Table des matières

Introduction

Informations générales

Commutateurs de ligne de commande Cisco Secure Endpoint

Commutateurs Secure Endpoint sfc.exe

Commutateurs Secure Endpoint ipsupporttool.exe

Commutateurs Secure Endpoint IPTray.exe

Informations connexes

Introduction

Ce document décrit les commutateurs de ligne de commande (CLI) disponibles pour être utilisés avec Cisco Secure Endpoint et ipsupporttool.exe.

Informations générales

L'interaction avec les terminaux, à la fois physiquement et via l'interface utilisateur graphique (GUI), n'est pas toujours disponible pour l'accessibilité dans des environnements spécifiques. Cisco Secure Endpoint propose plusieurs approches pour l'interaction. Ce document peut fournir les commutateurs pour l'interface de ligne de commande.

Remarque : les commutateurs CLI du programme d'installation sont disponibles ici Commutateurs de ligne de commande pour Cisco Secure Endpoint Installer. La matrice des conditions de redémarrage est présentée ici Conditions de redémarrage d'AMP for Endpoints Windows Connector Update.

Commutateurs de ligne de commande Cisco Secure Endpoint

Commutateurs Secure Endpoint sfc.exe

1. Ouvrez votre invite de commandes sous Windows.

2. Accédez au dossier de l'invite de commandes. Chemin par défaut : C:\Program Files\Cisco\AMP\X.X.X\, le X.X.X indique le numéro de version).
cd C:\Program Files\Cisco\AMP\7.5.1\

3. Exécutez les commutateurs disponibles fournis.

Remarque : lors de l'exécution des commutateurs, aucune sortie ne peut être renvoyée en écho.

Commutateurs disponibles à utiliser avec sfc.exe.

- -s : Démarrez le service Immunet Protect (Connecteur Windows). Le service doit déjà avoir été enregistré auprès de SCM pour être démarré.

sfc.exe -s

- -k : Arrêtez le service Immunet Protect (Connecteur Windows). Si la protection du connecteur est activée, vous pouvez arrêter le service en utilisant : sfc.exe -k _password_

sfc.exe -k

sfc.exe -k examplepassword

- -i : Installer le service Immunet Protect (Connecteur Windows). Il définit également l'action par défaut à entreprendre si le service tombe en panne.

sfc.exe -i

- -u : désinstallez le service Immunet Protect (Connecteur Windows). Désinscrire le service avec le Gestionnaire de contrôle des services Windows (SCM). Cette option est utilisée par le programme de désinstallation pour désinstaller le service Connecteur Windows.

sfc.exe -u

- -r : Réinitialise le service Immunet Protect (Connecteur Windows). Cette option est très similaire à l'option -i, mais n'installe pas le service. Cela est utile pour réparer la corruption local.xml.

sfc.exe -r

- -l start to enable et -l stop to disable. (Le déclencheur est un L minuscule.) - Bascule dynamiquement la journalisation du débogage et du noyau. Cet état peut continuer jusqu'à ce qu'il soit désactivé, que le service soit redémarré ou qu'une nouvelle stratégie soit configurée pour modifier le niveau de journalisation.

sfc.exe -l start

sfc.exe -l stop

- -unblock SHA_of_the_file : Cette option permet de débloquer l'exécution d'un processus. Une fois ce commutateur de commande exécuté, l'application peut être supprimée du cache du noyau local de la liste de blocage d'application.

La situation pour utiliser ce commutateur de commande est quand une application est bloquée en raison d'un faux positif ou d'une erreur, et nous voulons débloquer rapidement l'application sans attendre 30 minutes ou redémarrer la machine.

sfc.exe -unblock f5b6ab29506d5818a2f8d328029bb2fcb5437695702f3c9900138140f3cd980c

- -reregister (à partir de Connector v.6.2.1) : cette option peut effacer l'uuid et les certificats du fichier local.xml et du registre pendant l'exécution du service, et déclenche une réinscription. Local.xml et le Registre sont mis à jour avec de nouvelles valeurs. Cependant, cette option est bloquée si la synchronisation d'ID est activée et si le connecteur obtient à nouveau l'UUID existant.  Cela peut placer le connecteur dans le groupe/la stratégie par défaut après la réinscription si le package d'installation utilisé pour l'installation initiale a été modifié.  Si la protection du connecteur est activée, vous devez entrer ce qui suit : sfc.exe -reregister _password_

sfc.exe -reregister

sfc.exe -reregister examplepassword

- -forceupdate (à partir de Connector v.7.2.7) : cette option peut forcer le connecteur à mettre à jour les définitions TETRA.

sfc.exe -forceupdate

Commutateurs Secure Endpoint ipsupporttool.exe

1. Ouvrez votre invite de commandes sous Windows.

2. Accédez au dossier de l'invite de commandes. Chemin par défaut : C:\Program Files\Cisco\AMP\X.X.X\, le X.X.X indique le numéro de version).
cd C:\Program Files\Cisco\AMP\6.1.7\

3. Exécutez les commutateurs disponibles fournis.

Remarque : lors de l'exécution des commutateurs, aucune sortie ne peut être renvoyée en écho.

Commutateurs disponibles avec ipsupporttool.exe :

Attention : tous les commutateurs qui référencent un choix de dossier nécessitent la création des dossiers avant la spécification.

- -d : Spécifie le dossier à partir duquel l'outil de support Windows peut récupérer des fichiers.

- S'il n'est pas spécifié, l'outil de support peut récupérer des fichiers du répertoire du connecteur actuel.

ipsupporttool.exe -d C:\Program Files\Cisco\AMP\6.1.7\TestFolder\

- -o : spécifie le dossier de sortie de l'outil Support. La valeur par défaut est le bureau si cette option n'est pas spécifiée.

ipsupporttool.exe -o C:\Program Files\Cisco\AMP\6.1.7\TestFolder\

- -t : exécute un diagnostic de niveau de débogage temporisé à partir de l'outil de support Windows pendant la durée spécifiée. La durée est spécifiée en minutes.

ipsupporttool.exe -t 5

Commutateurs Secure Endpoint IPTray.exe

- -f : permet d'activer l'interface utilisateur du client à partir de la ligne de commande.  Cela n'est nécessaire que si l'interface utilisateur graphique d'un terminal est désactivée via la stratégie lorsque l'option Démarrer l'interface utilisateur du client est désactivée.

iptray.exe -f

Informations connexes

- Assistance et documentation techniques - Cisco Systems

- Cisco Secure Endpoint - Notes techniques

- Cisco Secure Endpoint - Guide de l'utilisateur