Hat man das für das für die Deaktivierung des Manipulationsschutzes eines Windows Clients nicht mehr, dann hilft möglicherweise das hier:
Alle Sophos Dienste via services.msc deaktivieren und beenden -> regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sophos Endpoint Defense\TamperProtection\Config
SAVEnabled und SEDEnabled auf 0 setzen
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Sophos\SAVService\TamperProtection
Enabled auf 0 setzen -> neu starten -> deinstallation