Cisco Secure Endpoint: Erläuterungen zu Befehlszeilen-Switches

Download-Optionen

PDF (256.1 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (86.3 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (76.0 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:15. Juli 2024

Dokument-ID:213690

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Hintergrundinformationen

Cisco Secure Endpoint Command Line Switches

Secure Endpoint Installer-Switches

amp_installer.exe

Secure Endpoint Support Diagnosetool-Switches

ipsupporttool.exe

Sichere Endpunkt-UI-Switches

iptraytool.exe

SFC-Switches für sichere Endgeräte

sfc.exe

Zugehörige Informationen

Einleitung

In diesem Dokument werden die für Cisco Secure Endpoint verfügbaren CLI-Switches (Command Line Switches) beschrieben.

Hintergrundinformationen

Cisco Secure Endpoint enthält zahlreiche anpassbare Funktionen und Aktionen, die lokal mithilfe von Befehlszeilenschaltern auf einem Endpunkt ausgeführt werden können. In diesem Dokument werden sie vorgestellt.

Cisco Secure Endpoint Command Line Switches

Secure Endpoint Installer-Switches

amp_installer.exe

Öffnen Sie die Eingabeaufforderung unter Windows.
Navigieren Sie in der Eingabeaufforderung zu dem Ordner, in dem sich das Installationsprogramm befindet (der Ordner Downloads dient als Beispiel unten).
cd C:\Users\sysadmin\Downloads

 Führen Sie die verfügbaren Switches aus.
amp_protect.exe <switch>

Hinweis: Nach der Ausführung der Befehle wird keine Ausgabe mehr ausgegeben.

 
      
      Tipp: Es können mehrere Switches gleichzeitig verwendet werden.

Befehlszeilenschalter	Befehlsbeschreibung	Besondere Hinweise
/S	Wird verwendet, um das Installationsprogramm in den automatischen Modus zu versetzen.
/temppath	Wird verwendet, um einen benutzerdefinierten temporären Speicherort für die zu extrahierenden und auszuführenden Installationsdateien anzugeben.	/temppath C:\
/desktopicon 0	Wird verwendet, um anzugeben, dass kein Desktopsymbol erstellt wird.	Dies ist die Standardkonfiguration und muss nicht bereitgestellt werden.
/desktopsymbol 1	Wird verwendet, um anzugeben, dass ein Desktopsymbol erstellt wird.
/startmenu 0	Die Verknüpfungen im Startmenü wurden nicht erstellt.
/startmenu 1	Die Tastenkombinationen für das Startmenü werden erstellt.	Dies ist die Standardkonfiguration und muss nicht bereitgestellt werden.
/contextMenu 0	Deaktiviert Jetzt durchsuchen im Kontextmenü.
/contextMenu 1	Aktiviert Jetzt durchsuchen im Kontextmenü.	Dies ist die Standardkonfiguration und muss nicht bereitgestellt werden.
/remove 0	Deinstalliert den Connector und hinterlässt Dateien für eine spätere Neuinstallation.	XML-Dateien mit der UUID bleiben erhalten, und Sie können das vorhandene Computerobjekt bei der Neuinstallation des Connectors wiederverwenden. Protokolldateien werden ebenfalls beibehalten. Wenn ein Connector-Schutzkennwort verwendet wird, muss es mit der Markierung /uninstallpassword angegeben werden.
/remove 1:	Deinstalliert den Connector und entfernt alle zugehörigen Dateien.	Wenn ein Connector-Schutzkennwort verwendet wird, muss es mit der Markierung /uninstallpassword angegeben werden.
/uninstallpassword	Gibt das Deinstallationskennwort an, wenn das Flag /remove verwendet wird. Muss angegeben werden, wenn die Connector Protection-Funktion aktiviert ist.	Geben Sie das Deinstallationskennwort nach der Markierung an.
/SKIPDFC 1	Installation des DFC-Treibers überspringen.	Alle mit diesem Flag installierten Connectors müssen sich in einer Gruppe befinden, in der die Netzwerkengine deaktiviert ist.
Skiptetra 1	Die Installation des TETRA-Treibers überspringen.	Alle Connectors, die mit diesem Flag installiert sind, müssen sich in einer Gruppe befinden, für die das Tetra-Flag deaktiviert ist.
/D=[PFAD]	Wird verwendet, um anzugeben, welches Verzeichnis die Installation durchführen soll. Beispiel: /D=C:\	Dies muss als letzter Parameter angegeben werden. Für den Befehlszeilenschalter /D= ist das Standard-Installationsverzeichnis je nach Betriebssystem unterschiedlich. Hier sind die Standardinstallationsverzeichnisse für Microsoft Windows XP mit Service Pack 3 oder höher: Für x86-Plattformen: `C:\Program Files (x86)\Cisco\AMP` `Für x64-Plattformen: C:\Program Files\Cisco\AMP`
/goldenimage 1	_{Installiert einen Connector zur Vorbereitung auf Golden Images.}	Diese Markierung soll bei der Vorbereitung von Golden Images in virtuellen Umgebungen helfen. Wenn Sie diese Markierung verwenden, wird verhindert, dass der Connector während der Erstellung des Goldenen Bildes gestartet und registriert wird. Weitere Informationen finden Sie unter: So erstellen Sie ein optimales Bild mit sicheren Endgeräten https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html
/skiposcheck 1	_{Überspringt die Betriebssystemüberprüfung während der Installation.}	Mit diesem Flag kann Secure Endpoint auf Betriebssystemen installiert werden, mit denen es nicht kompatibel ist.

