소개
이 문서에서는 Cisco Secure Endpoint Installer에 CLI 스위치를 사용하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 다음 구성 요소를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
배경 정보
설치 프로그램에는 명령줄 스위치가 내장되어 있습니다. 구축 소프트웨어와 함께 이를 사용하여 보안 엔드포인트 구축을 자동화할 수 있습니다.
명령줄 스위치
Windows용 AMP Connector 버전 5.1.13부터 첫 번째 인수는 ' /R'이어야 합니다. 이는 제거된 더미 스위치이며 다음 인수가 처리됩니다.
설치, 업데이트 및 제거를 수행하는 명령줄에는 이 인수를 첫 번째 인수로 포함해야 합니다.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
사용 가능한 스위치
| 명령줄 스위치 |
명령 설명 |
특별 참고 사항 |
| /R /S |
설치 프로그램을 자동 모드로 설정하는 데 사용됩니다. |
이는 v5.1.13 이상의 첫 번째 매개변수로 지정해야 합니다. |
| /S |
설치 프로그램을 자동 모드로 설정하는 데 사용됩니다. |
이 매개변수는 v5.1.11 이상의 첫 번째 매개변수로 지정해야 합니다. |
| /temppath |
추출 및 실행할 설치 파일의 사용자 지정 임시 위치를 지정하는 데 사용됩니다. |
/temppath C:\ |
| /desktopicon 0 |
바탕 화면 아이콘이 생성되지 않도록 지정하는 데 사용됩니다. |
이는 기본 컨피그레이션이므로 제공할 필요가 없습니다.
|
| /desktopicon 1 |
바탕 화면 아이콘을 만들도록 지정하는 데 사용됩니다. |
|
| /startmenu 0 |
시작 메뉴 바로 가기가 생성되지 않습니다. |
|
| /startmenu 1 |
시작 메뉴 바로 가기가 생성됩니다. |
이는 기본 컨피그레이션이므로 제공할 필요가 없습니다. |
| /contextmenu 0 |
마우스 오른쪽 버튼 클릭 컨텍스트 메뉴에서 Scan Now(지금 스캔)를 비활성화합니다. |
|
| /contextmenu 1 |
오른쪽 클릭 컨텍스트 메뉴에서 Scan Now(지금 스캔)를 활성화합니다. |
이는 기본 컨피그레이션이므로 제공할 필요가 없습니다. |
| /제거 0 |
커넥터를 제거하고 나중에 다시 설치할 수 있도록 파일을 남겨둡니다. |
UUID가 있는 XML 파일은 남아 있으며 커넥터를 다시 설치할 때 기존 컴퓨터 개체를 다시 사용할 수 있습니다. 로그 파일도 보존됩니다.
|
| /제거 1 |
커넥터를 제거하고 관련된 모든 파일을 제거합니다. |
|
| /uninstallpassword [커넥터 보호 비밀번호] |
정책에서 Connector Protection(Connector 보호)을 활성화한 경우 Connector를 제거할 수 있습니다. |
이 스위치와 함께 Connector Protection(커넥터 보호) 비밀번호를 제공해야 합니다. |
| /skipdfc 1 |
DFC 드라이버 설치를 건너뜁니다. |
이 플래그로 설치된 모든 커넥터는 Network(네트워크) > Device Flow Correlation (DFC)(DFC(Device Flow Correlation)) > Enable DFC(DFC 활성화)가 선택되지 않은 정책이 있는 그룹에 있어야 합니다. |
| /스키프테트라 1 |
TETRA 드라이버 설치를 건너뜁니다. |
이 플래그로 설치된 모든 커넥터는 File(파일) > Engines(엔진) > Offline Engine(오프라인 엔진)이 Disabled(비활성화됨)로 설정된 정책이 있는 그룹에 있어야 합니다. |
| /D=[경로] |
설치를 수행할 디렉토리를 지정하는 데 사용됩니다. 예: /D=C:\ |
이는 마지막 매개 변수로 지정해야 합니다. /D= 명령줄 스위치의 경우 기본 설치 디렉토리는 운영 체제마다 다릅니다. 다음은 Microsoft Windows XP 서비스 팩 3 이상의 기본 설치 디렉토리입니다. x86 플랫폼의 경우: C:\Program Files (x86)\Cisco\AMP x64 플랫폼의 경우: C:\Program Files\Cisco\AMP |
| /goldenimage 1 |
골든 이미지를 준비하기 위해 커넥터를 설치합니다. |
이 플래그는 가상 환경에서 골든 이미지를 준비하는 데 도움이 되도록 설계되었습니다. 이 플래그를 사용하면 골든 이미지 생성 중에 커넥터가 시작되어 등록되지 않습니다. 자세한 내용은 다음을 참조하십시오.
안전한 엔드포인트로 최상의 이미지를 준비하는 방법
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
기본 스위치
원격 배포 도구로 설치
원격 구축 툴과 함께 사용할 경우 이 추가 플래그가 사용되며 먼저 선언됩니다.
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
스위치 사양 없이 설치
명령줄 설치 프로그램을 실행하고 스위치를 지정하지 않을 경우, 이는 다음 스위치가 활성화된 것과 같습니다.
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
지원되지 않는 운영 체제(OS)
Windows 운영 체제의 버전이 현재 FireAMP에서 지원되지 않는 경우 테스트용으로 보안 엔드포인트를 설치하려면 다음 스위치를 사용하십시오.
/skiposcheck 1
스위치는 다음 그림과 같이 사용됩니다.
AMPSetup.exe /skiposcheck 1
제거
참고: 제거 스위치는 설치 패키지에 대해 실행해야 하며 uninstall.exe를 실행하지 않아야 합니다.
커넥터 5.1.11 이전 버전의 자동 완전 제거를 수행하려면 스위치가 다음과 같습니다.
FireAMPSetup.exe /S /remove 1
커넥터 v5.1.13 이상의 자동 완전 제거를 수행하려면 스위치는 다음과 같습니다.
FireAMPSetup.exe /R /S /remove 1
/S 스위치를 제거하여 무음 모드가 아닌 모드에서 이러한 작업을 수행할 수도 있습니다.
관련 정보
피드백