Как удалить (отключить) knox samsung

Преимущества Samsung Knox

• Удаленное MDM-администрирование
• Несколько линий систем защиты информации
• Предотвращение несанкционированного доступа
• Предотвращение умышленной и неумышленной утечки информации
• Предотвращение установки вредоносных приложений
• Шифрование и биометрическая аутентификация
• Разделения корпоративной и личной информации на мобильном устройстве
• Геолокационный контроль расположения мобильных устройств сотрудников
• Поддержка BYOD

Централизованное управление мобильной инфраструктурой компании Управлять мобильной средой предприятия можно удаленно на базе облака. IT-отдел получает целый набор технологий для точной настройки мобильной среды, исходя из корпоративной политики безопасности

Многоуровневая защита мобильной среды

• Защита от хакерских атак • Антивирусная защита • Предотвращение несанкционированного доступа • Предотвращение умышленной и неумышленной утечки информации • Двухфакторная биометрическая аутентификация пользователей • Дактилоскопический сканер • Шифрование

Месторасположение сотрудников всегда под контролем

Технологии делают бизнес гибче, позволяя сотрудникам работать удаленно. Геолокационная функция Knox позволит контролировать месторасположение удаленных сотрудников и повысить производительность труда

Одно устройство – два пространства, личное и корпоративное

Вне зависимости от того, используют ваши сотрудники личные или корпоративные мобильные устройства, используете вы в своей компании подход BYOD или CYOD, вы всегда сможете разделить две среды для более точных настроек безопасности. Сотрудники могут использовать корпоративные приложения и документы на своем мобильном устройстве внутри отдельного виртуального контейнера, на который распространяются корпоративные настройки, в том числе в сфере безопасности и защиты корпоративных данных

Внедряйте Samsung Knox с Mobile Dimension

Компания Mobile Dimension, эксперт в области мобильных корпоративных решений и технологий, является первым реселлером линейки продуктов Samsung KNOX в России и на сегодняшний момент обладаем самым большим портфолио по корпоративному внедрению технологий Knox на отечественном рынке. Внедрение Samsung Knox вместе с Mobile Dimension — это гарантия комплексного и профессионального подхода в вопросе защиты корпоративной информации вашего бизнеса и централизованного управления парком мобильных устройств на платформах Android, iOS и Windows.

SDKs and Tools

Knox Customization Configurator

Knox Customization Configurator 1.6.1 and 1.6.2 releases include a number of improvements for System Integrators, IT admins, and end users.

Advanced KCC License management

A number of user experience improvement related with License and License check logic enhancements. These enhancements reduce the user experience of license count errors and end users can now assign licenses again to same devices which have already been activated on those devices.

Enhanced ProKiosk mode

The Knox Customization Configurator now supports the following customizing features: Automatic Power on, USB connection, Application URL restriction, Disable Flight mode, Disable OMC mode, Advanced Wi-Fi settings, and Custom booting/shutdown animations in ProKiosk mode.

Как включить/отключить приложение

Samsung Knox встроен в большинство устройств с версией Android 4.3 и выше. Если в вашей модели программа отсутствует в списке предустановленных приложений, то скачать её можно в Play Market. В 2017 году на смену старому приложению MyKnox пришло новое — Secure Folder. В обеих версиях «Кнокс» активирован по умолчанию и начинает свою работу вместе с запуском девайса. Если у пользователя возникает необходимость отключить приложение, то сделать это можно несколькими способами. При отсутствии root-прав отключение Knox производится в настройках телефона:

1. Перейдите в меню «Настройки» → «Приложения» → Knox.
2. На открывшейся странице с информацией о программе будут находиться две кнопки «Выключить» и «Остановить». Чаще всего активна одна из кнопок, какая именно — зависит от модели девайса. Нажмите активную кнопку.
3. Появится сообщение с предупреждением, что данное действие может привести к ошибкам. Подтвердите его выполнение, нажав на надпись «Принудительно остановить». Остановить работу Knox можно в настройках телефона (актуально для пользователей без рут-прав)

При наличии root-прав у пользователя стандартный метод отключения «Кнокса» может не сработать. В таком случае придётся прибегнуть к помощи стороннего софта. Чаще всего для этих целей используют специальные утилиты.

