Commutateurs de ligne de commande Cisco Secure Endpoint

Mis à jour:5 février 2024
ID du document:213690

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit les commutateurs de ligne de commande (CLI) disponibles avec Cisco Secure Endpoint.

    Informations générales

    Cisco Secure Endpoint contient de nombreuses fonctionnalités et actions personnalisables qui peuvent être exécutées localement sur un terminal à l'aide de commutateurs de ligne de commande. Ce document les présente.

    Commutateurs de ligne de commande Cisco Secure Endpoint

    Commutateurs Secure Endpoint Installer

    amp_installer.exe

    1. Ouvrez l'invite de commandes sous Windows.

    2. Accédez au dossier dans lequel se trouve votre programme d'installation à l'invite de commandes (dossier Téléchargements utilisé comme exemple ci-dessous).
      cd C:\Users\sysadmin\Downloads

    3. Exécutez les commutateurs disponibles fournis.
      amp_protect.exe ​

    Remarque : aucune sortie ne sera retournée après l'exécution des commandes.

    tip-icon

    Conseil : plusieurs commutateurs peuvent être utilisés simultanément.

    Commutateur de ligne de commande Description de commande Remarques spéciales

    /S

    Utilisé pour mettre l'installateur en mode silencieux.

    /temppath

    Permet de spécifier un emplacement temporaire personnalisé pour les fichiers d'installation à extraire et à exécuter.

    /temppath C:\

    /desktopicon 0

    Permet de spécifier qu'aucune icône de bureau n'est créée.

    Il s'agit de la configuration par défaut et il n'est pas nécessaire de la fournir.

    /desktopicon 1

    Permet de spécifier la création d'une icône de bureau.

    /startmenu 0

    Les raccourcis du menu Démarrer ne sont pas créés.

    /startmenu 1

    Les raccourcis du menu Démarrer sont créés.

    Il s'agit de la configuration par défaut et il n'est pas nécessaire de la fournir.

    /contextmenu 0

    Désactive l'option Analyser maintenant dans le menu contextuel accessible par un clic droit.

    /contextmenu 1

    Active l'option Analyser maintenant dans le menu contextuel accessible par un clic droit.

    Il s'agit de la configuration par défaut et il n'est pas nécessaire de la fournir.

    /remove 0

    Désinstalle le connecteur et laisse les fichiers pour une réinstallation ultérieure.

    Les fichiers XML avec l'UUID restent et vous permettent de réutiliser l'objet ordinateur existant lors de la réinstallation du connecteur. Les fichiers journaux sont également conservés. Si un mot de passe de protection de connecteur est utilisé, il doit être spécifié à l'aide de l'indicateur /uninstallpassword.

    /remove 1

    Désinstalle le connecteur et supprime tous les fichiers associés.

    Si un mot de passe de protection de connecteur est utilisé, il doit être spécifié à l'aide de l'indicateur /uninstallpassword.

    /uninstallpassword

    Spécifie le mot de passe de désinstallation lors de l'utilisation de l'indicateur /remove. Doit être spécifié si la fonction de protection des connecteurs est activée

    Spécifiez le mot de passe de désinstallation après l'indicateur.

    /skipdfc 1

    Ignorez l'installation du pilote DFC.

    Tous les connecteurs installés avec cet indicateur doivent se trouver dans un groupe avec une stratégie dont le moteur réseau est désactivé. 

    /skiptetra 1

    Ignorez l'installation du pilote TETRA.

    Tous les connecteurs installés avec cet indicateur doivent faire partie d'un groupe avec une stratégie dont l'indicateur Tetra n'est pas activé.

    /D=[CHEMIN]

    Utilisé pour spécifier le répertoire dans lequel effectuer l'installation. Par exemple, /D=C:\

    Ce paramètre doit être spécifié comme dernier paramètre.

    Pour le commutateur de ligne de commande /D=, le répertoire d'installation par défaut diffère de Operating System. Voici les répertoires d'installation par défaut sous Microsoft Windows XP avec Service Pack 3 ou version ultérieure :

    Pour les plates-formes x86 :

    C:\Program Files (x86)\Cisco\AMP

    Pour les plates-formes x64 :

    C:\Program Files\Cisco\AMP

    /goldenimage 1

    		 Installe le connecteur pour préparer les images dorées

    Ce drapeau est conçu pour aider à préparer des images d'or dans des environnements virtuels. L'utilisation de cet indicateur empêche le connecteur de démarrer et de s'enregistrer lors de la création de l'image dorée. Pour plus d'informations, consultez :
    Comment préparer une image optimale avec des terminaux sécurisés
    https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

    /skiposcheck 1

    		 Ignore la vérification du système d'exploitation pendant l'installation.

    Cet indicateur peut être utilisé pour installer Secure Endpoint sur les systèmes d'exploitation avec lesquels il n'est pas compatible.



    Commutateurs d'outils de diagnostic Secure Endpoint Support

    ipsupporttool.exe

    1. Ouvrez l'invite de commandes sous Windows.

    2. Accédez au dossier de l'invite de commandes. Chemin par défaut : C:\Program Files\Cisco\AMP\X.X.X\, le X.X.X indique le numéro de version).
      cd C:\Program Files\Cisco\AMP\8.2.1.21612\
    3. Exécutez les commutateurs disponibles fournis.
      ipsupporttool.exe ​

    Remarque : lors de l'exécution des commutateurs, aucune sortie ne sera retournée.



    caution-icon

    Attention : tout commutateur faisant référence à un choix de dossier nécessite que les dossiers soient déjà présents

    Commutateur de ligne de commande Description de commande Remarques spéciales

    -o <chemin>

    Spécifie le dossier de sortie de l'outil Support.

