Sommario

Introduzione

Opzioni della riga di comando

Switch disponibili

Switch predefiniti

Installa con strumenti di distribuzione remota

Installazione senza le specifiche di uno switch

Sistemi operativi non supportati

Disinstallazione

Informazioni correlate

Introduzione

In questo documento viene descritto un elenco di switch disponibili in Cisco Secure Endpoint Installer. Il programma di installazione dispone di opzioni della riga di comando incorporate. È possibile utilizzarli con un software di distribuzione per automatizzare la distribuzione di Secure Endpoint.

Attenzione: Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Opzioni della riga di comando

A partire dalla versione 5.1.13 di AMP Connector for Windows, il primo argomento passato deve essere ' /R ', ovvero un parametro fittizio che viene rimosso ed elaborato il successivo argomento. È necessario includere questo argomento come primo argomento nelle installazioni, negli aggiornamenti e nelle disinstallazioni eseguite dalla riga di comando. Per esempi, vedere di seguito.

Silent Install Examples:

v5.1.13 or newer: amp_install_package.exe /R /S

v5.1.11 or older: amp_install_package.exe /S

Uninstall Example:

v5.1.13 or newer: amp_install_package.exe /R /S /remove 1

v5.1.11 or older: amp_install_package.exe /S /remove 1

Switch disponibili

Switch della riga di comando

Descrizione comando

Note speciali

/R /S

Consente di impostare la modalità automatica per l'installazione.

Deve essere specificato come primo parametro per v5.1.13 o versione successiva.

/S

Consente di impostare la modalità automatica per l'installazione.

Deve essere specificato come primo parametro per v5.1.1 o versioni precedenti.

/temppath

Consente di specificare un percorso temporaneo personalizzato per i file di installazione da estrarre ed eseguire.

/temppath C:\

/desktopicon 0

Consente di specificare che non verrà creata un'icona del desktop.

Questa è la configurazione predefinita e non deve essere fornita.

/desktopicon 1

Utilizzato per specificare la creazione di un'icona del desktop.

/startmenu 0

I collegamenti del menu Start non vengono creati.

/menu Start 1

Vengono creati i collegamenti del menu Start.

Questa è la configurazione predefinita e non deve essere fornita.

/contextmenu 0

Disabilita Scan Now dal menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse.

/contextmenu 1

Abilita Scan Now nel menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse.

Questa è la configurazione predefinita e non deve essere fornita.

/remove 0

Disinstalla il connettore lasciando i file per una successiva reinstallazione.

I file XML con l'UUID rimarranno tali e consentiranno di riutilizzare l'oggetto computer esistente durante la reinstallazione del connettore. Verranno mantenuti anche i file di registro.

/remove 1

Disinstalla il connettore e rimuove tutti i file associati.

/uninstallpassword [Password protezione connettore]

Consente di disinstallare il connettore quando nel criterio è abilitata la protezione del connettore.

È necessario fornire la password di protezione del connettore con lo switch.

/skipdfc 1

Ignora l'installazione del driver DFC.

Tutti i connettori installati con questo flag devono appartenere a un gruppo con un criterio per cui Rete > DFC (Device Flow Correlation) > Abilita DFC è deselezionato.

/skiptetra 1

Ignorare l'installazione del driver TETRA.

Tutti i connettori installati con questo flag devono appartenere a un gruppo con un criterio in cui File > Motori > Motore offline è impostato su Disabilitato.

/D=[PERCORSO]

Consente di specificare la directory in cui eseguire l'installazione. Ad esempio, /D=C:\

Deve essere specificato come ultimo parametro.
Per lo switch da riga di comando /D=, la directory di installazione predefinita varia a seconda del sistema operativo. Di seguito sono elencate le directory di installazione predefinite in Microsoft Windows XP con Service Pack 3 o versione successiva:

Per le piattaforme x86:

C:\Program Files (x86)\Cisco\AMP

Per le piattaforme x64:

C:\Program Files\Cisco\AMP

/overridepolicy 1

Sostituisci il file policy.xml esistente se installato su un'installazione Connector precedente.

È necessario specificare l'opzione overridepolicy come ultimo parametro. Ad esempio, questo comando funziona:

fireamp.exe /S /overridepolicy 1

Tuttavia, questa sintassi non funziona:

fireamp.exe /overridepolicy 1 /S

/overridepolicy 0

Non sostituire il file policy.xml esistente se installato in una precedente installazione di Connector.

/goldenimage 1

Installa il connettore per preparare le immagini dorate

Questo flag è progettato per aiutare a preparare immagini dorate in ambienti virtuali. L'uso di questo flag impedisce l'avvio e la registrazione del connettore durante la creazione dell'immagine dorata. Per ulteriori informazioni, vedere:

Come preparare un'immagine dorata con endpoint sicuri

https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

Switch predefiniti

Installa con strumenti di distribuzione remota

Se utilizzato con gli strumenti di distribuzione remota, viene utilizzato questo flag aggiuntivo, dichiarato per primo:

v5.1.13 or newer: /R /S

v5.1.11 or older: /S

Installazione senza le specifiche di uno switch

Se si esegue il programma di installazione dalla riga di comando e non si specifica alcuna opzione, l'attivazione di queste opzioni equivale a quanto segue:

/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0

Sistemi operativi non supportati

Se una versione del sistema operativo Windows non è attualmente supportata da FireAMP, ma si desidera installare un endpoint sicuro a scopo di test, è possibile utilizzare questo switch:

/skiposcheck 1

Lo switch viene utilizzato come mostrato di seguito:

AMPSetup.exe /skiposcheck 1

Disinstallazione

Nota: Lo switch per la disinstallazione deve essere eseguito sul pacchetto di installazione e non su uninstall.exe.

Per eseguire una disinstallazione invisibile all'utente e completa dei connettori 5.1.1 o versioni precedenti, lo switch deve essere:

FireAMPSetup.exe /S /remove 1

Per eseguire una disinstallazione completa e silenziosa dei connettori v5.1.13 o successive, lo switch deve essere:

FireAMPSetup.exe /R /S /remove 1

È inoltre possibile eseguire queste operazioni in modalità non silenziosa rimuovendo l'opzione /S.

Informazioni correlate

- Documentazione e supporto tecnico – Cisco Systems

- Endpoint sicuri Cisco - Note tecniche

- Cisco Secure Endpoint - Guida per l'utente