KNOX Disabler

Это самый простой способ отключить «Кнокс». Всего два действия, с которыми справится любой пользователь:

1. Скачать и запустить программу (в Google Play её нет, альтернативный источник — https://www.andro > Быстро отключить приложение «Кнокс» поможет специализированная утилита KNOX Disabler

Andro >Доступен для скачивания в Google Play.

1. Установить и запустить программу.
2. В рабочем окне прописать команду «su pm disable com.sec.knox.seandro > Android Terminal Emulator — миниатюрная программа, позволяющая с помощью специальной команды отключить Knox

Titanium Backup

Скачать приложение из магазина Play Market.

1. Запустить его и предоставить права суперпользователя.
2. В открывшемся окне в форму поиска вписать запрос Knox.
3. Все обнаруженные файлы выделить, после чего нажать кнопку Delete.
4. Подтвердить своё намерение с помощью кнопки «ОК».
5. После завершения операции перезагрузить девайс. Titanium Backup выполняет поиск файлов приложения Knox, после чего их «замораживает»

Проверка работы

В систему безопасности KNOX встроен гарантийный бит (счётчик). Это одноразовый электронный предохранитель, фиксирующий такие действия, как модернизация кастомными версиями ядра, загрузчика или режима Recovery, а также получение root-прав. Информацию обо всех этих изменениях можно посмотреть при входе в режим загрузки. Для этого на выключенном аппарате нужно набрать и удерживать до появления контекстного меню следующую комбинацию клавиш: Power, Home, «Увеличение громкости». В меню выбрать пункт «Перейти в загрузчик». Небольшой блок с нужной информацией отобразится в левом верхнем углу устройства. Если в строке warranty void будет прописано 0x0, а в System status указано Official, то беспокоиться не о чем, телефон не подвергался несанкционированному вмешательству.

Значение 0x1 появляется на индикаторе после срабатывания предохранителя, а статус Custom говорит о нелицензионной прошивке

Преимущества и недостатки Samsung My KNOX

Начну с перечисления явных «плюсов», которые можно выделить на основании многочисленных пользовательских отзывов:

• Софт гарантирует безупречную степень защиты;
• Интерфейс предельно прост, на русском языке;
• Используя Кнокс можно отслеживать местоположение гаджета, если он был утерян;
• Когда телефон украли, то реально заблокировать/удалить все данные дистанционно, через Web-браузер (понадобиться предварительно создать учетную запись Samsung);
• Есть функция VPN для посещения заблокированных ресурсов в интернете;
• Создается минимальная нагрузка на ресурсы мобильного девайса.

Но есть и несколько «минусов»:

• Некоторые возможности приложения Knox доступны только при наличии root-доступа, а не все пользователи готовы рисковать для получения рут-прав;
• Через Кнокс можно инсталлировать лишь официальный софт из Гугл Плей;
• Высокая эффективность и стабильность эксплуатации достигается лишь на аппаратах Самсунг. ПО будет работать и на остальных моделях, но разработчики не ручаются за вылеты и сбои.

Не так давно был выпущен аналогичный софт с улучшенными алгоритмами шифрования и расширенным функционалом – Secure Folder. Он расходует меньше аккумулятора, но совместим исключительно со смартфонами/планшетами корейского бренда.

Как удалить KNOX Samsung

Система Android позволяет удалить KNOX пятью способами. Рассмотрим каждый поподробнее.

Без рут прав

Чтобы отключать приложения, в частности выбранное, без root-прав, достаточно:

• Войдите в настройки управления приложениями,
• Найдите утилиту,
• В контекстном меню выберите пункт «удалить»,
• При удалении может потребоваться ввести графический ключ или пароль,
• В ходе удаления приложение может попросить сохранить резервную копию по желанию.

После этого утилита будет удалена с устройства. Однако после этого снизится безопасность личных данных, поэтому нужен будет антивирус. Если рут права все же установлены, для удаления подойдет любой их ниже приведенных способов.

KNOX Disabler

При присутствии root-прав, для удаления приложения можно поставить другое приложение – KNOX Disabler, созданное специально для удаления. Это самый легкий способ.

Для этого необходимо скачать утилиту с официально распространяемых источников Disabler на мобильный телефон. После скачивания запустите программу и нажмите на кнопку disable и KNOX больше не побеспокоит своими уведомлениями, запретами и предупреждениями.

