

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 解除安裝解決方案
<a name="uninstall-the-solution"></a>

使用下列程序，透過 AWS 管理主控台解除安裝解決方案。

# V1.0.0-V1.2.1
<a name="v1.0.0-v1.2.1"></a>

對於 1.0.0 版到 1.2.1 版，請使用 Service Catalog 解除安裝 CIS 和/或 FSBP 手冊。已不再使用 v1.3.0 Service Catalog。

1. 登入 [AWS CloudFormation 主控台](https://console.aws.amazon.com/cloudformation/home)並導覽至 Security Hub 主要帳戶。

1. 選擇 **Service Catalog** 以終止任何佈建的手冊、移除任何安全群組、角色或使用者。

1. 從 Security Hub 成員帳戶移除發言`CISPermissions.template`範本。

1. 從 Security Hub 管理員和成員帳戶移除輪輻`AFSBPMemberStack.template`範本。

1. 導覽至 Security Hub 主要帳戶，選取解決方案的安裝堆疊，然後選擇**刪除**。

**注意**  
CloudWatch Logs 群組日誌會保留。我們建議您根據組織的日誌保留政策的要求保留這些日誌。

# V1.3.x
<a name="v1.3.x"></a>

1. `automated-security-response-member.template` 從每個成員帳戶移除 。

1. `automated-security-response-admin.template` 從管理員帳戶移除 。
**注意**  
移除 v1.3.0 中的管理員範本可能會在移除自訂動作時失敗。這是將在下一個版本中修正的已知問題。請使用下列指示來修正此問題：  
登入 [AWS Security Hub 管理主控台](https://console.aws.amazon.com/securityhub/home)。
在管理員帳戶中，前往**設定**。
選取**自訂動作**索引標籤。
手動刪除**使用 ASR 修復**的項目。
再次刪除堆疊。

# V1.4.0 及更新版本
<a name="v1.4.0"></a>

 **堆疊部署** 

1. `automated-security-response-member.template` 從每個成員帳戶移除 。

1. `automated-security-response-admin.template` 從管理員帳戶移除 。

 **StackSet 部署** 

對於每個 StackSet，移除堆疊，然後以部署的相反順序移除 StackSet。

請注意，即使移除範本，也會`automated-security-response-member-roles.template`保留來自 的 IAM 角色。如此一來，使用這些角色的修復就能繼續運作。在驗證 CloudTrail 到 CloudWatch CloudWatch 記錄或 RDS 增強型監控等作用中修復不再使用後，可以手動移除這些 SO0111-\$1 角色。