How to deinstall Endpoint?

You have to allow the user the access to Tamper Protection on the client.  The password for the client to unlock Tamper Protection is in the UTM section under Endpoint Protection > Computer Management, and it is under the 'Advanced' tab at the top.

Copy the password from there (if you have not changed it, the default will be what is listed in the description), and open the client on the notebook.  Under the Tamper Protection area on the main screen, click 'Authenticate User' and paste the password there, or type it and hit OK.

Once you authenticate, then you can remove the program as you normally would from the Control Panel on the client, and then remove it from UTM.

Amodin is missing a few steps:

1)  If you have tamper protection enabled, disable it on the client by entering the tamper protection password, then uncheck tamper protection on the client side.  If you do not uncheck (disable) tamper protection completely, you will be prevented from uninstalling; merely authenticating is not enough.

2)  Uninstall the MCS, then AV, then the Update services

3)  Reboot

4)  Manually delete all data from the C:\ProgramData\Sophos folder (this is under Vista / Windows 7, this data is stored elsewhere on XP clients, I believe under the local all users\application data\sophos folder, or something like that.)

Also might need to add your user to the Sophos administrator group

Without knowing the tamper protection password, one could also simply stop all SOPHOS services and then uninstall in following order: Anti-Virus (reboot!), MCS, Update.

Thanks, I had been able to uninstall it.

well.. how can I uninstall if the UTM is not available(hard drive is death), and tamper protection is enabled?

See Post #5, that's all you need to do.

No joy.

"Error 3005 Sophos Anti-Virus can only be uninstalled for users that are members of the SophosAdministrator user group."

Cheers - Bob

Hi Bob, on my xp vm  (which I was running with administrative privileges) local administrator account and my account were automatically added to the SophosAdministrator user group. You probably will have to add yours manually if it didn't get added but the procedure works fine.

This makes perfect sense since an administrator (root) will have full read/write access to his own box even if the app somehow makes it look that such right does not exist. But in a domain setup, most users don't have full administrative rights to their machines so an uninstall will fail.

Another thing that Sophos needs credit for is that the uninstall also removes the SophosAdministrator user group; hence cleaning up after itself[;)]

Regards
Bill

don´t forgett to delete this host in the Hostlist of your UTM. Otherwise the license is still in use...