На всех популярных гаджетах, типа Samsung Galaxy. Рассмотрим теперь терминальный способ.

Отключение через Android Terminal Emulator

Пошаговая инструкция:

• Используя Google Play Market скачайте терминал,
• Установите его на смартфон и запустите,
• Введите команду:

Если что-то пошло не так, попробуйте ввести команду еще раз, только замените слово «disable» на «enable».

Titanium Backup

Инструкция:

• Используя Google Play Market скачайте Titanium Backup
• Установите его на смартфон и запустите,
• Напишите в поисковой строке слово KNOX,
• Вам выдаст следующий список файлов:

Выделите их и нажмите на команду «заморозить». Затем перезагрузите гаджет. После этого приложение отключится. Подождите пару дней, если не будут появляться глюки и баги, удалите утилиту полностью.

Explorer

И последний способ – с помощью файлового менеджера:

• Используя Google Play Market скачайте менеджер,
• Установите его на смартфон и запустите,
• В заданном каталоге под названием «/system/app» удалите все файлы, которые были представлены в списке четвертого способа.

Теперь вы знаете все способы удаления.

Описание

KNOX – это дополнительная система защиты, которая есть в аппаратах от Samsung.

Если сказать просто, то чтобы получить доступ к тому или иному приложению или своему аккаунту в нем, Вам недостаточно ввести логин и пароль. Вместе с этим нужно указывать второй пароль, который отличается от первого, отпечаток пальца (если гаджет поддерживает такую возможность), кодовое слово и так далее. Делается это для обеспечения более высокого уровня безопасности.

Но правда в том, что обычным пользователям этот KNOX абсолютно ни к чему.

Если Вы не храните государственные тайны, не имеете миллионы на своих банковских картах и не располагаете сведениями, за которыми гонится итальянская мафия, бояться Вам нечего. Причина простая – взломщику невыгодно ломать Ваши аккаунты. Цель должна оправдывать средства и затраченные усилия. 

Более того, из-за использования KNOX могут возникать конфликты с другими программами.

Наиболее распространенный случай – блокирование попыток получения доступа приложениями, которые работают с рут правами. Появляется сообщение, которое показано на рисунке ниже.

Рис. №1. Ошибка, связанная с KNOX

Поэтому так или иначе нужно эту систему отключать. Что будет если сделать это? Не будет дополнительного уровня защиты. Вы будете вводить пароли и логины так же, как другие пользователи по всему миру. Ничего страшного для обычных граждан в этом нет и не может быть.

Как происходит отключение, рассмотрим далее. 

Распространённые ошибки и их устранение

В работе приложения Samsung Knox могут возникать периодические сбои.

Чаще всего пользователями сообщается о следующих ошибках:

• конфликты с приложениями, работающими с root-правами. «Кнокс» в целях защиты ОС от постороннего вмешательства блокирует доступ таким приложениям к аппаратной части устройства. Обойти данное ограничение невозможно. Единственный выход — отключить или удалить Knox;
• невозможно создать защищённую папку. Такая проблема возникает на тех устройствах, к которым применялась кастомная прошивка либо были получены права суперпользователя. Samsung не может гарантировать правильную работу Knox на модернизированных девайсах, поэтому запрещает создание контейнера. Решение такой проблемы заключается в замене аппаратного обеспечения и печатного узла;
• перестал работать Samsung Pay. Платёжный сервис блокируется после срабатывания счётчика Knox. Восстановить его работу можно лишь удалив приложение «Самсунг Кнокс».

Если при покупке устройства Samsung на упаковке имеется надпись «Находится под защитой KNOX», значит, владелец девайса может быть уверен в надёжной защите своих данных от доступа третьих лиц. Однако следует помнить, что стабильная работа приложения KNOX возможна лишь при использовании официальных прошивок. Любое несанкционированное вмешательство в систему может привести к сбоям в функционировании не только само́й программы, но и мобильного устройства.

Компания Самсунг поправу завоевала популярность среди покупателей своей качественной продукцией.

Мобильные телефоны в этом случае не являются исключением. те, кто уже стал владельцем смартфона от Samsung могли столкнуться с незнакомым приложением, которым является KNOX.

В связи с этим мог возникнуть вполне резонный вопрос: Samsung KNOX что это?

