¿Cómo puedo eliminar la aplicación cliente Falcon en MacOS?

El icono del candado indica que el archivo está bloqueado.

Esto podría ser por dos razones

1. Alguien usó Get Info en el archivo y lo bloqueó específicamente. Esto es simplemente reversible por el mismo método.

2. Sin embargo, es más probable que la aplicación necesite un desinstalador para eliminarse y, por lo tanto, se bloquee a sí misma para evitar la desinstalación parcial, simplemente eliminándola desde el Finder (o, en este caso, desde el Terminal).

   Sería imprudente intentar anularlo. Es probable que haya componentes instalados en otras partes del sistema que se comporten mal, y que también sean difíciles de encontrar y/o eliminar.

3. La tercera alternativa -habiendo buscado ahora lo que Falcon realmente es - es que el departamento de administración/TI de tu organización no quiere que puedas desinstalarlo sin su permiso. Tienes que entrar en el sitio de tu facultad y obtener un ID de desinstalación.

La información completa sobre cómo desinstalar son en el sitio de Crowdstrike Falcon .

Si el ordenador es proporcionado por tu empresa o por la escuela, es muy probable que no tengas permiso para borrarlo, y podrías meterte en todo tipo de problemas si lo intentas.

Si has comprado el sistema de segunda mano, y no es robado, tendrás que hacer una reinicialización de fábrica, es decir, borrar los soportes y volver a instalar el SO.

En general, estos sistemas son lo suficientemente intrusivos como para que, sin un soporte adecuado para eliminarlos, la única forma de "eliminarlos" sea un wipe+reinstall.

Si alguna vez se producen errores de permiso denegado con sudo en un Mac, el problema es casi seguro que es el SIP. Reiniciar en recovery y desactivar eso (ignorando las advertencias demasiado alarmistas) y luego intente ejecutar el comando de nuevo. Si sigue sin funcionar, es probable que esté utilizando una técnica de malware (es irónico que los antimalware lo hagan a menudo, ¿no?), así que intente realizar la eliminación por sí mismo desde la recuperación o desde otro ordenador a través del modo de disco de destino.