Ärgert der Manipulationsschutz bei der Deinstallation der Sophos Endpoint Protection beende man einfach alle Sophos Dienste via services.msc,

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config

DWORD SAVEnabled und SEDEnabled auf 0

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection

DWORD Enabled auf 0 und deinstalliere dann.