Cisco Secure Endpoint Command Line Switches
Inhalt
Einleitung
In diesem Dokument werden die für Cisco Secure Endpoint verfügbaren CLI-Switches (Command Line Switches) beschrieben.
Hintergrundinformationen
Cisco Secure Endpoint enthält zahlreiche anpassbare Funktionen und Aktionen, die lokal mithilfe von Befehlszeilenschaltern auf einem Endpunkt ausgeführt werden können. In diesem Dokument werden sie vorgestellt.
Cisco Secure Endpoint Command Line Switches
Secure Endpoint Installer-Switches
amp_installer.exe
- Öffnen Sie die Eingabeaufforderung unter Windows.
- Navigieren Sie in der Eingabeaufforderung zu dem Ordner, in dem sich das Installationsprogramm befindet (der Ordner Downloads dient als Beispiel unten).
cd C:\Users\sysadmin\Downloads - Führen Sie die verfügbaren Switches aus.
amp_protect.exe
Tipp: Es können mehrere Switches gleichzeitig verwendet werden.
| Befehlszeilenschalter | Befehlsbeschreibung | Besondere Hinweise |
| /S |
Wird verwendet, um das Installationsprogramm in den automatischen Modus zu versetzen. |
|
| /temppath |
Wird verwendet, um einen benutzerdefinierten temporären Speicherort für die zu extrahierenden und auszuführenden Installationsdateien anzugeben. |
/temppath C:\ |
| /desktopicon 0 |
Wird verwendet, um anzugeben, dass kein Desktopsymbol erstellt wird. |
Dies ist die Standardkonfiguration und muss nicht bereitgestellt werden. |
| /desktopsymbol 1 |
Wird verwendet, um anzugeben, dass ein Desktopsymbol erstellt wird. |
|
| /startmenu 0 |
Die Verknüpfungen im Startmenü wurden nicht erstellt. |
|
| /startmenu 1 |
Die Tastenkombinationen für das Startmenü werden erstellt. |
Dies ist die Standardkonfiguration und muss nicht bereitgestellt werden. |
| /contextMenu 0 |
Deaktiviert Jetzt durchsuchen über das Kontextmenü. |
|
| /contextMenu 1 |
Aktiviert Jetzt durchsuchen im Kontextmenü. |
Dies ist die Standardkonfiguration und muss nicht bereitgestellt werden. |
| /remove 0 |
Deinstalliert den Connector und hinterlässt Dateien für eine spätere Neuinstallation. |
XML-Dateien mit der UUID bleiben erhalten, und Sie können das vorhandene Computerobjekt bei der Neuinstallation des Connectors wiederverwenden. Protokolldateien werden ebenfalls beibehalten. Wenn ein Kennwort für den Konnektorschutz verwendet wird, muss es mit dem Flag /uninstallpassword angegeben werden. |
| /remove 1: |
Deinstalliert den Connector und entfernt alle zugehörigen Dateien. |
Wenn ein Kennwort für den Konnektorschutz verwendet wird, muss es mit dem Flag /uninstallpassword angegeben werden.
|
| /uninstallpassword |
Gibt das Deinstallationskennwort bei Verwendung des Flags /remove an. Muss angegeben werden, wenn die Connector Protection-Funktion aktiviert ist. |
Geben Sie das Deinstallationskennwort nach der Markierung an. |
| /SKIPDFC 1 |
Installation des DFC-Treibers überspringen. |
Alle mit diesem Flag installierten Connectors müssen sich in einer Gruppe befinden, in der die Netzwerkengine deaktiviert ist. |
| Skiptetra 1 |
Die Installation des TETRA-Treibers überspringen. |
Alle Connectors, die mit diesem Flag installiert sind, müssen sich in einer Gruppe befinden, für die das Tetra-Flag deaktiviert ist. |
| /D=[PFAD] |
Wird verwendet, um anzugeben, welches Verzeichnis die Installation durchführen soll. Beispiel: /D=C:\ |
Dies muss als letzter Parameter angegeben werden. Für den Befehlszeilenschalter /D= ist das Standard-Installationsverzeichnis je nach Betriebssystem unterschiedlich. Hier sind die Standardinstallationsverzeichnisse für Microsoft Windows XP mit Service Pack 3 oder höher: Für x86-Plattformen:
Für x64-Plattformen:
|
| /goldenimage 1 |
Installiert einen Steckverbinder zur Vorbereitung auf Golden Images | Diese Markierung soll bei der Vorbereitung von Golden Images in virtuellen Umgebungen helfen. Wenn Sie diese Markierung verwenden, wird verhindert, dass der Connector während der Erstellung des Goldenen Bildes gestartet und registriert wird. Weitere Informationen finden Sie unter: |
| /skiposcheck 1 |
Überspringt die Betriebssystemüberprüfung während der Installation. | Mit diesem Flag kann Secure Endpoint auf Betriebssystemen installiert werden, mit denen es nicht kompatibel ist. |
Secure Endpoint Support Diagnosetool-Switches
ipsupporttool.exe
- Öffnen Sie die Eingabeaufforderung unter Windows.
