概要
このドキュメントでは、Cisco Secure Endpoint Installerで使用可能なスイッチのリストについて説明します。インストーラにはコマンドラインスイッチが組み込まれています。これを導入ソフトウェアとともに使用して、セキュアエンドポイントの導入を自動化できます。
注意:本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
コマンド ライン スイッチ
AMP Connector for Windowsのバージョン5.1.13以降では、渡される最初の引数は'/R 'である必要があります。これは、取り除かれ、次の引数が処理されます。コマンドラインのインストール、更新、およびアンインストールでは、この引数を最初の引数として含める必要があります。例については、次を参照してください。
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
使用可能なスイッチ
コマンド ライン スイッチ |
コマンドの説明 |
特記事項 |
/R /S |
インストーラをサイレント モードに切り替える場合に使用します。 |
v5.1.13以降の最初のパラメータとして指定する必要があります。 |
/S |
インストーラをサイレント モードに切り替える場合に使用します。 |
これは、v5.1.11以前の最初のパラメータとして指定する必要があります。 |
/temppath |
抽出して実行するインストールファイルのカスタムの一時ロケーションを指定するために使用します。 |
/temppath C:\ |
/desktopicon 0 |
デスクトップ アイコンが作成されないように指定する場合に使用します。 |
これはデフォルトの設定であり、提供する必要はありません。
|
/desktopicon 1 |
デスクトップ アイコンが作成されるように指定する場合に使用します。 |
|
/startmenu 0 |
[Start] メニューのショートカットは作成されません。 |
|
/startmenu 1 |
[Start] メニューのショートカットが作成されます。 |
これはデフォルトの設定であり、提供する必要はありません。 |
/contextmenu 0 |
右クリック コンテキスト メニューの [Scan Now] が無効になります。 |
|
/contextmenu 1 |
右クリック コンテキスト メニューの [Scan Now] が有効になります。 |
これはデフォルトの設定であり、提供する必要はありません。 |
/remove 0 |
後で再インストールできるように、残りのファイルを残すコネクタをアンインストールします。 |
UUIDを持つXMLファイルは、コネクタの再インストール時に既存のコンピュータオブジェクトを再利用できます。ログファイルも保存されます。
|
/remove 1 |
コネクタをアンインストールし、関連付けられたすべてのファイルを削除します。 |
|
/uninstallpassword [Connector Protection Password] |
ポリシーでコネクタの保護を有効にしていた場合は、コネクタをアンインストールできるようにします。 |
このスイッチを使用して、コネクタ保護パスワードを指定する必要があります。 |
/skipdfc 1 |
DFC ドライバのインストールをスキップします。 |
このフラグを使用してインストールしたコネクタは、[Network] > [Device Flow Correlation (DFC)] > [Enable DFC] がオフになっているポリシーを使用してグループに含める必要があります。 |
/skiptetra 1 |
TETRA ドライバのインストールをスキップします。 |
このフラグを使用してインストールしたコネクタは、[File] > [Engines] > [Offline Engine] が [Disabled] に設定されているポリシーを使用してグループに含める必要があります。 |
/D=[PATH] |
インストールを実行するディレクトリを指定するために使用します。たとえば、 /D=C:\
|
これは、最後のパラメータとして指定する必要があります。 /D= コマンド ライン スイッチのデフォルトのインストール ディレクトリはオペレーティング システムによって異なります。次に、Service Pack 3 搭載した Microsoft Windows XP のデフォルトのインストール ディレクトリを示します。 x86 プラットフォームの場合: C:\Program Files (x86)\Cisco\AMP x64 プラットフォームの場合: C:\Program Files\Cisco\AMP |
/overridepolicy 1 |
以前のコネクタ インストール上にインストールした場合は、既存の policy.xml ファイルを置換します。 |
overridepolicy スイッチスイッチは、最後のパラメータとして指定する必要があります。たとえば、次のコマンドは機能します。 fireamp.exe /S /overridepolicy 1 ただし、次のシンタックスは機能しません。 fireamp.exe /overridepolicy 1 /S |
/overridepolicy 0 |
以前のコネクタ インストール上にインストールした場合は、既存の policy.xml ファイルを置換しないでください。 |
/goldenimage 1 |
ゴールデンイメージの準備のためにコネクタをインストール |
このフラグは、仮想環境でのゴールデンイメージの準備に役立つように設計されています。このフラグを使用すると、ゴールデンイメージの作成中にコネクタが起動して登録できなくなります。詳細については、次を参照してください。 セキュアエンドポイントでゴールデンイメージを準備する方法 https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
デフォルトのスイッチ
リモート導入ツールを使用してインストール
リモート導入ツールで使用する場合、次の追加フラグを使用し、最初に宣言されます。
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
スイッチの仕様なしでインストールする
コマンド ライン インストーラを実行し、スイッチを指定しない場合は、次のスイッチが有効になっていることと同等になります。
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
サポートされていないオペレーティングシステム(OS)
Windowsオペレーティングシステムのバージョンが現在FireAMPでサポートされていないものの、テスト目的でセキュアエンドポイントをインストールする場合は、次のスイッチを使用できます。
/skiposcheck 1
このスイッチは、次のように使用します。
AMPSetup.exe /skiposcheck 1
アンインストール
注:uninstall.exeではなく、インストールパッケージに対してアンインストール用のスイッチを実行する必要があります。
コネクタ5.1.11以前のサイレントおよび完全なアンインストールを実行するには、スイッチは次のようになります。
FireAMPSetup.exe /S /remove 1
コネクタv5.1.13以降のスリムな完全アンインストールを実行するには、次のスイッチを使用します。
FireAMPSetup.exe /R /S /remove 1
また、/Sスイッチを取り外すことで、非スライズモードでこれらを実行することもできます。
関連情報