Cisco Secure Endpoint: Switches voor opdrachtregel toegelicht

Downloadopties

PDF (254.5 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (85.4 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (74.3 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:15 juli 2024

Document-id:213690

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Achtergrondinformatie

Cisco Secure Endpoint Command Line-Switches

Secure Endpoint Installer-Switches

amp_installer.exe

Switches van Secure Endpoint Support (diagnostische tool)

ipsupporttool.exe

Secure Endpoint UI-Switches

iptraytool.exe

Secure Endpoint SFC-Switches

sfc.exe

Gerelateerde informatie

Inleiding

Dit document beschrijft de CLI-switches (Command Line) die beschikbaar zijn voor gebruik met Cisco Secure Endpoint.

Achtergrondinformatie

Cisco Secure Endpoint bevat veel aanpasbare functies en acties die lokaal op een eindpunt kunnen worden uitgevoerd met behulp van switches in de opdrachtregel. Dit document laat ze zien.

Cisco Secure Endpoint Command Line-Switches

Secure Endpoint Installer-Switches

amp_installer.exe

Open de opdrachtprompt in Windows.
Navigeer naar de map waarin het installatieprogramma zich bevindt op de opdrachtprompt (Downloadmap wordt als voorbeeld hieronder gebruikt).
cd C:\Users\sysadmin\Downloads

 Voer de beschikbare switches uit.
amp_protect.exe <switch>

Opmerking: er wordt geen uitvoer teruggegeven na het uitvoeren van de opdrachten.

 
      
      Tip: u kunt meerdere switches tegelijk gebruiken.

Switch opdrachtregel	Opdrachtbeschrijving	Speciale opmerkingen
/S	Hiermee zet u de installateur in de stille modus.
/temppath	Hiermee geeft u een aangepaste tijdelijke locatie op voor de installatie bestanden die moeten worden geëxtraheerd en uitgevoerd.	/temppath C:\
/desktop 0	Hiermee wordt gespecificeerd dat er geen pictogram voor het bureaublad wordt gemaakt.	Dit is de standaardconfiguratie en hoeft niet te worden opgegeven.
/desktop 1	Hiermee geeft u aan dat er een bureaubladpictogram wordt gemaakt.
/startmenu 0	De sneltoetsen in het menu Start worden niet gemaakt.
/startmenu 1	De sneltoetsen in het menu Start worden gemaakt.	Dit is de standaardconfiguratie en hoeft niet te worden opgegeven.
/contextmenu 0	Schakelt Nu scannen uit in het contextmenu met de rechtermuisknop.
/contextmenu 1	Schakelt nu scannen in het contextmenu met de rechtermuisknop in.	Dit is de standaardconfiguratie en hoeft niet te worden opgegeven.
0/verwijderen	Verwijdert de connector en laat bestanden achter voor latere herinstallatie.	XML-bestanden met de UUID blijven en staan u toe het bestaande computerobject te hergebruiken wanneer u de connector opnieuw installeert. Logbestanden worden ook bewaard. Als er een verbindingswachtwoord wordt gebruikt, moet dit worden opgegeven met de vlag /uninstallpassword.
/verwijderen 1	Verwijdert de connector en verwijdert alle bijbehorende bestanden.	Als er een verbindingswachtwoord wordt gebruikt, moet dit worden opgegeven met de vlag /uninstallpassword.
/uninstallpassword	Specificeert het wachtwoord voor het verwijderen als de vlag wordt gebruikt /verwijderd. Moet worden gespecificeerd als de functie Connector is ingeschakeld	Specificeer het verwijderwachtwoord na de vlag.
/skipdfc 1	Sla de installatie van het DFC-stuurprogramma over.	Alle connectors die met deze vlag worden geïnstalleerd, moeten in een groep zijn geplaatst met een beleid waarbij de netwerkmotor is uitgeschakeld.
/skiptetra 1	Sla de installatie van het TETRA-stuurprogramma over.	Alle connectors die zijn geïnstalleerd met deze vlag moeten in een groep zijn met een beleid waarbij de Tetra-vlag niet is ingeschakeld.
/D=[PAD]	Hiermee geeft u aan welke map moet worden uitgevoerd voor de installatie. Bijvoorbeeld /D=C:\	Dit moet als laatste parameter worden opgegeven. Voor de switch /D= opdrachtregel verschilt de standaardinstallatiedirectory van het besturingssysteem. Hier zijn de standaardinstallatiedirectory's op Microsoft Windows XP met Service Pack 3 of hoger: Voor x86-platforms: `C:\Program Files (x86)\Cisco\AMP` `Voor x64-platforms: C:\Program Files\Cisco\AMP`
/goudbeeld 1	_{Hiermee installeert u de connector om zich voor te bereiden op Golden Images.}	Deze vlag is ontworpen om gouden beelden in virtuele omgevingen voor te bereiden. Het gebruik van deze vlag voorkomt dat de connector wordt gestart en geregistreerd tijdens het maken van Golden Image. Zie voor meer informatie: Hoe een Golden Image voor te bereiden met beveiligde endpoints https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html
1 skiposcheck/skiposcheck	_{Schakelt het besturingssysteem tijdens de installatie over.}	Deze vlag kan worden gebruikt om Secure Endpoint te installeren op besturingssystemen waarmee het niet compatibel is.