В этой статье мы постараемся разобраться, что представляет собой данное приложение, как оно работает и как, при необходимости, его можно отключить или вовсе удалить из своего телефона.

Cодержание:

Device states

Devices are submitted into Knox Configure progress through the following states when assigned profiles
and configurations are pushed to the device:

NOTE — For information on a selected device’s unique device details and
device log, go to: Deploy devices.

• Unassigned — The device is uploaded into Knox Configure, but there are no profiles yet
  assigned or a previously applied profile has been unassigned.
• Profile assigned — A profile was assigned to the device, but the device is yet to be
  configured. For example, the device may not have been powered on since a profile has been assigned.
• In progress — A device profile assignment has been made and the subsequent device
  configuration is in progress and pending completion.
• Error — A problem was encountered during device configuration rendering. For more
  information, go to Configuration errors.
• Canceled by user — The end user has skipped the device profile configuration. It must be
  restarted to configure the device.
• Configured — The device has successfully received Knox Configure profile or the profile
  update has been pushed successfully.
• Failed to configure — Device has failed to receive the profile, or a profile update was not
  successfully pushed.
• Updates pushed — A profile update has been pushed to the device, but the device is still
  processing the update.
• Locked — The device is locked in Knox Configure. Either IT admin can unlock the device or the
  device end user can input the provided password. Locked devices remain in their locked state even
  after the device’s profile is unassigned.
• Exchanging — The device had its device ID swapped. This device needs its profile re-assigned
  and updated back to an Assigned state.
• Deactivated temporarily — The device has been temporarily deactivated by the IT admin to
  review and assess an issue before the device is activated again.

NOTE — Once you have logged into Knox Configure for the first time, you
will encounter both the Knox Configure get started carousel and auto tour. These resources display only
when a new user initially logs into KC, and are designed to assist new users in understanding
central KC functions and better navigate the KC console. For more information, go to: Knox Configure carousel and auto tour.

Что такое KNOX

KNOX для гаджетов производства компании Samsung – программная надстройка над операционной системой Android, которая призвана обеспечивать безопасность личных данных. К тому же, она контролирует состояние устройства и блокирует подозрительные попытки разных приложений получить доступ к файлам. На самом деле приложение KNOX – группа отдельных модулей, которые работают самостоятельно и обеспечивают безопасность только в своей области

Например, один из модулей обеспечивает шифрование переданной информации, а другие создают изолированную среду для сторонних приложений, надежно отсекая их от важной информации. Если на смартфоне есть программа KNOX, можно быть уверенным, что никакие шпионские программы ничего не похитят

В отличие от антивирусов, эта система не занимается их отслеживанием и уничтожением, а просто не даёт им возможности навредить, защищая всю важную информацию, подобно непробиваемой стене.

Реализовано это интересным способом. На устройстве имеется некая папка, которая защищается системой KNOX, и в неё можно помещать файлы или устанавливать приложения. Всё, что находится в этой папке, недоступно извне и работает самостоятельно. Например, туда можно установить мессенджер, и он будет работать независимо от другого такого же, установленного обычным способом. Они никак не будут пересекаться, к тому же трафик от защищенного будет иметь повышенную защиту путём дополнительного шифрования. Так можно одновременно использовать два разных логина в двух одинаковых мессенджерах, так как они работают совершенно независимо друг от друга.

Кроме того, KNOX от Samsung контролирует целостность ядра системы и не позволяет его изменять никаким посторонним приложениям. Это обеспечивает стабильность Android. Файловая система тоже шифруется, что создаёт большие трудности для вредоносных программ. Соединение с сетью также контролируется и защищается, и происходит через специальные серверы VPN. В целом, KNOX гарантирует безопасность данных, даже если телефон будет потерян или похищен. Разблокировать его посторонним людям вряд ли удастся. К тому же, есть возможность удалённого определения местоположения гаджета.

Что такое KNOX?

KNOX позиционируется компанией Samsung как безопасная среда для приложений, установленных на вашем телефоне. Такая среда реализована в виде программной надстройки над ОС Android, позволяющей создать на вашем телефоне своего рода «закрытую область» (так называемый «контейнер KNOX»), куда можно помещать нужные вам файлы. Доступ в эту область можно получить, лишь введя соответствующий пароль (комбинацию цифр, отпечаток пальца и так далее).

