Table des matières

Introduction

Informations générales

Gérer le service de connecteur AMP sous Microsoft Windows

Panneau de configuration

Invite de commandes

Arrêter le service avec l'interface utilisateur

Gestion du service de connecteur AMP sur OSX

Gestion du service de connecteur AMP sous Linux (RHEL 6)

Gestion du service de connecteur AMP sous Linux (RHEL 7)

Informations connexes

Introduction

Ce document décrit les différentes méthodes permettant de désactiver et d'activer le service de connecteur AMP.

Informations générales

Lors du dépannage, vous devez désactiver le service de connecteur AMP. Il y a quelques raisons pour lesquelles vous devez faire ceci :

- Pour supprimer une base de données ou un fichier journal endommagé.

- Pour désinstaller le connecteur AMP en raison d'une erreur, d'une installation endommagée ou incomplète.

- Remplacez le fichier policy.xml (à des fins de dépannage avancé).

Gérer le service de connecteur AMP sous Microsoft Windows

Panneau de configuration

Le connecteur AMP peut être désactivé via le Panneau de configuration. Pour désactiver le connecteur via le Panneau de configuration, procédez comme suit :

1. Choisissez Démarrer > Panneau de configuration.

2. Dans le Panneau de configuration, cliquez sur Système et sécurité, puis sur Outils d'administration.

3. Double-cliquez sur Services.

4. Dans la fenêtre Services, faites défiler la page vers le bas et recherchez le service Cisco AMP for Endpoints Connector.

5. Cliquez avec le bouton gauche sur Cisco AMP for Endpoints Connector, puis cliquez sur Stop sous le nom du service sur la gauche.

Invite de commandes

Vous pouvez également utiliser l'invite de commandes afin de désactiver le service du connecteur AMP.

1. Vous devez identifier le nom de service correct.

2. Choisissez Démarrer > Panneau de configuration.

3. Dans le Panneau de configuration, cliquez sur Système et sécurité, puis sur Outils d'administration.

4. Double-cliquez sur Services.

5. Dans la fenêtre Services, faites défiler vers le bas et recherchez le service Cisco AMP for Endpoints Connector.

6. Cliquez avec le bouton droit sur ce service et cliquez sur Propriétés.

7. Notez ici le nom de service utilisé dans les étapes suivantes.

Remarque : le nom du service change en fonction de la version du connecteur AMP installé.

8. Accédez au menu Démarrer et recherchez le fichier cmd.exe.

9. Cliquez avec le bouton droit et sélectionnez Exécuter en tant qu'administrateur.

10. À l'invite de commandes, entrez cette commande afin d'arrêter le connecteur AMP :

C:\Windows\system32> net stop CiscoAMP_6.3.1

11. Vous pouvez également utiliser la commande wmic.

wmic service where name="CiscoAMP_6.3.1" call stopservice

12. Pour redémarrer le connecteur, entrez la commande suivante :

C:\Windows\system32> net start CiscoAMP_6.3.1

(OR)

wmic service where name="CiscoAMP_6.3.1" call startservice

13. Au démarrage d’un connecteur, cette sortie s’affiche.

Remarque : ces étapes ne fonctionnent pas si la protection par mot de passe du connecteur est activée. Suivez les étapes pour inclure le mot de passe de protection afin d'arrêter le service. Cette commande fonctionne uniquement sur les versions 4.3.0 et ultérieures du connecteur AMP.

14. Entrez la commande suivante :

sfc.exe -k password

Remplacez le mot « password » par le mot de passe réel défini dans votre stratégie.

Remarque : le répertoire change en fonction de la version du connecteur Cisco AMP installée.

Arrêter le service avec l'interface utilisateur

Vous pouvez également arrêter le service protégé par mot de passe à partir de l'interface utilisateur.

Gestion du service de connecteur AMP sur OSX

Afin de désactiver le service AMP sur OSX, entrez cette commande dans un terminal :

sudo launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist

Afin d'activer le service AMP sur OSX, entrez cette commande dans un terminal :

sudo launchctl load /Library/LaunchDaemons/com.cisco.amp.daemon.plist

Gestion du service de connecteur AMP sous Linux (RHEL 6)

Afin de désactiver le service AMP sur Linux, entrez cette commande dans un terminal :

sudo initctl stop cisco-amp

Afin d'activer le service AMP sur Linux, entrez cette commande dans un terminal :

sudo initctl start cisco-amp

Gestion du service de connecteur AMP sous Linux (RHEL 7)

Afin de désactiver le service AMP sur Linux, entrez cette commande dans un terminal :

sudo systemctl stop cisco-amp

Afin d'activer le service AMP sur Linux, entrez cette commande dans un terminal :

sudo systemctl start cisco-amp

Informations connexes

- Commutateurs de ligne de commande pour le programme d'installation des connecteurs AMP

- Assistance et documentation techniques - Cisco Systems