inode卸载问题

可以的

方法一：将新的密码通过iMC下发到客户端

打开 用户》接入策略管理》业务参数配置》系统参数配置页签，填写“客户端保护密码”，点击“确定”。iNode客户端重新上线一次，新的密码便会下发。

客户端保护密码：该参数与iNode管理中心的客户端密码保护功能共同决定了iNode客户端的保护密码。具体如下：

（1）在iNode管理中心定制客户端时未定制密码保护功能，则本参数配置的密码无效，iNode客户端没有保护密码。

（2）在iNode管理中心定制客户端时定制了客户端密码保护功能且本参数配置了密码，则iNode客户端认证通过前，定制客户端时配置的缺省保护密码生效；iNode客户端认证成功后，本参数配置的密码生效。

（3）在iNode管理中心定制客户端时定制了客户端密码保护功能且本参数一直为空，则定制客户端时配置的缺省保护密码生效。

（4）在iNode管理中心定制客户端时定制了客户端密码保护功能且本参数配置了密码后又重新配置为空，则客户端保护密码以最后一次生效的密码为准。密码的生效规则请参见（2）。

（5）使用该特性时必须启用策略服务器。

注意：管理员需要记得所有的密码历史，因为可能存在有些客户端从来没有上线，本地存在的密码还是以前的防卸载密码。

方法二、将C://Program Files/Common Files/iNode文件夹下的Secure Client文件夹反馈给H3C技术支持人员，由研发解析出密码再反馈给客户。

结论先说：已经下发安装到终端上的 iNode 客户端，IMC (EIA/PLAT 后台不能远程取消 “卸载密码” 这个勾选。该选项是打包定制客户端的时候，写死在安装包内的固化属性，客户端一旦装好，后台策略无法动态关闭卸载密码校验。后台只能控制新打包出来的安装包是否启用卸载密码，存量终端的这个保护策略本地生效，不受后台策略修改。

方案 1：EIA 后台生成卸载授权码（官方正规方案，推荐）

EIA 自带【卸载管理】功能，不需要改客户端包，不用绕过密码：

1. IMC 后台进入：自动化→网络准入→客户端管理→升级和卸载→卸载管理
2. 在终端电脑启动 iNode 卸载，界面会给出一串动态卸载验证码
3. 将终端上这个动态码录入 EIA 后台，后台生成一次性卸载授权码
4. 把授权码输入终端卸载弹窗，即可完成卸载，不需要原来打包时设置的固定卸载密码

该方式适合批量运维，iNode 7.3 版本支持。

方案 2：重新制作不带卸载密码的 iNode 安装包（解决后续新终端）

1. 在 EIA 客户端定制页面，新建 / 修改客户端定制模板
2. 【高级定制】里面，取消勾选 “卸载客户端需要密码”，重新打包生成新 iNode 安装程序
3. 新终端部署这个包，卸载时就不再要求密码；已经装了旧带密码包的电脑，不会自动变更，需要重装 iNode 才能生效。

方案 3：本地终端绕过（不推荐，有风险，驱动残留）

1. 常规控制面板 / 开始菜单卸载会强制校验密码；
2. 第三方强制卸载、直接删文件、改 xml 哈希只适合低版本 iNode，7.3 及以上高版本有内核驱动保护，强行删文件会留下防外联驱动，重启后网络异常，官方不建议用这种方式。

重要注意事项

1. 卸载密码属于安装包编译阶段固化开关，不是准入在线策略，EIA 无法远程下发指令关闭存量终端的卸载密码校验；
2. 如果 iNode 开启了防内网外联，强制清理文件后，内核驱动不会自动移除，容易出现断网，只能用官方卸载流程；
3. 业务建议：存量终端卸载优先使用 EIA 后台的动态卸载授权码，后续新终端重新打包关闭卸载密码选项。