Introducción
Este documento describe cómo utilizar el switch CLI para el instalador de Cisco Secure Endpoint.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en este componente:
- Conector de AMP para Windows
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
El instalador tiene switches de línea de comandos integrados. Puede utilizarlos con un software de implementación para automatizar la implementación de terminales seguros.
Switches de línea de comandos
A partir de la versión 5.1.13 del conector de AMP para Windows, el primer argumento que se pasa debe ser ' /R ', que es un switch ficticio que se quita y se procesa el siguiente argumento.
Cualquier línea de comandos que instale, actualice y desinstale debe incluir este argumento como primer argumento.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Switches disponibles
Switch de línea de comandos |
Descripción del comando |
Notas especiales |
/R /S |
Se utiliza para poner el instalador en modo silencioso. |
Se debe especificar como el primer parámetro para v5.1.13 o posterior. |
/S |
Se utiliza para poner el instalador en modo silencioso. |
Se debe especificar como el primer parámetro para v5.1.11 o posterior. |
/temppath |
Se utiliza para especificar una ubicación temporal personalizada para los archivos de instalación que se van a extraer y ejecutar. |
/temppath C:\ |
/desktopicon 0 |
Se utiliza para especificar que no se crea un icono de escritorio. |
Ésta es la configuración predeterminada y no es necesario proporcionarla.
|
/desktopicon 1 |
Se utiliza para especificar que se crea un icono de escritorio. |
|
/startmenu 0 |
No se crean los accesos directos del menú Inicio. |
|
/startmenu 1 |
Se crean accesos directos al menú Inicio. |
Ésta es la configuración predeterminada y no es necesario proporcionarla. |
/contextmenu 0 |
Deshabilita la opción Analizar ahora en el menú contextual del botón derecho. |
|
/contextmenu 1 |
Habilita Scan Now en el menú contextual del botón derecho. |
Ésta es la configuración predeterminada y no es necesario proporcionarla. |
/remove 0 |
Desinstala el conector y deja los archivos para su posterior reinstalación. |
Los archivos XML con el UUID permanecen y permiten reutilizar el objeto de equipo existente al reinstalar el conector. Los archivos de registro también se conservan.
|
/remove 1 |
Desinstala el conector y quita todos los archivos asociados. |
|
/uninstallpassword [Contraseña de protección del conector] |
Permite desinstalar el conector cuando la protección de conectores está activada en la directiva. |
Debe proporcionar la contraseña de protección del conector con este switch. |
/skipdfc 1 |
Omitir la instalación del controlador DFC. |
Todos los conectores instalados con este indicador deben estar en un grupo con una política que tenga la opción Red > Correlación de flujo de dispositivos (DFC) > Habilitar DFC desactivada. |
/skiptetra 1 |
Omita la instalación del controlador TETRA. |
Todos los conectores instalados con este indicador deben estar en un grupo con una política que tenga Archivo > Motores > Motor sin conexión establecido en Desactivado. |
/D=[RUTA] |
Se utiliza para especificar el directorio que se va a instalar. Por ejemplo, /D=C:\ |
Se debe especificar como el último parámetro. Para el modificador de línea de comandos /D=, el directorio de instalación predeterminado varía según el sistema operativo. Estos son los directorios de instalación predeterminados en Microsoft Windows XP con Service Pack 3 o posterior: Para plataformas x86: C:\Program Files (x86)\Cisco\AMP Para plataformas x64: C:\Program Files\Cisco\AMP |
/goldenimage 1 |
Instala el conector para prepararse para las imágenes doradas |
Este indicador está diseñado para ayudar a preparar imágenes doradas en entornos virtuales. El uso de este indicador evita que el conector se inicie y registre durante la creación de la imagen dorada. Para obtener más información, visite: Cómo preparar una imagen dorada con terminales seguros https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Switches predeterminados
Instalar con herramientas de implementación remota
Cuando se utiliza con herramientas de implementación remota, se utiliza este indicador adicional y se declara en primer lugar:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Instalación sin especificación de un switch
Si ejecuta el instalador de la línea de comandos y no especifica ningún modificador, equivale a que se habiliten estos modificadores:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Sistemas operativos (SO) no compatibles
Si FireAMP no admite actualmente una versión del sistema operativo Windows, para instalar un terminal seguro con fines de prueba, utilice este switch:
/skiposcheck 1
El switch se utiliza como se muestra a continuación:
AMPSetup.exe /skiposcheck 1
Desinstalación
Nota: el modificador para la desinstalación debe ejecutarse en el paquete de instalación y no uninstall.exe.
Para realizar una desinstalación silenciosa y completa de los conectores 5.1.11 o anteriores, el switch es:
FireAMPSetup.exe /S /remove 1
Para realizar una desinstalación silenciosa y completa de los conectores v5.1.13 o posterior, el switch es:
FireAMPSetup.exe /R /S /remove 1
También puede realizar estas acciones en modos no silenciosos quitando el modificador /S.
Información Relacionada