Cisco Secure Endpointコマンドラインスイッチ

Updated: 2024 年 2 月 5 日
Document ID:213690

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Cisco Secure Endpointで使用できるコマンドライン(CLI)スイッチについて説明します。

    背景説明

    Cisco Secure Endpointには、コマンドラインスイッチを使用してエンドポイントでローカルに実行できる、カスタマイズ可能な機能やアクションが多数用意されています。このドキュメントでは、その例を示します。

    Cisco Secure Endpointコマンドラインスイッチ

    セキュアなエンドポイントインストーラスイッチ

    amp_installer.exe

    1. Windowsでコマンドプロンプトを開きます。

    2. コマンドプロンプトで、インストーラが置かれているフォルダに移動します（次の例ではDownloadsフォルダを使用します）。
      cd C:\Users\sysadmin\Downloads

    3. 提供された利用可能なスイッチを実行します。
      amp_protect.exe ​

    注：コマンドを実行しても出力は返されません。

    tip-icon

    ヒント：複数のスイッチを同時に使用できます。

    コマンド ライン スイッチ コマンドの説明 特記事項

    /S

    インストーラをサイレント モードに切り替える場合に使用します。

    /temppath

    インストールファイルを抽出して実行するカスタムの一時的な場所を指定するために使用します。

    /temppath C:\

    /desktopicon 0

    デスクトップ アイコンが作成されないように指定する場合に使用します。

    これはデフォルト設定であり、指定する必要はありません。

    /desktopicon 1

    デスクトップ アイコンが作成されるように指定する場合に使用します。

    /startmenu 0

    [Start] メニューのショートカットは作成されません。

    /startmenu 1

    [Start] メニューのショートカットが作成されます。

    これはデフォルト設定であり、指定する必要はありません。

    /contextmenu 0

    右クリック コンテキスト メニューの [Scan Now] が無効になります。

    /contextmenu 1

    右クリック コンテキスト メニューの [Scan Now] が有効になります。

    これはデフォルト設定であり、指定する必要はありません。

    /remove 0

    コネクタをアンインストールし、後で再インストールするためにファイルを残します。

    UUIDを持つXMLファイルはそのまま残り、コネクタを再インストールするときに既存のコンピュータオブジェクトを再利用できます。ログファイルも保存されます。コネクタ保護パスワードが使用されている場合は、/uninstallpasswordフラグを使用して指定する必要があります。

    /remove 1

    コネクタをアンインストールし、関連付けられたすべてのファイルを削除します。

    コネクタ保護パスワードが使用されている場合は、/uninstallpasswordフラグを使用して指定する必要があります。

    /uninstallpassword

    /removeフラグを使用する場合のアンインストールパスワードを指定します。コネクタ保護機能が有効な場合は指定する必要があります

    フラグの後にアンインストールパスワードを指定します。

    /skipdfc 1

    DFC ドライバのインストールをスキップします。

    このフラグを使用してインストールされたコネクタは、ネットワークエンジンが無効になっているポリシーを持つグループに属している必要があります。 

    /skiptetra 1

    TETRA ドライバのインストールをスキップします。

    このフラグが付いたコネクタは、Tetraフラグがオフになっているポリシーが設定されたグループに含まれている必要があります。

    /D=[PATH]

    インストールを実行するディレクトリを指定するために使用します。例：/D=C:\

    これは、最後のパラメータとして指定する必要があります。

    /D= コマンド ライン スイッチのデフォルトのインストール ディレクトリはオペレーティング システムによって異なります。次に、Service Pack 3 搭載した Microsoft Windows XP のデフォルトのインストール ディレクトリを示します。

    x86 プラットフォームの場合：

    C:\Program Files (x86)\Cisco\AMP

    x64 プラットフォームの場合：

    C:\Program Files\Cisco\AMP

    /goldenimage 1

    		 ゴールデンイメージの準備のためにコネクタをインストールします

    このフラグは、仮想環境でゴールデンイメージを準備するために設計されています。このフラグを使用すると、ゴールデンイメージの作成中にコネクタが開始および登録されなくなります。詳細については、次のサイトを参照してください。
    セキュアエンドポイントでゴールデンイメージを準備する方法
    https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

    /skiposcheck 1

    		 インストール中にOSチェックをスキップします。

    このフラグは、互換性のないオペレーティングシステムにセキュアエンドポイントをインストールするために使用できます。



    セキュアエンドポイントサポート診断ツールスイッチ

    ipsupporttool.exe

    1. Windowsでコマンドプロンプトを開きます。

    2. コマンドプロンプトでフォルダに移動します。 デフォルトパス：C:\Program Files\Cisco\AMP\X.X.X\。X.X.Xはバージョン番号を表します)。
      cd C:\Program Files\Cisco\AMP\8.2.1.21612\
    3. 提供された利用可能なスイッチを実行します。
      ipsupporttool.exe ​

