Secure Endpoint Connector for Windowsのインストール、設定、およびアンインストール

はじめに

このドキュメントでは、Windows用のセキュアエンドポイントコネクタをインストールして設定するプロセスについて説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Windows オペレーティング システム
• セキュアなエンドポイントコンソール

使用するコンポーネント

このドキュメントの情報は、Cisco Secure Endpoint for Endpoints for Windowsに基づくものです。

このドキュメントの情報は、特定の環境にあるデバイスに基づいて作成されました。

• Windows 10デバイス
• セキュアなエンドポイントコンソール

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

インストール

コンソール経由でのインストーラのダウンロード

• ポリシー設定でインストーラをダウンロードするには、セキュアエンドポイントコンソールにログインする必要があります。ダッシュボードにアクセスしたら、新しいグループを作成するか、既存のグループを使用します。
• グループを選択したら、ポリシーを作成するか、既存のポリシーを使用します。
• ポリシー設定のManagement > Policiesの順に移動し、ポリシーを展開して、Editをクリックします。Product Updatesセクションで、インストールするバージョンを選択します。
• Management > Download connectorの順に移動します。
• コネクタをインストールするエンドポイントが属するグループを選択します。
• パッケージを使用するには、Downloadを選択します。URLを使用して共有すると、他のユーザがパッケージをダウンロードできるようになります。

コネクタ設置

必要なWindowsマシンにインストーラをダウンロードしたら、コネクタのインストールに進むことができます。

Nextをクリックし、デスクトップにショートカットを作成するかどうかを選択します。

追加の設定を行わずにコネクタをダウンロードする場合は、インストーラを実行し、ウィザードに従います。

コマンドラインスイッチ

コマンドラインスイッチを使用すると、セキュアエンドポイントコネクタの導入を自動化できます。

コマンドラインスイッチを使用してコネクタをインストールする場合は、次の使用可能なコマンドのリストを参照してください。

• /desktopicon デスクトップアイコンを作成するかどうかを指定するには
• /startmenu [スタート]メニューのショートカットを有効または無効にするには
• /contextmenu [今すぐスキャン]オプションを有効または無効にするには
• /remove 0 ただし、コネクタをアンインストールする場合、Secure Endpointのファイルとフォルダはエンドポイントに残ります
• /remove 1 をクリックしてコネクタをアンインストールします。セキュアエンドポイントのファイルとフォルダがデバイスから完全に削除されます。
• /uninstallpassword connector Protectionパスワードがある場合は、このコマンドを使用してパスワードを追加し、コネクタをアンインストールできます。
• /skipdfc 1 dfcドライバはデフォルトでインストールされるため、ドライバをインストールしない場合。このコマンドは、DFCドライバのインストールをスキップする場合に便利です。
• /skiptetra 1 Tetraドライバもデフォルトでインストールされ、このコマンドはドライバのインストールを回避します。

詳細については、『ユーザガイド』を参照してください。

コマンドラインスイッチを使用してセキュアエンドポイントコネクタをインストールするには、次の手順を実行します。

• コネクタをインストールするデバイスに移動します。
• Windowsのコマンドラインを開き、パッケージが格納されているフォルダに移動します。
• 次に、図に示すように、パッケージ名を入力し、その後に好みのコマンドラインスイッチを入力します。

コネクタを以前のバージョンにダウングレードする

残念ながら、Secure Endpointには製品に組み込まれているダウングレード機能はありません。ダウングレードプロセスでは、コネクタをアンインストールし、直接または既存のシステム管理方法で、古いコネクタをエンドポイントに再インストールする必要があります。

Windows UIを使用したアンインストール

エクスプローラーを開き、C:\Program Files\Cisco\AMP\<version_number>に移動して、 uninstall.exeを実行します。

Uninstall Complete画面が表示されるまで、Uninstallメニューを実行します。

[閉じる]を選択します。コネクタを再インストールするかどうかを尋ねられたら、[はい]を選択して履歴データを保持するか、[いいえ]を選択してすべてのデータを削除します。

コマンドラインスイッチ

コネクタのサイレントおよび完全アンインストールを実行する場合、スイッチは次のようになります。

FireAMPSetup.exe /R /S /remove 1

また、/Sを削除すると、non-silentモードでも実行できます。

アンインストールが完了したら、「インストール」セクションに示すように、ダウングレードする前のバージョンをインストールします。

確認

このセクションでは、設定が正常に動作していることを確認します。

この時点で、Windowsコネクタがインストールされます。

セキュアエンドポイントコネクタのグラフィカルインターフェイスに移動して、ステータスがConnectedであることを確認できます。

セキュアエンドポイントインターフェイスにアクセスするには、コンピュータの検索タスクバーを開いて「AMP for Endpoints connector」を探すか、C:\Program Files\Cisco\AMP\<connector version>の下にあるiptray.exeファイルを探して開きます。

Windowsサービスからセキュアエンドポイントが正しく動作していることを確認するもう1つの方法は、Cisco Secure Endpointサービスがデバイスで実行されているかどうかを確認することです。

関連情報

• エンドポイント向けAMPの導入戦略
• エンドポイント向けAMPの導入方法とベストプラクティス
• テクニカル サポートとドキュメント - Cisco Systems