Introduzione
In questo documento viene descritto un elenco di switch disponibili in Cisco Secure Endpoint Installer. Il programma di installazione dispone di opzioni della riga di comando incorporate. È possibile utilizzarli con un software di distribuzione per automatizzare la distribuzione di Secure Endpoint.
Attenzione: Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Opzioni della riga di comando
A partire dalla versione 5.1.13 di AMP Connector for Windows, il primo argomento passato deve essere ' /R ', ovvero un parametro fittizio che viene rimosso ed elaborato il successivo argomento. È necessario includere questo argomento come primo argomento nelle installazioni, negli aggiornamenti e nelle disinstallazioni eseguite dalla riga di comando. Per esempi, vedere di seguito.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Switch disponibili
| Switch della riga di comando |
Descrizione comando |
Note speciali |
| /R /S |
Consente di impostare la modalità automatica per l'installazione. |
Deve essere specificato come primo parametro per v5.1.13 o versione successiva. |
| /S |
Consente di impostare la modalità automatica per l'installazione. |
Deve essere specificato come primo parametro per v5.1.1 o versioni precedenti. |
| /temppath |
Consente di specificare un percorso temporaneo personalizzato per i file di installazione da estrarre ed eseguire. |
/temppath C:\ |
| /desktopicon 0 |
Consente di specificare che non verrà creata un'icona del desktop. |
Questa è la configurazione predefinita e non deve essere fornita.
|
| /desktopicon 1 |
Utilizzato per specificare la creazione di un'icona del desktop. |
|
| /startmenu 0 |
I collegamenti del menu Start non vengono creati. |
|
| /menu Start 1 |
Vengono creati i collegamenti del menu Start. |
Questa è la configurazione predefinita e non deve essere fornita. |
| /contextmenu 0 |
Disabilita Scan Now dal menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse. |
|
| /contextmenu 1 |
Abilita Scan Now nel menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse. |
Questa è la configurazione predefinita e non deve essere fornita. |
| /remove 0 |
Disinstalla il connettore lasciando i file per una successiva reinstallazione. |
I file XML con l'UUID rimarranno tali e consentiranno di riutilizzare l'oggetto computer esistente durante la reinstallazione del connettore. Verranno mantenuti anche i file di registro.
|
| /remove 1 |
Disinstalla il connettore e rimuove tutti i file associati. |
|
| /uninstallpassword [Password protezione connettore] |
Consente di disinstallare il connettore quando nel criterio è abilitata la protezione del connettore. |
È necessario fornire la password di protezione del connettore con lo switch. |
| /skipdfc 1 |
Ignora l'installazione del driver DFC. |
Tutti i connettori installati con questo flag devono appartenere a un gruppo con un criterio per cui Rete > DFC (Device Flow Correlation) > Abilita DFC è deselezionato. |
| /skiptetra 1 |
Ignorare l'installazione del driver TETRA. |
Tutti i connettori installati con questo flag devono appartenere a un gruppo con un criterio in cui File > Motori > Motore offline è impostato su Disabilitato. |
| /D=[PERCORSO] |
Consente di specificare la directory in cui eseguire l'installazione. Ad esempio, /D=C:\
|
Deve essere specificato come ultimo parametro. Per lo switch da riga di comando /D=, la directory di installazione predefinita varia a seconda del sistema operativo. Di seguito sono elencate le directory di installazione predefinite in Microsoft Windows XP con Service Pack 3 o versione successiva: Per le piattaforme x86: C:\Program Files (x86)\Cisco\AMP Per le piattaforme x64: C:\Program Files\Cisco\AMP |
| /overridepolicy 1 |
Sostituisci il file policy.xml esistente se installato su un'installazione Connector precedente. |
È necessario specificare l'opzione overridepolicy come ultimo parametro. Ad esempio, questo comando funziona: fireamp.exe /S /overridepolicy 1 Tuttavia, questa sintassi non funziona: fireamp.exe /overridepolicy 1 /S |
| /overridepolicy 0 |
Non sostituire il file policy.xml esistente se installato in una precedente installazione di Connector. |
| /goldenimage 1 |
Installa il connettore per preparare le immagini dorate |
Questo flag è progettato per aiutare a preparare immagini dorate in ambienti virtuali. L'uso di questo flag impedisce l'avvio e la registrazione del connettore durante la creazione dell'immagine dorata. Per ulteriori informazioni, vedere:
Come preparare un'immagine dorata con endpoint sicuri
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Switch predefiniti
Installa con strumenti di distribuzione remota
Se utilizzato con gli strumenti di distribuzione remota, viene utilizzato questo flag aggiuntivo, dichiarato per primo:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Installazione senza le specifiche di uno switch
Se si esegue il programma di installazione dalla riga di comando e non si specifica alcuna opzione, l'attivazione di queste opzioni equivale a quanto segue:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Sistemi operativi non supportati
Se una versione del sistema operativo Windows non è attualmente supportata da FireAMP, ma si desidera installare un endpoint sicuro a scopo di test, è possibile utilizzare questo switch:
/skiposcheck 1
Lo switch viene utilizzato come mostrato di seguito:
AMPSetup.exe /skiposcheck 1
Disinstallazione
Nota: Lo switch per la disinstallazione deve essere eseguito sul pacchetto di installazione e non su uninstall.exe.
Per eseguire una disinstallazione invisibile all'utente e completa dei connettori 5.1.1 o versioni precedenti, lo switch deve essere:
FireAMPSetup.exe /S /remove 1
Per eseguire una disinstallazione completa e silenziosa dei connettori v5.1.13 o successive, lo switch deve essere:
FireAMPSetup.exe /R /S /remove 1
È inoltre possibile eseguire queste operazioni in modalità non silenziosa rimuovendo l'opzione /S.
Informazioni correlate
Feedback