Ärgert der Manipulationsschutz bei der Deinstallation der Sophos Endpoint Protection beende man einfach alle Sophos Dienste via services.msc,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config
DWORD SAVEnabled und SEDEnabled auf 0
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection
DWORD Enabled auf 0 und deinstalliere dann.