`Switches van Secure Endpoint Support (diagnostische tool)`

`ipsupporttool.exe`

 Open de opdrachtprompt in Windows.

 Navigeer naar de map in de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
cd C:\Program Files\Cisco\AMP\8.2.1.21612\
 Voer de beschikbare switches uit.
ipsupporttool.exe <switch>

Opmerking: bij het uitvoeren van switches wordt geen output teruggegeven.

 
       
       Waarschuwing: voor elke switch die verwijst naar een mappenkeuze, moeten de mappen al aanwezig zijn.

Switch opdrachtregel	Opdrachtbeschrijving	Speciale opmerkingen
-o <pad>	Specificeert de uitvoermap voor het ondersteuningsmiddel.	Standaard beschikbaar als deze optie niet is opgegeven.
-d <install_path>	Specificeert de map waarin de Windows Support Tool bestanden kan ophalen.	Standaardwaarden voor de standaardinstallatiedirectory van Secure Endpoint indien niet opgegeven.
-t <minuten>	Voert een Timed Debug Level Diagnostic uit vanuit de Windows Support Tool voor de opgegeven tijd. De tijdsduur wordt uitgedrukt in minuten.

`Secure Endpoint UI-Switches`

`iptraytool.exe`

 
       
       Opmerking: het bestand iptraytool.exe is alleen beschikbaar op oudere versies van Secure Endpoint.

 Open de opdrachtprompt in Windows.

 Navigeer naar de map bij de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
cd C:\Program Files\Cisco\AMP\7.5.3.20938\

 Voer de beschikbare switches uit.
iptray.exe <switch>

Switch opdrachtregel	Opdrachtbeschrijving	Speciale opmerkingen
-f	Maakt het mogelijk om de gebruikersinterface van de client actief te maken vanaf de opdrachtregel.	Dit is alleen nodig als een eindpunt GUI heeft uitgeschakeld via Beleid met Start Client User Interface (Start clientgebruikersinterface) niet ingeschakeld.

`Secure Endpoint SFC-Switches`

`sfc.exe`

 Open de opdrachtprompt in Windows.

