Introducción
Este documento describe una lista de los switches disponibles en Cisco Secure Endpoint Installer. El instalador tiene switches de línea de comandos integrados. Puede utilizarlos con un software de implementación para automatizar la implementación de terminales seguros.
Precaución: Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Conmutadores de línea de comandos
A partir de la versión 5.1.13 del conector de AMP para Windows, el primer argumento pasado debe ser ' /R ', que es sólo un switch ficticio que se elimina y se procesa el siguiente argumento. Cualquier línea de comandos instala, actualiza y desinstala debe incluir este argumento como primer argumento. Consulte los ejemplos siguientes.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Switches disponibles
| Switch de línea de comandos |
Descripción del comando |
Notas especiales |
| /R /S |
Se utiliza para poner el instalador en modo silencioso. |
Esto se debe especificar como el primer parámetro para v5.1.13 o posterior. |
| /S |
Se utiliza para poner el instalador en modo silencioso. |
Esto se debe especificar como el primer parámetro para v5.1.11 o posterior. |
| /temppath |
Se utiliza para especificar una ubicación temporal personalizada para los archivos de instalación que se van a extraer y ejecutar. |
/temppath C:\ |
| /desktopicon 0 |
Se utiliza para especificar que no se crea un icono de escritorio. |
Ésta es la configuración predeterminada y no es necesario proporcionarla.
|
| /desktopicon 1 |
Se utiliza para especificar que se crea un icono de escritorio. |
|
| /startmenu 0 |
No se crean los accesos directos del menú Inicio. |
|
| /startmenu 1 |
Se crean los accesos directos del menú Inicio. |
Ésta es la configuración predeterminada y no es necesario proporcionarla. |
| /contextmenu 0 |
Inhabilita Scan Now en el menú contextual del botón derecho. |
|
| /contextmenu 1 |
Habilita Scan Now en el menú contextual del botón derecho. |
Ésta es la configuración predeterminada y no es necesario proporcionarla. |
| /remove 0 |
Desinstala el conector que deja los archivos para su posterior reinstalación. |
Los archivos XML con UUID seguirán permitiendo reutilizar el objeto de equipo existente al volver a instalar el conector. Los archivos de registro también se conservarán.
|
| /remove 1 |
Desinstala el conector y elimina todos los archivos asociados. |
|
| /uninstall password [Connector Protection Password] |
Le permite desinstalar el conector cuando tenga la protección del conector activada en la directiva. |
Debe suministrar la contraseña Connector Protection con este switch. |
| /skipdfc 1 |
Omitir la instalación del controlador DFC. |
Los conectores instalados con este indicador deben estar en un grupo con una política que tenga Red > Correlación de flujo de dispositivos (DFC) > Activar DFC sin marcar. |
| /skiptetra 1 |
Omitir la instalación del controlador TETRA. |
Cualquier conector instalado con este indicador debe estar en un grupo con una política que tenga File > Engines > Offline Engine configurado en Disabled. |
| /D=[PATH] |
Se utiliza para especificar el directorio que se va a realizar la instalación. Por ejemplo, /D=C:\
|
Esto se debe especificar como el último parámetro. Para el switch de la línea de comandos /D=, el directorio de instalación predeterminado varía del sistema operativo. Estos son los directorios de instalación predeterminados en Microsoft Windows XP con Service Pack 3 o posterior: Para plataformas x86: C:\Program Files (x86)\Cisco\AMP Para plataformas x64: C:\Program Files\Cisco\AMP |
| /overridepolicy 1 |
Reemplace el archivo policy.xml existente cuando se instala sobre una instalación de conector anterior. |
El switch overridepolicy debe especificarse como el último parámetro. Por ejemplo, este comando funciona: fireamp.exe /S /overridepolicy 1 Sin embargo, esta sintaxis no funciona: fireamp.exe /overridepolicy 1 /S |
| /overridepolicy 0 |
No reemplace el archivo policy.xml existente cuando esté instalado sobre una instalación de conector anterior. |
| /goldenimage 1 |
Instala un conector para prepararse para las imágenes doradas |
Este indicador está diseñado para ayudar a preparar imágenes doradas en entornos virtuales. El uso de este indicador evita que el conector se inicie y se registre durante la creación de la imagen dorada. Para obtener más información, visite:
Cómo preparar una imagen dorada con terminales seguros
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Switches predeterminados
Instalación con herramientas de implementación remota
Cuando se utiliza con herramientas de implementación remota, se utiliza este indicador adicional y se declara primero:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Instalación sin especificación de un switch
Si ejecuta el instalador de la línea de comandos y no especifica ningún switch, es equivalente a que se habiliten estos switches:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Sistemas operativos (OS) no compatibles
Si FireAMP no admite actualmente una versión del sistema operativo Windows, pero desea instalar un terminal seguro para realizar pruebas, puede utilizar este switch:
/skiposcheck 1
El switch se utiliza como se muestra a continuación:
AMPSetup.exe /skiposcheck 1
Desinstalación
Nota: El switch para la desinstalación se debe ejecutar con el paquete de instalación y no desinstalarlo.exe.
Para realizar una desinstalación silenciosa y completa de los conectores 5.1.11 o posterior, el switch sería:
FireAMPSetup.exe /S /remove 1
Para realizar una desinstalación deslizante y completa de los conectores v5.1.13 o posterior, el switch sería:
FireAMPSetup.exe /R /S /remove 1
También puede realizar esto en modos no deslizantes quitando el switch /S.
Información Relacionada
Comentarios