소개
이 문서에서는 Cisco Secure Endpoint Installer에서 사용 가능한 스위치 목록을 설명합니다. 설치 프로그램에는 명령줄 스위치가 내장되어 있습니다. 이를 구축 소프트웨어와 함께 사용하여 보안 엔드포인트 구축을 자동화할 수 있습니다.
주의: 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.
명령줄 스위치
Windows용 AMP Connector 버전 5.1.13부터 전달된 첫 번째 인수는 '/R '이어야 합니다. 이 스위치는 제거된 더미 스위치이며 다음 인수는 처리됩니다. 명령줄 설치, 업데이트 및 제거는 이 인수를 첫 번째 인수로 포함해야 합니다. 예를 보려면 아래를 참조하십시오.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
사용 가능한 스위치
| 명령줄 스위치 |
명령 설명 |
특별 메모 |
| /R /S |
설치 프로그램을 무음 모드로 설정하는 데 사용됩니다. |
v5.1.13 이상의 첫 번째 매개변수로 지정해야 합니다. |
| /S |
설치 프로그램을 무음 모드로 설정하는 데 사용됩니다. |
v5.1.11 이상의 첫 번째 매개변수로 지정해야 합니다. |
| /temppath |
추출 및 실행할 설치 파일의 사용자 지정 임시 위치를 지정하는 데 사용됩니다. |
/temppath C:\ |
| /desktopicon 0 |
바탕 화면 아이콘이 생성되지 않도록 지정하는 데 사용됩니다. |
이것이 기본 컨피그레이션이며 제공되지 않아도 됩니다.
|
| /desktopicon 1 |
바탕 화면 아이콘을 만들도록 지정하는 데 사용됩니다. |
|
| /startmenu 0 |
시작 메뉴 바로 가기는 생성되지 않습니다. |
|
| /startmenu 1 |
시작 메뉴 바로 가기가 생성됩니다. |
이것이 기본 컨피그레이션이며 제공되지 않아도 됩니다. |
| /contextmenu 0 |
마우스 오른쪽 버튼 클릭 컨텍스트 메뉴에서 Scan Now(지금 스캔)를 비활성화합니다. |
|
| /contextmenu 1 |
마우스 오른쪽 버튼 클릭 컨텍스트 메뉴에서 Scan Now를 활성화합니다. |
이것이 기본 컨피그레이션이며 제공되지 않아도 됩니다. |
| /0 제거 |
나중에 다시 설치할 수 있도록 파일을 남겨둔 커넥터를 제거합니다. |
UUID가 있는 XML 파일은 커넥터를 재설치할 때 기존 컴퓨터 객체를 재사용할 수 있도록 유지됩니다. 로그 파일도 보존됩니다.
|
| /제거 1 |
커넥터를 제거하고 연결된 모든 파일을 제거합니다. |
|
| /uninstallpassword [Connector 보호 암호] |
정책에서 Connector Protection을 활성화한 경우 Connector를 제거할 수 있습니다. |
이 스위치에 커넥터 보호 비밀번호를 제공해야 합니다. |
| /skipdfc 1 |
DFC 드라이버 설치를 건너뜁니다. |
이 플래그와 함께 설치된 모든 커넥터는 Network(네트워크) > Device Flow Correlation (DFC) > Enable DFC(DFC 활성화)가 선택되지 않은 정책이 있는 그룹에 있어야 합니다. |
| /skiptetra 1 |
TETRA 드라이버 설치를 건너뜁니다. |
이 플래그와 함께 설치된 모든 커넥터는 File(파일) > Engines(엔진) > Offline Engine(오프라인 엔진)이 Disabled(비활성화됨)로 설정된 정책이 있는 그룹에 있어야 합니다. |
| /D=[경로] |
설치를 수행할 디렉토리를 지정하는 데 사용됩니다. 예를 들어 /D=C:\
|
마지막 매개 변수로 지정해야 합니다. /D= 명령줄 스위치의 경우 기본 설치 디렉토리는 운영 체제에 따라 다릅니다. Microsoft Windows XP 서비스 팩 3 이상의 기본 설치 디렉토리는 다음과 같습니다. x86 플랫폼의 경우: C:\Program Files (x86)\Cisco\AMP x64 플랫폼의 경우: C:\Program Files\Cisco\AMP |
| /overridepolicy 1 |
이전 Connector 설치를 통해 설치할 때 기존 policy.xml 파일을 교체합니다. |
overridepolicy 스위치를 마지막 매개변수로 지정해야 합니다. 예를 들어 이 명령은 다음과 같이 작동합니다. fireamp.exe /S /overridepolicy 1 그러나 이 구문은 작동하지 않습니다. fireamp.exe /overridepolicy 1 /S |
| /overridepolicy 0 |
이전 Connector 설치를 통해 설치할 경우 기존 policy.xml 파일을 교체하지 마십시오. |
| /골든이미지 1 |
골든 이미지 준비를 위한 커넥터를 설치합니다. |
이 플래그는 가상 환경에서 골든 이미지를 준비할 수 있도록 설계되었습니다. 이 플래그를 사용하면 골든 이미지 생성 중에 커넥터가 시작 및 등록되지 않습니다. 자세한 내용은 다음을 참조하십시오.
안전한 엔드포인트로 골든 이미지를 준비하는 방법
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
기본 스위치
원격 배포 도구를 사용하여 설치
원격 배포 도구와 함께 사용할 경우 이 추가 플래그가 사용되며 먼저 선언됩니다.
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
스위치 사양 없이 설치
명령줄 설치 프로그램을 실행하고 스위치를 지정하지 않을 경우 이 스위치는 사용 중인 스위치와 동일합니다.
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
지원되지 않는 운영 체제(OS)
Windows 운영 체제 버전이 현재 FireAMP에서 지원되지 않지만 테스트 목적으로 보안 엔드포인트를 설치하려면 다음 스위치를 사용할 수 있습니다.
/skiposcheck 1
스위치는 다음과 같이 사용됩니다.
AMPSetup.exe /skiposcheck 1
제거
참고: 제거 스위치는 설치 패키지에 대해 실행되어야 하며 uninstall.exe가 아닙니다.
커넥터 5.1.11 이상의 무음 및 전체 제거를 수행하려면 스위치가 다음과 같습니다.
FireAMPSetup.exe /S /remove 1
v5.1.13 이상의 커넥터의 점액화 및 제거를 수행하려면 스위치는 다음과 같습니다.
FireAMPSetup.exe /R /S /remove 1
또한 /S 스위치를 제거하여 비점화 모드에서 이러한 기능을 수행할 수도 있습니다.
관련 정보
피드백