- Navigieren Sie an der Eingabeaufforderung zum Ordner. Standardpfad: C:\Program Files\Cisco\AMP\X.X.X\, X.X.X steht für die Versionsnummer).
cd C:\Program Files\Cisco\AMP\8.2.1.21612\ - Führen Sie die verfügbaren Switches aus.
ipsupporttool.exe
Achtung: Alle Switches, die auf eine Ordnerauswahl verweisen, erfordern, dass die Ordner bereits vorhanden sind.
| Befehlszeilenschalter | Befehlsbeschreibung | Besondere Hinweise |
| -o <Pfad> |
Gibt den Ausgabeordner für das Support-Tool an. |
Standardmäßig wird der Desktop angezeigt, wenn diese Option nicht angegeben ist. |
| -d <Installationspfad> |
Gibt den Ordner an, aus dem das Windows-Supporttool Dateien abrufen kann. |
Wenn nicht angegeben, wird standardmäßig das Installationsverzeichnis von Secure Endpoint verwendet. |
| -t <Minuten> |
Führt für die angegebene Zeit eine zeitgesteuerte Diagnose der Debugstufe im Windows-Supporttool aus. Die Zeitdauer wird in Minuten angegeben. |
Sichere Endpunkt-UI-Switches
iptraytool.exe
Hinweis: iptraytool.exe ist nur für ältere Versionen von Secure Endpoint verfügbar.
- Öffnen Sie die Eingabeaufforderung unter Windows.
- Navigieren Sie an der Eingabeaufforderung zum Ordner. Standardpfad: C:\Program Files\Cisco\AMP\X.X.X\, X.X.X steht für die Versionsnummer).
cd C:\Program Files\Cisco\AMP\7.5.3.20938\ - Führen Sie die verfügbaren Switches aus.
iptray.exe
| Befehlszeilenschalter | Befehlsbeschreibung | Besondere Hinweise |
| -f |
Ermöglicht die Aktivierung der Client-Benutzeroberfläche über die Befehlszeile. |
Dies ist nur erforderlich, wenn die grafische Benutzeroberfläche eines Endpunkts über Richtlinie deaktiviert ist, wobei die Option Client-Benutzeroberfläche starten deaktiviert ist. |
SFC-Switches für sichere Endgeräte
sfc.exe
- Öffnen Sie die Eingabeaufforderung unter Windows.
- Navigieren Sie an der Eingabeaufforderung zum Ordner. Standardpfad: C:\Program Files\Cisco\AMP\X.X.X\, X.X.X steht für die Versionsnummer).
cd C:\Program Files\Cisco\AMP\8.2.1.21612\ - Ausführen der verfügbaren Switches
sfc.exe
| Befehlszeilenschalter | Befehlsbeschreibung | Besondere Hinweise |
| s |
Starten Sie den Immunet Protect-Dienst (Windows Connector). Der Dienst muss zum Starten bereits bei SCM registriert sein. | |
| -k |
Beenden Sie den Immunet Protect-Dienst (Windows Connector). | Wenn der Verbindungsschutz aktiviert ist, geben Sie das Kennwort nach -k ein, um den Dienst erfolgreich zu beenden. |
| -u |
Deinstallieren Sie Immunet Protect (Windows Connector). Deaktivieren Sie den Dienst beim Windows-Dienststeuerungs-Manager (SCM). Diese Option wird vom Deinstallationsprogramm verwendet, um den Windows-Connector-Dienst zu deinstallieren. | |
| -r |
Setzt den Immunet Protect-Dienst (Windows Connector) zurück. Dies ähnelt der Option -i, installiert den Dienst jedoch nicht. Dies ist nützlich, um die lokale.xml-Beschädigung zu beheben. | |
| -l Start |
Debug- und Kernelprotokollierung dynamisch umschalten (Auslöser ist ein kleines L). | Dieser Status bleibt so lange erhalten, bis er deaktiviert wird, der Dienst neu gestartet wird oder eine neue Richtlinie konfiguriert wird, um die Protokollierungsebene zu ändern. |
| -l Stopp |
Deaktivieren Sie Debug- und Kernel-Protokollierung dynamisch (Der Auslöser ist ein Low-Case-L). | |
| -SHA_der_Datei entsperren |
Mit dieser Option wird die Ausführung eines Prozesses freigegeben. Nachdem dieser Befehlsschalter ausgeführt wurde, kann die Anwendung aus dem lokalen Kernelcache der Anwendungsblockierungsliste entfernt werden. |
Dieser Befehl kann verwendet werden, wenn eine Anwendung aufgrund eines Fehlers oder Fehlers blockiert wird und Sie die Blockierung der Anwendung schnell aufheben möchten, ohne 30 Minuten warten zu müssen oder den Computer neu zu starten. |
| Registrieren |
Diese Option kann die uuid und certs aus local.xml und der Registrierung löschen, während der Dienst ausgeführt wird, und löst eine erneute Registrierung aus. Local.xml und die Registrierung werden mit neuen Werten aktualisiert. Dies wird jedoch blockiert, wenn die ID-Synchronisierung aktiviert ist und der Connector wieder eine bestehende UUID erhält. Dadurch kann der Connector nach der erneuten Registrierung in die Standardgruppe/Richtlinie eingefügt werden, wenn das Installationspaket, das für die Erstinstallation verwendet wurde, geändert wurde. |
Wenn der Anschlussschutz aktiviert ist, müssen Sie Folgendes eingeben: sfc.exe - Registrierung _password_ |
| -forceupdate |
Diese Option erzwingt, dass der Connector die TETRA-Definitionen aktualisiert. |
Zugehörige Informationen
Revisionsverlauf
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
7.0 |
05-Feb-2024 |
Formatkorrektur |
6.0 |
24-Mar-2023 |
Switch zur Verwendung mit IPTray hinzugefügt.
Aktualisierter Titel, Einführung, SEO, maschinelle Übersetzung, Stilanforderungen und Formatierung. |
5.0 |
28-Feb-2022 |
Switch zur Verwendung mit IPTray hinzugefügt. |
4.0 |
03-Feb-2022 |
Aktualisierte Informationen zum neu registrierten Switch. |
3.0 |
12-Jan-2022 |
Entfernen Sie Switch-Optionen, die nicht mehr unterstützt werden. |
2.0 |
03-Nov-2021 |
Neuzuordnung von Updates. |
1.0 |
18-Sep-2018 |
Erstveröffentlichung |
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)