`Secure Endpoint Support Diagnosetool-Switches`

`ipsupporttool.exe`

 Öffnen Sie die Eingabeaufforderung unter Windows.

 Navigieren Sie an der Eingabeaufforderung zum Ordner. Standardpfad: C:\Program Files\Cisco\AMP\X.X.X\, X.X.X steht für die Versionsnummer).
cd C:\Program Files\Cisco\AMP\8.2.1.21612\
 Führen Sie die verfügbaren Switches aus.
ipsupporttool.exe <switch>

Hinweis: Bei der Ausführung von Switches wird keine Ausgabe zurückgegeben.

 
       
       Achtung: Jeder Schalter, der auf eine Ordnerauswahl verweist, setzt voraus, dass die Ordner bereits vorhanden sind.

Befehlszeilenschalter	Befehlsbeschreibung	Besondere Hinweise
-o <Pfad>	Gibt den Ausgabeordner für das Support-Tool an.	Standardmäßig wird der Desktop angezeigt, wenn diese Option nicht angegeben ist.
-d <Installationspfad>	Gibt den Ordner an, aus dem das Windows-Supporttool Dateien abrufen kann.	Wenn nicht angegeben, wird standardmäßig das Installationsverzeichnis von Secure Endpoint verwendet.
-t <Minuten>	Führt für die angegebene Zeit eine zeitgesteuerte Diagnose der Debugstufe im Windows-Supporttool aus. Die Zeitdauer wird in Minuten angegeben.

`Sichere Endpunkt-UI-Switches`

`iptraytool.exe`

 
       
       Hinweis: Die Datei iptraytool.exe ist nur für ältere Versionen von Secure Endpoint verfügbar.

 Öffnen Sie die Eingabeaufforderung unter Windows.

 Navigieren Sie an der Eingabeaufforderung zum Ordner. Standardpfad: C:\Program Files\Cisco\AMP\X.X.X\, X.X.X steht für die Versionsnummer).
cd C:\Program Files\Cisco\AMP\7.5.3.20938\

 Führen Sie die verfügbaren Switches aus.
iptray.exe <switch>

Befehlszeilenschalter	Befehlsbeschreibung	Besondere Hinweise
-f	Ermöglicht die Aktivierung der Client-Benutzeroberfläche über die Befehlszeile.	Dies ist nur erforderlich, wenn die grafische Benutzeroberfläche eines Endpunkts über Richtlinie deaktiviert ist, wobei die Option Client-Benutzeroberfläche starten deaktiviert ist.

`SFC-Switches für sichere Endgeräte`

`sfc.exe`

 Öffnen Sie die Eingabeaufforderung unter Windows.

 Navigieren Sie an der Eingabeaufforderung zum Ordner. Standardpfad: C:\Program Files\Cisco\AMP\X.X.X\, X.X.X steht für die Versionsnummer).
cd C:\Program Files\Cisco\AMP\8.2.1.21612\

