Hat man das für das für die Deaktivierung des Manipulationsschutzes eines Windows Clients nicht mehr, dann hilft möglicherweise das hier:

Alle Sophos Dienste via services.msc deaktivieren und beenden -> regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config

SAVEnabled und SEDEnabled auf 0 setzen

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection

Enabled auf 0 setzen -> neu starten -> deinstallation