    注：スイッチを実行しても、出力は返されません。



    caution-icon

    注意：フォルダの選択を参照するスイッチは、フォルダがすでに存在している必要があります

    コマンド ライン スイッチ コマンドの説明 特記事項

    -o <パス>

    サポートツールの出力フォルダを指定します。

     このオプションが指定されていない場合は、デフォルトでデスクトップが使用されます。

    -d <install_path>（インストールパス）

    Windowsサポートツールがファイルを取得できるフォルダを指定します。

    指定されていない場合、既定でSecure Endpointの既定のインストールディレクトリが使用されます。

    -t <分>

    Windowsサポートツールから指定された時間、時間指定デバッグレベル診断を実行します。 時間は分単位で指定します。

    セキュアエンドポイントUIスイッチ

    iptraytool.exe

    note-icon

    注:iptraytool.exeは、Secure Endpointのレガシバージョンでのみ使用できます。

    1. Windowsでコマンドプロンプトを開きます。

    2. コマンドプロンプトでフォルダに移動します。 デフォルトパス：C:\Program Files\Cisco\AMP\X.X.X\。X.X.Xはバージョン番号を表します)。
      cd C:\Program Files\Cisco\AMP\7.5.3.20938\

    3. 提供された利用可能なスイッチを実行します。
      iptray.exe

    コマンド ライン スイッチ コマンドの説明 特記事項

    -f

    クライアント・ユーザー・インタフェースをコマンド・ラインからアクティブにできます。

    これは、エンドポイントでStart Client User Interfaceがオフの状態で、ポリシーを介してGUIがオフになっている場合にのみ必要です。  

    セキュアエンドポイントSFCスイッチ

    sfc.exe

    1. Windowsでコマンドプロンプトを開きます。

    2. コマンドプロンプトでフォルダに移動します。 デフォルトパス：C:\Program Files\Cisco\AMP\X.X.X\。X.X.Xはバージョン番号を表します)。
      cd C:\Program Files\Cisco\AMP\8.2.1.21612\

    3. 提供された利用可能なスイッチを実行する
      sfc.exe



    コマンド ライン スイッチ コマンドの説明 特記事項

    -s 

    		 Immunet Protect (Windows Connector)サービスを開始します。サービスを開始するには、SCMに登録されている必要があります。

    -k 

    		 Immunet Protect (Windows Connector)サービスを停止します。 Connector Protectionが有効になっている場合は、-kの後にパスワードを入力して、サービスを正常に停止します。

    -u

    		 Immunet Protect (Windows Connector)サービスをアンインストールします。 Windows Service Control Manager(SCM)へのサービスの登録を解除します。 このオプションは、Windowsコネクタサービスをアンインストールするためにアンインストーラによって使用されます。

    -r

    		 Immunet Protect (Windows Connector)サービスをリセットします。これは – iオプションに非常に似ていますが、サービスをインストールしません。これは、local.xmlの破損を修正するのに役立ちます。

    -l開始

    		 デバッグとカーネルロギングを動的に切り替えます（トリガーは小文字のLです）。 この状態は、オフに切り替えられるか、サービスが再起動されるか、またはログレベルを変更するように新しいポリシーが設定されるまで続きます。

    -l停止

    		 デバッグとカーネルロギングを動的にオフにします（トリガーは小文字のLです）。

    -unblock SHA_of_file

    このオプションは、プロセスの実行のブロックを解除します。 このコマンドスイッチを実行すると、アプリケーションはアプリケーションのブロックリストのローカルカーネルキャッシュから削除されます。

    		 このコマンドは、誤検出や間違いによってアプリケーションがブロックされた場合に、30分待ったりマシンを再起動したりすることなく、アプリケーションのブロックを迅速に解除したい場合に使用できます。

    – 再登録

    このオプションを使用すると、サービスの実行中にlocal.xmlとレジストリからuuidと証明書をクリアし、再登録をトリガーできます。Local.xmlとレジストリが新しい値で更新されます。ただし、ID同期が有効になっていて、コネクタが既存のUUIDを再度取得する場合、これはブロックされます。  これにより、初期インストールに使用されるインストールパッケージが変更された場合、再登録後にコネクタをデフォルトのグループ/ポリシーに配置できます。

    		 Connector Protectionが有効な場合は、次の情報を入力する必要があります。 sfc.exe – 再登録_パスワード_

    -forceupdate

    このオプションは、コネクタにTETRA定義を更新させます。

    関連情報

    更新履歴

    改定 発行日 コメント
    7.0
    05-Feb-2024
    形式の修正
    6.0
    24-Mar-2023
    IPTray用のスイッチを追加。 タイトル、概要、SEO、機械翻訳、スタイル要件、およびフォーマットを更新。
    5.0
    28-Feb-2022
    IPTray用のスイッチを追加。
    4.0
    03-Feb-2022
    再登録スイッチに関する情報を更新。
    3.0
    12-Jan-2022
    サポートされなくなったスイッチオプションを削除。
    2.0
    03-Nov-2021
    ブランド変更の更新。
    1.0
    18-Sep-2018
    初版
    TAC Authored

    シスコ エンジニア提供

    • キャリー・ヘス
      Cisco AMPエスカレーションエンジニア
    • アンドリュー・ケルベル
      Cisco TACエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています