El procedimiento detallado a continuación aplica a situaciones en las cuales el agente no cuenta

con conectividad hacia la Consola CylancePROTECT. De esta manera no es posible setear el nivel
de Autoprotección de SYSTEM a Administrador local para que podamos realizar la desinstalación
con una cuenta Administrador.

En primer lugar, es preciso tomar Ownership de la llave de registro de Cylance para poder realizar
modificaciones sobre la misma.

- En primer lugar, dirigirse a HKLM\SOFTWARE\Cylance\Desktop

- Clic Derecho sobre Desktop

- Cliquear en Permisos… (Permissions)

- Cliquear en Opciones Avanzadas (Advanced)

- Cliquear en Cambiar (Change) dentro de Propietario (Owner)

- Elegir el usuario que estamos utilizando en el momento para cambiar el Ownership de esa
llave (de preferencia un usuario Administrador de dominio).
- Seleccionar “Reemplazar Propietario en contenedores y objetos”
- Cliquear en Aplicar (Apply) y OK.
- Luego volvemos a la siguiente pantalla

- Ahí mismo nos paramos sobre el grupo de Domain Admins y le damos permisos de Full
Control. Clic en Aplicar (Apply) para efectivizar el cambio.
- Una vez que contamos con privilegios sobre la llave de registro hay que modificar lo
siguiente:
o Borrar la llave denominada LastStateRestorePoint dentro de Desktop
o Agregar una llave DWORD32 denominada SelfProtectionLevel y setear el valor a 1
- Desinstalar el agente desde Panel de Control.
o En caso de que aparezca un error durante la desinstalación se recomienda reiniciar
el equipo para que tome el cambio realizado en el registro.