyor	Windows Installer	Event Viewer ve MSI kayıtları incelenmeli

Hangi Loglar İncelenmeli?

Sorun analizi için aşağıdaki kayıtlar önemlidir:

• Sophos Endpoint logları
• Sophos Diagnostic Utility çıktıları
• Windows Event Viewer
• MSI Installer kayıtları
• Service Control Manager olayları

Bu kayıtlar, özellikle kurumsal ortamlarda kök neden analizini hızlandırır.

Dikkat Edilmesi Gereken Güvenlik Notları

Uyarı: Kayıt Defteri (Registry) üzerinde manuel değişiklik yapılması, yalnızca ne yaptığınızdan eminseniz uygulanmalıdır. Yanlış düzenlemeler Windows’un kararsız çalışmasına neden olabilir.

Uyarı: Sophos servislerini veya sürücülerini manuel olarak silmek önerilmez. Resmî kaldırma yöntemleri tercih edilmelidir.

Uyarı: Sertifika, güvenlik bileşeni veya çekirdek sürücüler üzerinde manuel değişiklik yapılması yalnızca Sophos destek yönlendirmesiyle gerçekleştirilmelidir.

En İyi Uygulamalar

Sorunun tekrar yaşanmaması için:

• Endpoint’i güncel tutun.
• Tamper Protection’ı yalnızca gerekli olduğunda kapatın.
• Kaldırma işlemini yönetici hesabıyla yapın.
• Windows güncellemelerini eksiksiz uygulayın.
• Merkezi yönetilen cihazlarda önce Sophos Central politikalarını kontrol edin.
• Sorun devam ediyorsa Diagnostic Utility loglarını toplayarak Sophos desteğine iletin.

Sık Sorulan Sorular 

Sophos Endpoint neden kaldırılamıyor?

En yaygın neden Tamper Protection’ın etkin olmasıdır. Bunun yanında Sophos Central yönetimi, bozuk kurulum, eksik yönetici yetkisi veya Windows Installer sorunları da kaldırmayı engelleyebilir.

Tamper Protection kapatılmadan Sophos Endpoint kaldırılabilir mi?

Hayır. Yönetilen cihazlarda Tamper Protection etkinse standart kaldırma işlemi başarısız olur. Öncelikle Sophos Central üzerinden veya yetkili yöntemle bu korumanın devre dışı bırakılması gerekir.

Sophos Endpoint kaldırıldıktan sonra yeniden yükleniyor. Neden?

Cihaz hâlâ Sophos Central tarafından yönetiliyorsa ve dağıtım politikaları etkinse, ajan yeniden kurulabilir. Bu durumda cihazın merkezi yönetim ayarları gözden geçirilmelidir.

SophosZap kullanmak güvenli midir?

SophosZap, belirli destek senaryoları için geliştirilmiş bir araçtır ve yalnızca Sophos destek ekibinin yönlendirmesiyle kullanılmalıdır. Güncel Endpoint sürümlerinde ilk tercih standart kaldırma prosedürü olmalıdır.

macOS’ta Sophos Endpoint neden kaldırılamıyor?

Yönetici izinleri, Tamper Protection, Full Disk Access izinleri veya sistem uzantıları kaldırma işlemini engelleyebilir. Öncelikle bu bileşenlerin durumu kontrol edilmelidir.