 Ausführen der verfügbaren Switches
sfc.exe <switch>

Befehlszeilenschalter	Befehlsbeschreibung	Besondere Hinweise
s	_{Starten Sie den Immunet Protect-Dienst (Windows Connector). Der Dienst muss zum Starten bereits bei SCM registriert sein.}
-k	_{Beenden Sie den Immunet Protect-Dienst (Windows Connector).}	_{Wenn der Connector-Schutz aktiviert ist, geben Sie das Kennwort nach -k ein, um den Dienst erfolgreich zu beenden.}
-u	_{Deinstallieren Sie Immunet Protect (Windows Connector). Deaktivieren Sie den Dienst beim Windows-Dienststeuerungs-Manager (SCM). Diese Option wird vom Deinstallationsprogramm verwendet, um den Windows-Connector-Dienst zu deinstallieren.}
-r	_{Setzt den Immunet Protect-Dienst (Windows Connector) zurück. Dies ähnelt der -i-Option, installiert den Dienst jedoch nicht. Dies ist nützlich, um die lokale.xml-Beschädigung zu beheben.}
-l Start	_{Debug- und Kernelprotokollierung dynamisch umschalten (Auslöser ist ein kleines L).}	_{Dieser Status bleibt so lange erhalten, bis er deaktiviert wird, der Dienst neu gestartet wird oder eine neue Richtlinie konfiguriert wird, um die Protokollierungsebene zu ändern.}
-l Stopp	_{Deaktivieren Sie Debug- und Kernel-Protokollierung dynamisch (Der Auslöser ist ein Low-Case-L).}
-SHA_der_Datei entsperren	Mit dieser Option wird die Ausführung eines Prozesses freigegeben. Nachdem dieser Befehlsschalter ausgeführt wurde, kann die Anwendung aus dem lokalen Kernelcache der Anwendungsblockierungsliste entfernt werden.	_{Dieser Befehl kann verwendet werden, wenn eine Anwendung aufgrund eines Fehlers oder Fehlers blockiert wird und Sie die Blockierung der Anwendung schnell aufheben möchten, ohne 30 Minuten warten zu müssen oder den Computer neu zu starten.}
Registrieren	Diese Option kann die uuid und certs aus local.xml und der Registrierung löschen, während der Dienst ausgeführt wird, und löst eine erneute Registrierung aus. Local.xml und die Registrierung werden mit neuen Werten aktualisiert. Dies wird jedoch blockiert, wenn die ID-Synchronisierung aktiviert ist und der Connector wieder eine bestehende UUID erhält. Dadurch kann der Connector nach der erneuten Registrierung in die Standardgruppe/Richtlinie eingefügt werden, wenn das Installationspaket, das für die Erstinstallation verwendet wurde, geändert wurde.	_{Wenn der Connector-Schutz aktiviert ist, müssen Sie Folgendes eingeben: sfc.exe -reregister _password_}
-forceupdate	Diese Option erzwingt, dass der Connector die TETRA-Definitionen aktualisiert.
-forceapdeupdate	Diese Option erzwingt, dass der Connector die Definitionen für den Verhaltensschutz aktualisiert.	_{Sie können die aktuellen Definitionen des Verhaltensschutzes, die auf dem Endpunkt installiert sind, in Device Trajectory im Secure Endpoint Dashboard überprüfen.}

`Zugehörige Informationen`

 Technischer Support und Dokumentation für Cisco Systeme
 Cisco Secure Endpoint - Technische Hinweise
 Cisco Secure Endpoint - Benutzerhandbuch
 Verwenden der Secure Endpoint Mac/Linux CLI

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
8.0	15-Jul-2024	Titel und Einführung leicht geändert, SME machte einige Updates an technischen Informationen, Formatierung und Rechtschreibung Änderungen.
7.0	05-Feb-2024	Formatkorrektur
6.0	24-Mar-2023	Switch zur Verwendung mit IPTray hinzugefügt. Aktualisierter Titel, Einführung, SEO, maschinelle Übersetzung, Stilanforderungen und Formatierung.
5.0	28-Feb-2022	Switch zur Verwendung mit IPTray hinzugefügt.
4.0	03-Feb-2022	Aktualisierte Informationen zum neu registrierten Switch.
3.0	12-Jan-2022	Entfernen Sie Switch-Optionen, die nicht mehr unterstützt werden.
2.0	03-Nov-2021	Neuzuordnung von Updates.
1.0	18-Sep-2018	Erstveröffentlichung

Beiträge von Cisco Ingenieuren

Caly Hess
Cisco AMP Escalation Engineer
Andrew Koelbel
Cisco TAC Engineer

War dieses Dokument hilfreich?

Feedback

Cisco kontaktieren

Eine Supportanfrage öffnen
(Erfordert einen Cisco Servicevertrag)

Dieses Dokument gilt für folgende Produkte.

Secure Endpoint Private Cloud