> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/management/uninstall.md).

# Een host verwijderen

Verwijder de EDR-agent van een bewaakte host: via Stoïk Protect op een werkstation of server, of rechtstreeks op een mobiel apparaat.

## Vereisten

* **Toestemming voor beheerde services**: `Bekijk en bewerk tools voor beheerde services` moet zijn ingeschakeld op je account. Zie [Gebruikersbeheer](/help/help-nl/onboarding/account/users.md).
* **MFA gedurende ten minste 2 weken ingeschakeld**: stel het in via `Gebruikersinstellingen` > `Beveiliging`, in het menu linksonder in de app. Zie [Je account beveiligen](/help/help-nl/onboarding/account/mfa.md).

## Verwijderen op een werkstation of server

Ga naar `MDR` > `Bewaakte assets` > `Hosts`. Zoek de host en klik op het **Verwijderen** pictogram in de rij.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2Fgit-blob-e68f0edc93c96262237fea34f9f3b3f74e529f73%2FCapture%20d%E2%80%99%C3%A9cran%202026-05-07%20%C3%A0%2015.39.46.png?alt=media" alt=""><figcaption></figcaption></figure>

De volgende stappen hangen af van de EDR-provider die op de host draait.

### CrowdStrike

Bij CrowdStrike wordt de verwijdering op het apparaat uitgevoerd. Als je op **Verwijderen** klikt, wordt er een modal geopend met een eenmalige **onderhoudstoken** die je nodig hebt om de agent lokaal te verwijderen.

{% stepper %}
{% step %}

#### Onderhoudstoken ophalen

De modal toont het token automatisch. Laat deze modal open tijdens het verwijderen.
{% endstep %}

{% step %}

#### Verwijderen op het apparaat

{% tabs %}
{% tab title="Windows" %}

1. Download de [**CrowdStrike Falcon-deïnstallatietool**](https://drive.google.com/file/d/1a5RD8HvwsSl26viCYw_QWhoKRn9JfRD-/view?usp=sharing) die in de modal staat gelinkt.
2. Voer de tool uit. Voer wanneer daarom wordt gevraagd de naam van de bewaakte asset en de onderhoudssleutel in die in de modal worden getoond.
3. Wacht tot de tool bevestigt dat de verwijdering is voltooid.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FtxXFyLc9VfwvO8HR9Ag0%2FScreenshot%202026-05-18%20at%2018.46.10.png?alt=media&amp;token=9658ae55-c87f-429b-b43f-7a63569b9736" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="macOS" %}

1. Open Terminal en voer uit:

```bash
sudo /Applications/Falcon.app/Contents/Resources/falconctl uninstall -t
```

2. Voer wanneer daarom wordt gevraagd de naam van de bewaakte asset en de onderhoudssleutel in die in de modal worden getoond.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FPiP5v7VYwNp1eyUcWVpy%2FScreenshot%202026-05-18%20at%2018.45.22.png?alt=media&amp;token=40cbe5d7-d329-4d10-8d33-8237587a46c4" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="Linux" %}

1. Open een terminal.
2. Pas het onderhoudstoken toe:

```bash
sudo /opt/CrowdStrike/falconctl -s --maintenance-token=<maintenance_token>
```

3. Verwijder de Falcon-sensor:

   Debian / Ubuntu:

   ```bash
   sudo apt-get purge falcon-sensor
   ```

   RHEL / CentOS / Fedora:

   ```bash
   sudo yum remove falcon-sensor
   ```

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FvJzzsFTWTgYVcAEbAQP7%2FScreenshot%202026-05-18%20at%2017.55.40.png?alt=media&amp;token=4db7f351-984d-46e9-840d-b95f3d955995" alt=""><figcaption></figcaption></figure>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

#### Bevestig in Stoïk Protect

Ga terug naar de modal, vink "Ik heb de verwijdering op het apparaat voltooid met het bovenstaande token" aan en klik op **Bevestigen**.

