Introduzione
In questo documento viene descritto come usare lo switch CLI per Cisco Secure Endpoint Installer.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni di questo documento si basano su questo componente:
- AMP Connector per Windows
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
Il programma di installazione dispone di opzioni della riga di comando incorporate. È possibile utilizzarli con un software di distribuzione per automatizzare la distribuzione di Secure Endpoint.
Opzioni della riga di comando
A partire dalla versione 5.1.13 di AMP Connector for Windows, il primo argomento passato deve essere ' /R ', ovvero un parametro fittizio che viene rimosso e viene elaborato l'argomento successivo.
Qualsiasi riga di comando che installa, aggiorna e disinstalla deve includere questo argomento come primo argomento.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Switch disponibili
| Opzione della riga di comando |
Descrizione comando |
Note speciali |
| /R /S |
Utilizzato per impostare la modalità invisibile all'utente. |
Deve essere specificato come primo parametro per v5.1.13 o versione successiva. |
| /S |
Utilizzato per impostare la modalità invisibile all'utente. |
Deve essere specificato come primo parametro per v5.1.1 o versioni precedenti. |
| /temppath |
Consente di specificare un percorso temporaneo personalizzato per i file di installazione da estrarre ed eseguire. |
/temppath C:\ |
| /desktopicon 0 |
Utilizzato per specificare che non viene creata un'icona del desktop. |
Questa è la configurazione predefinita e non deve essere fornita.
|
| /desktopicon 1 |
Utilizzato per specificare la creazione di un'icona del desktop. |
|
| /startmenu 0 |
I collegamenti del menu Start non vengono creati. |
|
| /menu Start 1 |
Vengono creati i collegamenti del menu Start. |
Questa è la configurazione predefinita e non deve essere fornita. |
| /contextmenu 0 |
Disabilita la funzione Digitalizza ora dal menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse. |
|
| /contextmenu 1 |
Abilita Scansione immediata nel menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse. |
Questa è la configurazione predefinita e non deve essere fornita. |
| /remove 0 |
Disinstalla il connettore e lascia i file per una successiva reinstallazione. |
I file XML con l'UUID rimangono e consentono di riutilizzare l'oggetto computer esistente durante la reinstallazione del connettore. Vengono conservati anche i file di registro.
|
| /remove 1 |
Disinstalla il connettore e rimuove tutti i file associati. |
|
| /uninstallpassword [Password protezione connettore] |
Consente di disinstallare il connettore quando nel criterio è attivata la protezione del connettore. |
Con lo switch è necessario fornire la password di protezione del connettore. |
| /skipdfc 1 |
Ignora l'installazione del driver DFC. |
Tutti i connettori installati con questo flag devono appartenere a un gruppo con un criterio per cui Network > Device Flow Correlation (DFC) > Enable DFC non è selezionato. |
| /skiptetra 1 |
Ignorare l'installazione del driver TETRA. |
Tutti i connettori installati con questo flag devono trovarsi in un gruppo con un criterio con File > Motori > Motore offline impostato su Disattivato. |
| /D=[PERCORSO] |
Consente di specificare la directory in cui eseguire l'installazione. Ad esempio, /D=C:\ |
Deve essere specificato come ultimo parametro. Per l'opzione della riga di comando /D=, la directory di installazione predefinita varia a seconda del sistema operativo. Di seguito sono elencate le directory di installazione predefinite in Microsoft Windows XP con Service Pack 3 o versione successiva: Per le piattaforme x86: C:\Program Files (x86)\Cisco\AMP Per le piattaforme x64: C:\Program Files\Cisco\AMP |
| /goldenimage 1 |
Installa il connettore per preparare le immagini dorate |
Questo flag è progettato per aiutare a preparare immagini dorate in ambienti virtuali. L'uso di questo flag impedisce l'avvio e la registrazione del connettore durante la creazione dell'immagine dorata. Per ulteriori informazioni, vedere:
Come preparare un'immagine dorata con endpoint sicuri
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Switch predefiniti
Installa con strumenti di distribuzione remota
Se utilizzato con gli strumenti di distribuzione remota, viene utilizzato questo flag aggiuntivo, dichiarato per primo:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Installazione senza le specifiche di uno switch
Se si esegue il programma di installazione dalla riga di comando e non si specifica alcuna opzione, l'attivazione di queste opzioni equivale a quanto segue:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Sistemi operativi non supportati
Se una versione del sistema operativo Windows non è attualmente supportata da FireAMP, per installare un endpoint sicuro a scopo di test, utilizzare questo switch:
/skiposcheck 1
Lo switch viene utilizzato come mostrato di seguito:
AMPSetup.exe /skiposcheck 1
Disinstallazione
Nota: l'opzione per la disinstallazione deve essere eseguita con il pacchetto di installazione e non con uninstall.exe.
Per eseguire una disinstallazione invisibile all'utente e completa dei connettori 5.1.1 o versioni precedenti, lo switch è:
FireAMPSetup.exe /S /remove 1
Per eseguire una disinstallazione invisibile all'utente e completa dei connettori v5.1.13 o versioni successive, lo switch è:
FireAMPSetup.exe /R /S /remove 1
È inoltre possibile eseguire queste operazioni in modalità non silenziosa rimuovendo l'opzione /S.
Informazioni correlate
Feedback