はじめに
このドキュメントでは、Cisco Secure Endpoint InstallerのCLIスイッチの使用方法について説明します。
前提条件
要件
このドキュメントに関する固有の要件はありません。
使用するコンポーネント
このドキュメントの情報は、次のコンポーネントに基づくものです。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
背景説明
インストーラには、コマンドラインスイッチが組み込まれています。展開ソフトウェアと組み合わせて使用することで、セキュアなエンドポイントの展開を自動化できます。
コマンド ライン スイッチ
Windows用AMPコネクタのバージョン5.1.13以降では、渡される最初の引数は「 /R」である必要があります。これは、削除されたダミースイッチであり、次の引数が処理されます。
インストール、更新、およびアンインストールを行うコマンドラインでは、最初の引数としてこの引数を含める必要があります。
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
使用可能なスイッチ
コマンド ライン スイッチ |
コマンドの説明 |
特記事項 |
/R /S |
インストーラをサイレント モードに切り替える場合に使用します。 |
これは、v5.1.13以降の最初のパラメータとして指定する必要があります。 |
/S |
インストーラをサイレント モードに切り替える場合に使用します。 |
これは、v5.1.11以前のバージョンの最初のパラメータとして指定する必要があります。 |
/temppath |
インストールファイルを抽出して実行するカスタムの一時的な場所を指定するために使用します。 |
/temppath C:\ |
/desktopicon 0 |
デスクトップ アイコンが作成されないように指定する場合に使用します。 |
これはデフォルト設定であり、指定する必要はありません。
|
/desktopicon 1 |
デスクトップ アイコンが作成されるように指定する場合に使用します。 |
|
/startmenu 0 |
[Start] メニューのショートカットは作成されません。 |
|
/startmenu 1 |
[Start] メニューのショートカットが作成されます。 |
これはデフォルト設定であり、指定する必要はありません。 |
/contextmenu 0 |
右クリック コンテキスト メニューの [Scan Now] が無効になります。 |
|
/contextmenu 1 |
右クリック コンテキスト メニューの [Scan Now] が有効になります。 |
これはデフォルト設定であり、指定する必要はありません。 |
/remove 0 |
コネクタをアンインストールし、後で再インストールするためにファイルを残します。 |
UUIDを持つXMLファイルはそのまま残り、コネクタを再インストールするときに既存のコンピュータオブジェクトを再利用できます。ログファイルも保存されます。
|
/remove 1 |
コネクタをアンインストールし、関連付けられたすべてのファイルを削除します。 |
|
/uninstallpassword [Connector Protection Password] |
ポリシーでコネクタの保護を有効にしていた場合は、コネクタをアンインストールできるようにします。 |
このスイッチを使用して、コネクタ保護パスワードを指定する必要があります。 |
/skipdfc 1 |
DFC ドライバのインストールをスキップします。 |
このフラグを使用してインストールしたコネクタは、[Network] > [Device Flow Correlation (DFC)] > [Enable DFC] がオフになっているポリシーを使用してグループに含める必要があります。 |
/skiptetra 1 |
TETRA ドライバのインストールをスキップします。 |
このフラグを使用してインストールしたコネクタは、[File] > [Engines] > [Offline Engine] が [Disabled] に設定されているポリシーを使用してグループに含める必要があります。 |
/D=[PATH] |
インストールを実行するディレクトリを指定するために使用します。例:/D=C:\ |
これは、最後のパラメータとして指定する必要があります。 /D= コマンド ライン スイッチのデフォルトのインストール ディレクトリはオペレーティング システムによって異なります。次に、Service Pack 3 搭載した Microsoft Windows XP のデフォルトのインストール ディレクトリを示します。 x86 プラットフォームの場合: C:\Program Files (x86)\Cisco\AMP x64 プラットフォームの場合: C:\Program Files\Cisco\AMP |
/goldenimage 1 |
ゴールデンイメージ用にコネクタをインストールします |
このフラグは、仮想環境でゴールデンイメージを準備するために設計されています。このフラグを使用すると、ゴールデンイメージの作成中にコネクタが開始および登録されなくなります。詳細については、次のサイトを参照してください。 セキュアエンドポイントでゴールデンイメージを準備する方法 https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
デフォルトのスイッチ
リモート展開ツールを使用したインストール
リモート導入ツールで使用する場合、次の追加フラグを使用し、最初に宣言されます。
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
スイッチを指定せずにインストールする
コマンド ライン インストーラを実行し、スイッチを指定しない場合は、次のスイッチが有効になっていることと同等になります。
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
サポート対象外のオペレーティングシステム(OS)
Windowsオペレーティングシステムのバージョンが現在FireAMPでサポートされていない場合、テスト目的でセキュアエンドポイントをインストールするには、次のスイッチを使用します。
/skiposcheck 1
このスイッチは、次のように使用します。
AMPSetup.exe /skiposcheck 1
アンインストール
注:アンインストール用のスイッチは、uninstall.exeではなく、インストールパッケージに対して実行する必要があります。
コネクタ5.1.11以前のサイレントアンインストールおよびcompleteアンインストールを実行するスイッチは次のとおりです。
FireAMPSetup.exe /S /remove 1
コネクタv5.1.13以降のサイレントアンインストールおよびcompleteアンインストールを実行するスイッチは次のとおりです。
FireAMPSetup.exe /R /S /remove 1
また、/Sスイッチを取り外して、non-silentモードで実行することもできます。
関連情報