 Navigeer naar de map bij de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
cd C:\Program Files\Cisco\AMP\8.2.1.21612\

 De beschikbare switches uitvoeren
sfc.exe <switch>

Switch opdrachtregel	Opdrachtbeschrijving	Speciale opmerkingen
-s	_{Start Immunet Protect (Windows Connector) service. De service moet al bij SCM geregistreerd zijn om te kunnen worden gestart.}
-k	_{Stop Immunet Protect (Windows Connector)-service.}	_{Als Connector Protection is ingeschakeld, voert u het wachtwoord na -k in om de service te kunnen stoppen.}
-u	_{Uninstall Immunet Protect (Windows Connector) service. De-register service met Windows Service Control Manager (SCM). Deze optie wordt gebruikt door het programma voor het verwijderen van de installatie om de Windows-verbindingsservice te verwijderen.}
-r	_{Hiermee wordt de Immunet Protect-service (Windows Connector) hersteld. Dit is zeer vergelijkbaar met -i optie maar installeert de service niet. Dit is handig om lokale.xml corruptie te repareren.}
-l start	_{Schakel debug en kernel vastlegging dynamisch in (de trigger is een kleine letter L).}	_{Deze status blijft totdat de verbinding wordt verbroken, de service opnieuw wordt gestart of een nieuw beleid wordt geconfigureerd om het registratieniveau te wijzigen.}
-l stop	_{Schakel debug en kernel vastlegging dynamisch uit (de trigger is een lagere klasse L).}
deblokkeren SHA_of_file	Deze optie blokkeert een proces van uitvoering. Nadat deze commando switch is uitgevoerd, kan de Application worden verwijderd uit de lokale kernel cache van de applicatieblokkeringslijst.	_{Deze opdracht kan worden gebruikt wanneer een toepassing wordt geblokkeerd vanwege valse positieve of fout, en u wilt de toepassing snel deblokkeren zonder 30 minuten te wachten of de machine te herstarten.}
-reregistreren	Deze optie kan het bestand en de certs van local.xml en de registratie verwijderen terwijl de service wordt uitgevoerd, en activeert een herinschrijving. Local.xml en register wordt bijgewerkt met nieuwe waarden. Dit wordt echter geblokkeerd als ID Sync is ingeschakeld en de connector opnieuw een bestaande UID krijgt. Dit kan de connector in de standaardgroep / het standaardbeleid plaatsen na herregistratie als het installatiepakket dat gebruikt wordt voor de eerste installatie is gewijzigd.	_{Als Connector Protection is ingeschakeld, dient u het volgende in te voeren: sfc.exe -reregister _password_}
forceupdate	Deze optie dwingt de connector de TETRA-definities bij te werken.
geforceerde update	Deze optie dwingt de connector de definities van de gedragsbescherming bij te werken.	_{U kunt de huidige definities van de gedragsbescherming controleren die op het eindpunt in apparaattraject in het Secure Endpoint dashboard zijn geïnstalleerd.}

`Gerelateerde informatie`

 Technische ondersteuning en documentatie – Cisco Systems
 Cisco Secure Endpoint - TechNotes
 Cisco Secure Endpoint - gebruikershandleiding
 Gebruik de Secure Endpoint Mac/Linux CLI

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
8.0	15-Jul-2024	Door de titel en de introductie enigszins te wijzigen, heeft SME enkele updates aangebracht aan technische informatie, opmaak en spellingwijzigingen.
7.0	05-Feb-2024	Formaatcorrectie
6.0	24-Mar-2023	Toegevoegd switch voor IPTray gebruik. Bijgewerkt Titel, Inleiding, SEO, Machinevertaling, Stijlvereisten en Opmaak.
5.0	28-Feb-2022	Toegevoegd switch voor IPTray gebruik.
4.0	03-Feb-2022	Bijgewerkte informatie over de switch van de reregistratie.
3.0	12-Jan-2022	Verwijderde switch-opties die niet langer worden ondersteund.
2.0	03-Nov-2021	Rebranding updates.
1.0	18-Sep-2018	Eerste vrijgave

Bijgedragen door Cisco-engineers

Caly Hess
Cisco Advanced Malware Protection Engineer
Andrew Koelbel
Cisco TAC Engineer

Was dit document nuttig?

Feedback

Contact Cisco

Een ondersteuningscase openen
(Vereist een Cisco-servicecontract)

Dit document is van toepassing op deze producten

Secure Endpoint Private Cloud