简介
本文档介绍如何使用思科安全终端安装程序的CLI交换机。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于以下组件：
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
安装程序具有内置的命令行开关。您可以将其与部署软件结合使用，以自动执行安全终端部署。
命令行开关
从AMP Connector for Windows版本5.1.13开始，传递的第一个参数需要是“/R ”，这是一个已去除的虚开关，下一个参数将被处理。
任何安装、更新和卸载的命令行都需要将此参数作为第一个参数。
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
可用交换机
| 命令行开关 |
命令说明 |
特别说明 |
| /R /S |
用于将安装程序置于静默模式。 |
必须为v5.1.13或更高版本指定第一个参数。 |
| /S |
用于将安装程序置于静默模式。 |
必须将其指定为v5.1.11或更早版本的第一个参数。 |
| /temppath |
用于指定要提取和执行的安装文件的自定义临时位置。 |
/temppath C:\ |
| /desktopicon 0 |
用于指定不创建桌面图标。 |
这是默认配置，不需要提供。
|
| /desktopicon 1 |
用于指定创建桌面图标。 |
|
| /startmenu 0 |
未创建“开始”菜单快捷方式。 |
|
| /startmenu 1 |
“开始”菜单快捷键已创建。 |
这是默认配置，不需要提供。 |
| /contextmenu 0 |
从右键单击上下文菜单禁用“立即扫描”。 |
|
| /contextmenu 1 |
在右键单击上下文菜单中启用“立即扫描”。 |
这是默认配置，不需要提供。 |
| /remove 0 |
卸载连接器并保留文件，供以后重新安装。 |
带UUID的XML文件将保留，并且允许您在重新安装连接器时重新使用现有的计算机对象。日志文件也会保留。
|
| /remove 1 |
卸载连接器并删除所有相关文件。 |
|
| /uninstallpassword [连接器保护密码] |
允许在策略中启用连接器保护时卸载连接器。 |
您必须提供此交换机的连接器保护密码。 |
| /skipdfc 1 |
跳过DFC驱动程序的安装。 |
使用此标志安装的任何连接器必须位于未选中“网络”(Network)>“设备流关联(DFC)”(Device Flow Correlation [DFC])>“启用DFC”(Enable DFC)的策略的组中。 |
| /skiptetra 1 |
跳过安装TETRA驱动程序。 |
使用此标志安装的任何连接器必须位于策略设置为“文件”(File)>“引擎”(Engines)>“离线引擎”(Offline Engine)的组中。 |
| /D=[路径] |
用于指定执行安装的目录。例如，/D=C:\ |
必须将其指定为最后一个参数。 对于/D=命令行开关，默认安装目录因操作系统而异。以下是Microsoft Windows XP Service Pack 3或更高版本上的默认安装目录： x86平台： C:\Program Files (x86)\Cisco\AMP x64平台： C:\Program Files\Cisco\AMP |
| /goldenimage 1 |
安装连接器以准备金牌图像 |
此标志旨在帮助在虚拟环境中准备黄金映像。使用此标志可防止连接器在创建金色图像期间启动和注册。有关更多信息，请参阅：
如何使用安全终端准备黄金映像
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
默认交换机
使用远程部署工具进行安装
当与远程部署工具一起使用时，将首先使用并声明此附加标志：
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
安装时无需指定交换机
如果运行命令行安装程序且不指定任何交换机，则等同于启用以下交换机：
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
不支持的操作系统(OS)
如果FireAMP当前不支持某个版本的Windows操作系统，要安装用于测试的安全终端，请使用以下交换机：
/skiposcheck 1
交换机如下图所示：
AMPSetup.exe /skiposcheck 1
卸载
注意：卸载的开关必须针对安装软件包运行，而非uninstall.exe。
要静默且完整地卸载连接器 5.1.11或更低版本，交换机应执行以下操作：
FireAMPSetup.exe /S /remove 1
要执行无提示且完整卸载5.1.13版或更高版本的连接器，交换机为：
FireAMPSetup.exe /R /S /remove 1
您也可以通过删除/S开关在非静默模式下执行这些操作。
相关信息
反馈