Кроме наличия функции «контейнер KNOX» данное приложение позволяет контролировать целостность ядра системы и её загрузчика, обеспечивает функцию безопасной загрузки ОС («Secure boot»), предлагает возможность получения FIPS-сертифицированного VPN клиента, позволяет дистанционно удалять данные из потерянного смартфона и так далее.

Для работы KNOX необходим довольно современный гаджет (от Galaxy S3 и новее)

Также обращаю внимание читателей на то, что Samsung KNOX отказывается работать с рутированными и кастомными прошивками смартфонов. Что это такое приложение KNOX мы разобрали, теперь научимся пользоваться разработкой от Samsung

С Samsung KNOX безопасность ваших данных будет под надёжной защитой

Как удалить Samsung knox

Но если пользователю потребуется деинсталлировать программу с гаджета, необходимо будет:

• найти и запустить программу на телефоне или планшете;
• вызвав главное меню, выбрать «Настройки»;
• нажать на «Удалить».

В процессе деинсталляции может понадобиться создание резервной копии. Обязательно необходимо это сделать (при желании сохранить свои личные данные).

1. Выбрать «Сделать резервную копию».
2. Ввести пароль.
3. Нажать на «Далее» и «Ок».

Такой незамысловатый способ удаления позволит отказаться от навязчивого помощника, но следует помнить, что данный способ остается рабочим только для устройств, чьи root-права не прошиты, т.е. сохранены заводские настройки системы. При наличии root-прав:

• необходима установка дополнительного программного обеспечения, например, «Root Explorer». Утилита доступна в Google Play;
• после установки перейти в каталог «/system/app» и удалить 6 файлов:

com.sec.enterprise.knox.attestation

com.sec.knox.eventsmanager

KLMS Agent

KNOX

Knox Notification Manager

KNOX Store

перезагрузить устройство.

Справедливо отметить существующие преимущества и недостатки, что значит knox для пользователя в повседневном использовании.

Плюсы:

• защита данных на высоком уровне;
• удобный и понятный пользовательский интерфейс;
• легкий поиск утраченного устройства;
• удаленное закрытие доступа при утере или крайней необходимости;
• наличие vpn;
• отсутствие серьезных лагов и проблем.

Минусы также присутствуют:

• сложность при получении root-прав;
• ограничение с установкой только из официальных источников;
• гарантировано стабильная работа обеспечивается только на устройствах линейки Samsung.

https://youtube.com/watch?v=byKaWfEN81g

Команда поддержки knox объявила, что это не единственный на данный момент программный продукт защиты персональных и корпоративных данных, теперь доступно новое приложение Secure Folder, которое имеет 256-битное шифрование и обеспечивает доступ к скрытым файлам и папкам хранилища по паролю или отпечатку пальца владельца.

Безопасная среда

Безопасная среда Knox была создана для устройств, работающих на операционной системе Android. Таким образом производитель смартфонов и электронных устройств Samsung обезопасил продукцию, которую используют для хранения корпоративной информации. Система должна предотвращать ошибки и сбои в работе с корпоративной информацией, когда сотрудники пользуются личными гаджетами в рабочих условиях. Она буквально создает особо-охраняемую область в операционной системе (OC), не позволяя влиять на нее приложениям на электронном устройстве вне этой среды.

Благодаря электронному предохранителю (также известному как счетчик Knox) система постоянно анализирует данные и фиксирует каждое изменение в системе, которое совершаются без утвержденной команды. Он активируется после смены прошивки смартфона или изменения глобальных настроек на пользовательский режим, а также при получении root-прав.

По поводу сброса счетчика Knox информация противоречива. Способов, которые гарантированно проведут сброс нет, поскольку утилита работает на аппаратном уровне. А сторонними приложениями лучше не пользоваться, дабы обезопасить свой телефон от вирусов и других неприятностей.

Обслуживание

Samsung Knox предоставляет функции безопасности, которые позволяют личным и корпоративным данным сосуществовать на одном телефоне. Пользователь нажимает значок, который переключает пространство телефона с личного на рабочий, без задержки или перезагрузки. Производитель заявил, что эта функция полностью совместима с ОС Android и программным обеспечением от и обеспечит полное разделение рабочих и личных данных на мобильных устройствах и «устранит все основные проблемы безопасности в Android».

