Introduction
Ce document décrit les différentes méthodes permettant de désactiver et d'activer le service de connecteur AMP.
Informations générales
Lors du dépannage, vous devez désactiver le service de connecteur AMP. Il y a quelques raisons pour lesquelles vous devez faire ceci :
- Pour supprimer une base de données ou un fichier journal endommagé.
- Pour désinstaller le connecteur AMP en raison d'une erreur, d'une installation endommagée ou incomplète.
- Remplacez le fichier policy.xml (à des fins de dépannage avancé).
Gérer le service de connecteur AMP sous Microsoft Windows
Panneau de configuration
Le connecteur AMP peut être désactivé via le Panneau de configuration. Pour désactiver le connecteur via le Panneau de configuration, procédez comme suit :
- Choisissez Démarrer > Panneau de configuration.
- Dans le Panneau de configuration, cliquez sur Système et sécurité, puis sur Outils d'administration.
- Double-cliquez sur Services.
- Dans la fenêtre Services, faites défiler la page vers le bas et recherchez le service Cisco AMP for Endpoints Connector.

- Cliquez avec le bouton gauche sur Cisco AMP for Endpoints Connector, puis cliquez sur Stop sous le nom du service sur la gauche.

Invite de commandes
Vous pouvez également utiliser l'invite de commandes afin de désactiver le service du connecteur AMP.
1. Vous devez identifier le nom de service correct.
2. Choisissez Démarrer > Panneau de configuration.
3. Dans le Panneau de configuration, cliquez sur Système et sécurité, puis sur Outils d'administration.
4. Double-cliquez sur Services.
5. Dans la fenêtre Services, faites défiler vers le bas et recherchez le service Cisco AMP for Endpoints Connector.
6. Cliquez avec le bouton droit sur ce service et cliquez sur Propriétés.
7. Notez ici le nom de service utilisé dans les étapes suivantes.

Remarque : le nom du service change en fonction de la version du connecteur AMP installé.
8. Accédez au menu Démarrer et recherchez le fichier cmd.exe.
9. Cliquez avec le bouton droit et sélectionnez Exécuter en tant qu'administrateur.

10. À l'invite de commandes, entrez cette commande afin d'arrêter le connecteur AMP :
C:\Windows\system32> net stop CiscoAMP_6.3.1

11. Vous pouvez également utiliser la commande wmic.
wmic service where name="CiscoAMP_6.3.1" call stopservice

12. Pour redémarrer le connecteur, entrez la commande suivante :
C:\Windows\system32> net start CiscoAMP_6.3.1
(OR)
wmic service where name="CiscoAMP_6.3.1" call startservice
13. Au démarrage d’un connecteur, cette sortie s’affiche.

Remarque : ces étapes ne fonctionnent pas si la protection par mot de passe du connecteur est activée. Suivez les étapes pour inclure le mot de passe de protection afin d'arrêter le service. Cette commande fonctionne uniquement sur les versions 4.3.0 et ultérieures du connecteur AMP.
14. Entrez la commande suivante :
sfc.exe -k password
Remplacez le mot « password » par le mot de passe réel défini dans votre stratégie.

Remarque : le répertoire change en fonction de la version du connecteur Cisco AMP installée.
Arrêter le service avec l'interface utilisateur
Vous pouvez également arrêter le service protégé par mot de passe à partir de l'interface utilisateur.

Gestion du service de connecteur AMP sur OSX
Afin de désactiver le service AMP sur OSX, entrez cette commande dans un terminal :
sudo launchctl unload /Library/LaunchDaemons/com.cisco.amp.daemon.plist
Afin d'activer le service AMP sur OSX, entrez cette commande dans un terminal :
sudo launchctl load /Library/LaunchDaemons/com.cisco.amp.daemon.plist
Gestion du service de connecteur AMP sous Linux (RHEL 6)
Afin de désactiver le service AMP sur Linux, entrez cette commande dans un terminal :
sudo initctl stop cisco-amp
Afin d'activer le service AMP sur Linux, entrez cette commande dans un terminal :
sudo initctl start cisco-amp
Gestion du service de connecteur AMP sous Linux (RHEL 7)
Afin de désactiver le service AMP sur Linux, entrez cette commande dans un terminal :
sudo systemctl stop cisco-amp
Afin d'activer le service AMP sur Linux, entrez cette commande dans un terminal :
sudo systemctl start cisco-amp
Informations connexes