De host wordt verplaatst naar `Wordt verwijderd`. Zie [Na verwijdering](#after-uninstallation).

<details>

<summary>Token bekijken / Verwijdering annuleren</summary>

Zodra een verwijdering bezig is, verschijnen er twee extra pictogrammen in de rij van de host:

* **Token bekijken**: opent de modal opnieuw in alleen-lezenmodus, zodat je indien nodig het onderhoudstoken opnieuw kunt kopiëren.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FlVfiiScfqZYmaiMXJHtc%2FScreenshot%202026-05-18%20at%2020.02.25.png?alt=media&amp;token=4dfde0f7-8673-4b61-91e1-dd4b9736706c" alt=""><figcaption></figcaption></figure>

* **Verwijdering annuleren**: wist de `Wordt verwijderd` status in Stoïk Protect.

<figure><img src="https://2067006134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FVa3ttr1lpX3UcLYxOHtJ%2FScreenshot%202026-05-18%20at%2020.02.32.png?alt=media&amp;token=6a3ce76c-b131-470f-b88f-72def022bf4f" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
Annuleren installeert de agent niet opnieuw op het apparaat. Als je het verwijderingscommando al hebt uitgevoerd, is de agent al weg: annuleren brengt de host simpelweg terug naar `Actief` in de tabel totdat CrowdStrike hem markeert als `Inactief`.
{% endhint %}

</details>
{% endstep %}
{% endstepper %}

### SentinelOne

Met SentinelOne wordt de verwijdering volledig beheerd door Stoïk Protect. Er hoeft geen commando op het apparaat te worden uitgevoerd. Het proces is hetzelfde op Windows, macOS en Linux.

1. Klik op het **Verwijderen** pictogram in de rij van de host.
2. Controleer de assetnaam in de modal en klik op **Bevestigen**. De host wordt meteen verplaatst naar `Wordt verwijderd` , vervolgens naar `Inactief` zodra SentinelOne de agent niet meer rapporteert.

{% hint style="warning" %}
SentinelOne-verwijderingen kunnen niet worden geannuleerd. De opdracht wordt naar SentinelOne verzonden op het moment dat je op **Bevestigen** klikt, en daarna verschijnt er geen knop Annuleren meer in de rij. Controleer de hostnaam nogmaals voordat je bevestigt.
{% endhint %}

## Verwijderen op een mobiel apparaat

Het mobiele proces gebruikt Stoïk Protect niet. De EDR wordt rechtstreeks op het apparaat verwijderd.

{% tabs %}
{% tab title="Android" %}
Verwijder de EDR-app uit het app-beheer of de instellingen van het apparaat, net als elke andere app.
{% endtab %}

{% tab title="iOS" %}
Open `Instellingen` > `Algemeen` > `VPN- en apparaatbeheer` en verwijder het EDR-profiel, en verwijder vervolgens de EDR-app.
{% endtab %}
{% endtabs %}

## Na verwijdering

De agent wordt onmiddellijk van het apparaat verwijderd, maar het hostrecord blijft nog enige tijd zichtbaar in Stoïk Protect. Hoe lang hangt af van de EDR.

{% tabs %}
{% tab title="CrowdStrike" %}
De host blijft 45 dagen in CrowdStrike na verwijdering. Tijdens die periode is de status in Stoïk Protect `Wordt verwijderd`Actief `Inactief`.
{% endtab %}

{% tab title="SentinelOne" %}
De host blijft in SentinelOne totdat het apparaat de volgende keer online komt. Terwijl het offline is, is de status in Stoïk Protect `Wordt verwijderd`Inactief `Inactief`. Als het apparaat nooit opnieuw verbinding maakt (verloren, gestolen, buiten gebruik gesteld), blijft de host `Wordt verwijderd` onbepaalde tijd.
{% endtab %}
{% endtabs %}

Zie voor hoststatussen [Statussen](/help/help-nl/mdr/management/hosts.md#statuses).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/mdr/management/uninstall.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.