     La valeur par défaut est le bureau si cette option n'est pas spécifiée.

    -d <chemin_installation>

    Spécifie le dossier à partir duquel l'outil de support Windows peut récupérer des fichiers.

    La valeur par défaut est le répertoire d'installation par défaut de Secure Endpoint si aucune valeur n'est spécifiée.

    -t <minutes>

    Exécute un diagnostic de niveau de débogage temporisé à partir de l'outil de support Windows pendant la durée spécifiée. La durée est spécifiée en minutes.

    Commutateurs d'interface utilisateur Secure Endpoint

    iptraytool.exe

    note-icon

    Remarque : iptraytool.exe n'est disponible que sur les versions héritées de Secure Endpoint.

    1. Ouvrez l'invite de commandes sous Windows.

    2. Accédez au dossier de l'invite de commandes. Chemin par défaut : C:\Program Files\Cisco\AMP\X.X.X\, le X.X.X indique le numéro de version).
      cd C:\Program Files\Cisco\AMP\7.5.3.20938\

    3. Exécutez les commutateurs disponibles fournis.
      iptray.exe

    Commutateur de ligne de commande Description de commande Remarques spéciales

    -f

    Permet de rendre l'interface utilisateur du client active à partir de la ligne de commande.

    Cela n'est nécessaire que si l'interface utilisateur graphique d'un terminal est désactivée via la stratégie lorsque l'option Démarrer l'interface utilisateur du client est désactivée.  

    Commutateurs SFC pour terminaux sécurisés

    sfc.exe

    1. Ouvrez l'invite de commandes sous Windows.

    2. Accédez au dossier de l'invite de commandes. Chemin par défaut : C:\Program Files\Cisco\AMP\X.X.X\, le X.X.X indique le numéro de version).
      cd C:\Program Files\Cisco\AMP\8.2.1.21612\

    3. Exécuter les commutateurs disponibles fournis
      sfc.exe



    Commutateur de ligne de commande Description de commande Remarques spéciales

    -s 

    		 Démarrez le service Immunet Protect (Connecteur Windows). Le service doit déjà avoir été enregistré auprès de SCM pour être démarré.

    -k 

    		 Arrêtez le service Immunet Protect (Connecteur Windows). Si la protection du connecteur est activée, saisissez le mot de passe après -k afin d'arrêter le service.

    -u

    		 Désinstallez le service Immunet Protect (Connecteur Windows). Désinscrire le service avec le Gestionnaire de contrôle des services Windows (SCM). Cette option est utilisée par le programme de désinstallation pour désinstaller le service Connecteur Windows.

    -r

    		 Réinitialise le service Immunet Protect (Connecteur Windows). Cette option est très similaire à l'option -i, mais n'installe pas le service. Cela est utile pour réparer la corruption local.xml.

    -l début

    		 Basculer dynamiquement le débogage et la journalisation du noyau (le déclencheur est un L minuscule). Cet état est conservé jusqu'à ce que vous le désactiviez, que le service redémarre ou qu'une nouvelle stratégie soit configurée pour modifier le niveau de journalisation.

    -l stop

    		 Désactivez le débogage et la journalisation du noyau dynamiquement (le déclencheur est un L minuscule).

    -unblock SHA_of_file

    Cette option débloque l'exécution d'un processus. Une fois ce commutateur de commande exécuté, l'application peut être supprimée du cache du noyau local de la liste de blocage d'application.

    		 Cette commande peut être utilisée lorsqu'une application est bloquée en raison d'un faux positif ou d'une erreur, et que vous souhaitez débloquer rapidement l'application sans attendre 30 minutes ni redémarrer la machine.

    réenregistrement

    Cette option peut effacer l'uuid et les certificats du fichier local.xml et du registre pendant l'exécution du service, et déclenche une réinscription. Local.xml et le Registre sont mis à jour avec de nouvelles valeurs. Cependant, cette option est bloquée si la synchronisation d'ID est activée et si le connecteur obtient à nouveau l'UUID existant.  Cela peut placer le connecteur dans le groupe/la stratégie par défaut après la réinscription si le package d'installation utilisé pour l'installation initiale a été modifié.

    		 Si la protection des connecteurs est activée, vous devez saisir les informations suivantes : sfc.exe -reregister _password_

    -forceupdate

    Cette option force le connecteur à mettre à jour les définitions TETRA.

    Informations connexes

    Historique de révision

    Révision Date de publication Commentaires
    7.0
    05-Feb-2024
    Correction de format
    6.0
    24-Mar-2023
    Commutateur ajouté pour une utilisation IPTray. Titre mis à jour, Introduction, SEO, Traduction automatique, Exigences de style et mise en forme.
    5.0
    28-Feb-2022
    Commutateur ajouté pour une utilisation IPTray.
    4.0
    03-Feb-2022
    Mise à jour des informations relatives au commutateur de réenregistrement.
    3.0
    12-Jan-2022
    Supprimez les options de commutateur qui ne sont plus prises en charge.
    2.0
    03-Nov-2021
    Rebranding des mises à jour.
    1.0
    18-Sep-2018
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Caly Hess
      Ingénieur de remontée Cisco AMP
    • Andrew Koelbel
      Ingénieur TAC Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits