HILFE: Paketierung Fortinet FortiClient VPN (EMS) - Saubere Installation und Deinstallation

[heinrichmi]

Hallo Freunde der Skripte,

ich stehe aktuell vor einem Problem bei der Paketierung von Fortinet FortiClient VPN 7.2.4 und hoffe auf eure Unterstützung und Erfahrungen. Nach der Deinstallation des Clients verbleiben immer virtuelle Netzwerkadapter im Geräte-Manager, sowohl NDIS als auch normale Adapter. Trotz meiner bisherigen Versuche, diese Adapter mit Skripten zu entfernen, war ich bisher leider erfolglos.

Ich habe bereits überlegt, das Tool FCremover von Fortinet zu verwenden, mich letztendlich jedoch entschieden, die analysierten Inhalte des Tools in das Paket zu integrieren. Dennoch tritt das Problem weiterhin auf, und ich frage mich, ob jemand von euch ähnliche Erfahrungen gemacht hat.

Aktuell nutze ich diesen Befehl um den ForiClient zu beenden was nicht als System und nicht als User geht, als Benutzer der lokaler Admin ist -> Das geht.
CallRunAsHidden /U:.\****** /P:****** cmd /c powershell.exe -Command "Start-Process -FilePath 'C:\Program Files\Fortinet\FortiClient\fortitray.exe' -ArgumentList '--shutdown' -WindowStyle Hidden -Verb RunAs"

Hier die Frage ob man das ganze Paket als lokaler Admin statt System ausführen kann?

Dann arbeite ich mit dem MsiZap was Fortinet im Remover auch macht pro Produkt -> das geht auch
Callhidden "%Src%\MsiZap.exe" TWA! {E3DE721B-E72B-4823-AA48-8A6D4E1E4AED}
Callhidden "%Src%\MsiZap.exe" TW! {E3DE721B-E72B-4823-AA48-8A6D4E1E4AED}

Jedoch verschwinden die Netzwerkadapter nicht.
Versuche waren:
pnputil.exe /delete-driver $driver.%DeviceName% /uninstall /force
oder
Get-WmiObject Win32_NetworkAdapter
Where-Object {$_.NetConnectionID -like "*Fortinet*" -or $_.Name -like "NDIS*"} .......

Keine Chance.....

Wie habt ihr in eurer Firma das Paket für den FortiClient gestaltet? Habt ihr ebenfalls Schwierigkeiten mit verbleibenden Netzwerkadaptern nach der Deinstallation erlebt? Welche Vorgehensweisen oder Best Practices könnt ihr empfehlen, um sicherzustellen, dass auch eine Reinstallation reibungslos funktioniert?

Ich wäre dankbar für jede Art von Tipps oder Best Practices, insbesondere wenn ihr spezifische Skripte oder Tools verwendet, die bei euch gut funktionieren.

Vielen Dank im Voraus für eure Hilfe!

[Hendrik_Ambrosius]

Generell das Paket als lokaler Admin starten geht nur, wenn der Diensteuser am UEM Agent umkonfiguriert wird.
Konkret zur Deinstallation des Produkts habe ich keine weitere Idee.

[r.wiegel]

Ich habe zuletzt die Version 7.2.0690 paketiert. Für die Deinstallation wurden Standard-Parameter eingesetzt. Spätestens nach einem Neustart wurden beide Adapter automatisch gelöscht. Ich musste da nichts tun.

Versuchen Sie mit dem Aufruf:
Get-PnpDevice -FriendlyName "*Fortinet*" | Where-Object { $_.InstanceId -match "ROOT\\NET" } | ForEach-Object { pnputil /remove-device $_.InstanceId }

[Paul Mantke]

Moin Michael,

ich habe gerade mal bei uns nachgesehen und wir setzen aktuell noch die Version 7.0.10.0538 ein.

Bei uns bleiben keine Netzwerkadapter zurück. Zur Deinstallation nutzen wir, wie fast immer, die Funktion "GetUninstallKeyName" und lesen damit die GUID aus (\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall).

Mit der GUID machen wir dann einen MSI Aufruf (Siehe Bild_01) und erzwingen danach einen Neustart.

LG Paul Mantke

[heinrichmi]

Vielen Dank für die Rückmeldungen.

Generell scheint das Problem zu sein, das wir es zu gut gemeint haben und einem Paket die Deinstallation aller vorhandenen FortiClient installation vorab durchzuführen.

Damit gibt es keinen Reboot nach der Deinstallation und die Installation folgt umgehend.
Wenn nun (ich habe es nicht debuggt) nach dem Reboot noch (de)installations Prozesse stattfinden gibt das natürlich Probleme.

Wenn der FortiClient 7.2.5 am 25.06.2024 gelauncht wird, werde ich es dann trennen und je ein Reboot ausführen.