Retira o desinstala el agente
Cuando un equipo deja la organización, lo mejor es retirarlo desde el panel: libera su plaza y el agente se quita solo. Si prefieres hacerlo en el equipo, así se desinstala en cada sistema y esto es lo que se deshace.
Retíralo desde el panel
Abre la ficha del equipo › «Ajustes». En «Administrar el equipo», pulsa «Retirar el equipo» y confirma. Su plaza del plan se libera al momento.
Resultado esperado: El equipo desaparece de la lista y el agente se desinstala solo en su siguiente latido.
Consejo: Si el equipo está apagado, se desinstala al encenderse. Para volver a protegerlo hará falta darlo de alta de nuevo.
Mira si la desinstalación está protegida
En la misma ficha › «Ajustes», «Protección del agente» dice si la desinstalación es «Libre, con aviso» o «Protegida», y si lo hereda del grupo. Si está protegida y vas a desinstalar a mano, ponla en «Libre, con aviso».
Resultado esperado: La opción elegida queda guardada y el equipo la recibe en su siguiente latido.
Consejo: Protegida, el desinstalador del equipo se niega hasta que un administrador lo permita aquí o retire el equipo.
Desinstala en Windows
Configuración de Windows › Aplicaciones › NextAnalyzer › Desinstalar. Deja marcada «Quitar también el agente de Wazuh (recomendado)». Sin pantallas, usa el comando de abajo en una consola de administrador.
"%ProgramFiles%\NextAnalyzer\Uninstall NextAnalyzer.exe" /SResultado esperado: Sale «NextAnalyzer se ha desinstalado».
Consejo: Si la desinstalación está protegida, el comando silencioso termina con el código 3.
Desinstala en macOS
Ejecuta en Terminal el script de desinstalación que va dentro de la app. Para el servicio, quita la app y deshace los cambios.
sudo "/Applications/NextAnalyzer.app/Contents/Resources/service/uninstall.sh"Resultado esperado: La app NextAnalyzer desaparece de Aplicaciones y de la barra de menús.
Consejo: El agente de Wazuh solo se quita si lo instaló NextAnalyzer.
Desinstala en Linux
Quita el paquete con el gestor de tu distribución: apt remove nextanalyzer, dnf remove nextanalyzer, zypper remove nextanalyzer o pacman -R nextanalyzer. Los scripts del paquete paran el servicio y lo deshacen todo.
sudo apt remove nextanalyzerResultado esperado: systemctl status nextanalyzer dice que el servicio no existe.
Consejo: Con pacman la protección de la desinstalación no se puede hacer cumplir: si la necesitas en Arch, retira los equipos desde el panel.
Qué se deshace
El DNS del sistema, la vigilancia del DNS, las reglas del cortafuegos, las políticas de los navegadores y la autoridad local de la página de bloqueo vuelven a como estaban. En Windows, también la directiva de Ctrl+Alt+Supr.
Resultado esperado: El equipo navega y funciona como antes de instalar el agente.
Comprueba el panel
Si desinstalaste a mano, abre Equipos. El equipo pasa a «Agente desinstalado» y se abre la alerta «Agente desinstalado».
Resultado esperado: Ves el estado «Agente desinstalado». Si lo retiraste desde el panel, ya no aparece y no hay alerta.
Si algo falla
La desinstalación dice que está protegida
Tu organización ha protegido la desinstalación. Un administrador puede ponerla en «Libre, con aviso» en la ficha del equipo › «Ajustes», o retirar el equipo desde el panel. Después vuelve a desinstalar.
He retirado un equipo que está apagado
Se desinstalará solo en cuanto se encienda y conecte. Su plaza del plan ya está libre.
Desinstalé a mano y el equipo sigue ocupando plaza
Un equipo «Agente desinstalado» guarda su plaza 7 días por si se reinstala; después se libera sola. Si no vas a reinstalarlo, retíralo desde su ficha › «Ajustes» para liberarla ya.
Desmarqué quitar Wazuh y sigue instalado
El agente de Wazuh puede seguir enviando datos de seguridad del equipo al servidor de tu organización. Quítalo desde Configuración de Windows › Aplicaciones (Wazuh Agent).
Quiero volver a proteger un equipo retirado
Instala de nuevo el agente y vincúlalo con un código de alta nuevo de Descargas. Cuenta como un equipo nuevo y ocupa una plaza del plan.
¿Sigue sin funcionar? Abre una incidencia en Soporte