Come disinstallare McAfee Endpoint Encryption
McAfee Endpoint Encryption (MEE) (ex SafeBoot / Drive Encryption) è una soluzione enterprise per crittografia disco completo (FDE) e gestione chiavi. La disinstallazione richiede diritti amministratore locale e, in ambienti gestiti, autorizzazione dal server ePO (ePolicy Orchestrator). Se il PC è gestito centralmente, potresti non poterlo rimuovere localmente.
Prerequisiti
- Account Amministratore locale sul PC.
- Se PC in dominio/gestito ePO: contatta il tuo IT Admin. Devono rimuovere il PC dalla policy MEE in ePO prima, o darti la "Challenge/Response" per disinstallazione locale.
- Backup dati critici prima di iniziare (anche se disinstallazione non cancella dati, la decrittografia in corso potrebbe fallire).
- PC collegato a alimentazione (non batteria). Processo può durare ore.
Procedura standard (Windows 10/11)
- Win+I > App > App installate (o Pannello di controllo > Programmi > Programmi e funzionalità).
- Cerca "McAfee Endpoint Encryption" o "McAfee Drive Encryption" o "SafeBoot".
- Clicca sui 3 punti (...) / tasto destro > Disinstalla / Uninstall.
- Se richiede token/autorizzazione**: Inserisci codice fornito da IT Admin (Challenge/Response). Se non gestito: procederà direttamente.
- Segui wizard: "Remove All" / "Rimuovi tutto". Avvia decrittografia del disco (se FDE attiva). NON spegnere / riavviare forzatamente durante la decrittografia! Può corrompere filesystem e perdere dati.
- Attendi completamento (barra progresso). Può richiedere ore (dipende dimensione disco, velocità, CPU).
- Al termine: Riavvia il PC obbligatorio.
- Verifica: Gestione disco (diskmgmt.msc) > partizione C: > non deve mostrare "BitLocker" / "Crittografato" (MEE usa proprio driver, ma dopo rimozione dovrebbe essere chiaro).
manage-bde -statusin prompt admin.
Se disinstallazione fallisce / bloccata / errore
- McAfee Consumer Product Removal (MCPR) Tool: Scarica da sito McAfee. Esegue pulizia profonda registro, servizi, driver, file residui di prodotti consumer (Total Protection, LiveSafe, Internet Security). NON garantito per prodotti Enterprise (MEE/Drive Encryption), ma può aiutare a pulire residui dopo disinstallazione principale.
- McAfee Endpoint Encryption Removal Tool (se disponibile): A volte fornito da supporto McAfee Enterprise per casi difficili. Richiede caso supporto.
- Modalità Provvisoria: Avvia in Modalità Provvisoria (Win+R > msconfig > Avvio > Modalità provvisoria > OK > Riavvia). Prova disinstallazione da lì (meno servizi/driver attivi che bloccano).
- Supporto McAfee Enterprise: Apri ticket con Grant Number / Service Request se hai contratto. Fornisci log:
C:\Program Files\McAfee\Endpoint Encryption\Logs\oC:\ProgramData\McAfee\Endpoint Encryption\Logs\.
Dopo disinstallazione: Pulizia residui (Opzionale ma consigliato)
- Esegui MCPR (sopra) e riavvia.
- Controlla Servizi (services.msc): nessun servizio "McAfee..." / "SafeBoot..." in esecuzione.
- Gestione dispositivi (devmgmt.msc) > Visualizza > Dispositivi nascosti: cerca driver "McAfee", "SafeBoot", "Mfe..." > Disinstalla dispositivo.
- Registro (regedit) - ATTENZIONE: Backup prima. Cerca chiavi:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mfe*,HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Endpoint Encryption,HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\Endpoint Encryption. Elimina se sicuri.
Importante
Se il disco era crittografato con MEE, la disinstallazione decripta il disco. Se vuoi mantenere la crittografia, NON disinstallare MEE. Attiva invece BitLocker (Windows Pro/Enterprise) DOPO aver decriptato con MEE e riavviato, poi rimuovi MEE. Non avere due FDE attive contemporaneamente.