Услуга «KNOX» является частью предложений компании «Samsung для предприятий» (SAFE) для смартфонов и планшетов. Первым конкурентом Samsung Knox является Blackberry Balance, услуга, которая также разделяет личные и рабочие данные. Название, «Samsung Knox», происходит от американской военной базы Форт-Нокс.

В октябре 2014 года Агентство национальной безопасности США (АНБ) утвердило устройства семейства Samsung Galaxy в рамках программы быстрого развёртывания коммерчески доступных технологий. В утверждённые продукты включены Galaxy S4, Galaxy S5, Galaxy S6, Galaxy S7, Galaxy Note 3 и Galaxy Note 10.1 2014.

В июне 2017 года Samsung прекратила использование программного обеспечения «My Knox» и настоятельно рекомендовала пользователям перейти на альтернативный продукт — «Secure Folder» (рус. «Защищённая папка»).

Безопасность

В октябре 2014 года исследователь безопасности обнаружил, что Samsung Knox хранит PIN-код в текстовом виде вместо хешированного и прецессирует его с помощью «запутанного» кода.

В мае 2016 года израильские исследователи Ури Канонов (англ. Uri Kanonov) и Авишаи Вул (англ. Avishai Wool) обнаружили три ключевые уязвимости, существующие в определённых версиях Knox.

Счётчик KNOX

В устройствах Samsung, KNOX использует электронный предохранитель (в простонародье — счётчик KNOX), указывающий, были ли в системе произведены какие-либо несанкционированные изменения. Таким образом, после перепрошивки загрузчика, ядра или Recovery на пользовательское, а также при получении на устройстве root-прав будет активирован электронный предохранитель. После его активации пользователь больше не сможет оплачивать покупки через сервис мобильных платежей Samsung Pay, а устройство не сможет создавать безопасное пространство KNOX или получать доступ к данным, ранее сохранённым в нём. Эта информация может использоваться компанией Samsung для отказа в гарантийном обслуживании устройства, на котором были произведены нестандартные изменения. На некоторых устройствах можно сбросить счётчик KNOX, применив к телефону заводскую прошивку.

Android Enterprise

5 марта 2018 года было объявлено, что в Android Oreo, на устройствах Samsung, третья версия Samsung Knox и Android Enterprise были объединены в единое решение.

Как включить

Если вы используете гаджет от Samsung на базе операционной системы Android, но не замечаете работы программы, но хотели бы пользоваться ей, то выполните следующий алгоритм по активации:

• Перейдите в окно настроек устройств и политики их управления,
• Выберите пункт управление самсунг knox в разделе «свойства» политики управления,
• Откроется поле «ключ», в которое нужно будет ввести лицензионный ключ, который был предоставлен вам компанией самсунг,
• Примените параметры и сохраните изменения.

После принятия лицензионного соглашения, программа активируется и будет осуществлять защиту устройства и личных данных. Гаджет будет работать в обычном режиме. Но в некоторых случаях KNOX доставляет неудобства. Рассмотрим решение.

Как удалить номер телефона из черного списка на Самсунге

The deployment process

Using a web-based console, IT admins create profiles with the device settings, restrictions, apps, and
other content to be deployed to groups of devices. After devices have been successfully enrolled into
the enterprise, they receive device profiles via Wi-Fi or mobile data. This image below outlines the
Knox Configure deployment process flow:

Once a profile is configured, it can be assigned to specific Knox Configure managed devices. Device
assignment is the final step in the configuration process, though devices can be locked by carriers and
resellers post deployment. For more information, go to Assign and deploy a
profile to device.

Convenience for device users

Enterprises can allow power saving mode to extend battery life, or disallow power saving mode to optimize manageability. In power saving mode, for example, an EMM agent does not work normally and cannot receive policy updates from the IT admin server.

Accessibility apps access to Knox Workspace

IT admins can now allowlist the accessibility apps that can access the Knox Workspace container, for example, to read what is displayed on the screen while in the container. Previously, to reduce vulnerabilities, the Knox Workspace container blocked access from all third-party accessibility apps except Google TalkBack.

Microsoft Exchange ActiveSync (EAS) as default storage for Contacts/Calendar

If an EAS account is set up on a device, it is now used as the default storage for the contacts, events, and tasks in the Contacts and Calendar apps. Previously, the device was the default storage and device users could lose this data after switching devices or deleting the Knox Workspace container.