Cisco Secure Endpoint Command Line-Switches

Bijgewerkt:5 februari 2024
Document-id:213690

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft de CLI-switches (Command Line) die beschikbaar zijn voor gebruik met Cisco Secure Endpoint.

    Achtergrondinformatie

    Cisco Secure Endpoint bevat veel aanpasbare functies en acties die lokaal op een eindpunt kunnen worden uitgevoerd met behulp van switches in de opdrachtregel. Dit document laat ze zien.

    Cisco Secure Endpoint Command Line-Switches

    Secure Endpoint Installer-Switches

    amp_installer.exe

    1. Open de opdrachtprompt in Windows.

    2. Navigeer naar de map waarin het installatieprogramma zich bevindt op de opdrachtprompt (Downloadmap wordt als voorbeeld hieronder gebruikt).
      cd C:\Users\sysadmin\Downloads

    3. Voer de beschikbare switches uit.
      amp_protect.exe ​

    Opmerking: er wordt geen uitvoer teruggegeven na het uitvoeren van de opdrachten.

    tip-icon

    Tip: u kunt meerdere switches tegelijk gebruiken.

    Switch opdrachtregel Opdrachtbeschrijving Speciale opmerkingen

    /S

    Hiermee zet u de installateur in de stille modus.

    /temppath

    Hiermee geeft u een aangepaste tijdelijke locatie op voor de installatie bestanden die moeten worden geëxtraheerd en uitgevoerd.

    /temppath C:\

    /desktop 0

    Hiermee wordt gespecificeerd dat er geen pictogram voor het bureaublad wordt gemaakt.

    Dit is de standaardconfiguratie en hoeft niet te worden opgegeven.

    /desktop 1

    Hiermee geeft u aan dat er een bureaubladpictogram wordt gemaakt.

    /startmenu 0

    De sneltoetsen in het menu Start worden niet gemaakt.

    /startmenu 1

    De sneltoetsen in het menu Start worden gemaakt.

    Dit is de standaardconfiguratie en hoeft niet te worden opgegeven.

    /contextmenu 0

    Schakelt nu scannen uit in het contextmenu met de rechtermuisknop.

    /contextmenu 1

    Hiermee kunt u nu scannen in het contextmenu met de rechtermuisknop.

    Dit is de standaardconfiguratie en hoeft niet te worden opgegeven.

    0/verwijderen

    Verwijdert de connector en laat bestanden achter voor latere herinstallatie.

    XML-bestanden met de UUID blijven en staan u toe het bestaande computerobject te hergebruiken wanneer u de connector opnieuw installeert. Logbestanden worden ook bewaard. Als een verbindingswachtwoord in gebruik is, moet dit worden opgegeven met de vlag /uninstallpassword.

    /verwijderen 1

    Verwijdert de connector en verwijdert alle bijbehorende bestanden.

    Als een verbindingswachtwoord in gebruik is, moet dit worden opgegeven met de vlag /uninstallpassword.

    /uninstallpassword

    Specificeert het deïnstallatiewachtwoord bij het gebruik van de / verwijder vlag. Moet worden gespecificeerd als de functie Connector is ingeschakeld

    Specificeer het verwijderwachtwoord na de vlag.

    /skipdfc 1

    Sla de installatie van het DFC-stuurprogramma over.

    Alle connectors die met deze vlag worden geïnstalleerd, moeten in een groep zijn geplaatst met een beleid waarbij de netwerkmotor is uitgeschakeld. 

    /skiptetra 1

    Sla de installatie van het TETRA-stuurprogramma over.

    Alle connectors die zijn geïnstalleerd met deze vlag moeten in een groep zijn met een beleid waarbij de Tetra-vlag niet is ingeschakeld.

    /D=[PAD]

    Hiermee geeft u aan welke map moet worden uitgevoerd voor de installatie. Bijvoorbeeld /D=C:\

    Dit moet als laatste parameter worden opgegeven.

    Voor de switch van de opdrachtregel /D= verschilt de standaardinstallatiedirectory van het besturingssysteem. Hier zijn de standaardinstallatiedirectory's op Microsoft Windows XP met Service Pack 3 of hoger:

    Voor x86-platforms:

    C:\Program Files (x86)\Cisco\AMP

    Voor x64-platforms:

    C:\Program Files\Cisco\AMP

    /goudbeeld 1

    		 Hiermee installeert u een connector om voorbereid te zijn op Golden Images

    Deze vlag is ontworpen om gouden beelden in virtuele omgevingen voor te bereiden. Het gebruik van deze vlag voorkomt dat de connector wordt gestart en geregistreerd tijdens het maken van Golden Image. Zie voor meer informatie:
    Hoe een Golden Image voor te bereiden met beveiligde endpoints
    https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

    1 skiposcheck/skiposcheck

    		 Schakelt het besturingssysteem tijdens de installatie over.

    Deze vlag kan worden gebruikt om Secure Endpoint te installeren op besturingssystemen waarmee het niet compatibel is.



    Switches van Secure Endpoint Support (diagnostische tool)

    ipsupporttool.exe

    1. Open de opdrachtprompt in Windows.

    2. Navigeer naar de map in de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
      cd C:\Program Files\Cisco\AMP\8.2.1.21612\
    3. Voer de beschikbare switches uit.
      ipsupporttool.exe ​

    Opmerking: bij het uitvoeren van switches wordt geen output teruggegeven.



    caution-icon

    Waarschuwing: voor alle switches die verwijzen naar een mappenkeuze, moeten de mappen al aanwezig zijn

    Switch opdrachtregel Opdrachtbeschrijving Speciale opmerkingen

    -o <pad>

    Specificeert de uitvoermap voor het ondersteuningsmiddel.

     Standaard beschikbaar als deze optie niet is opgegeven.

    -d <install_path>

    Specificeert de map waarin de Windows Support Tool bestanden kan ophalen.

    Standaardwaarden voor de standaardinstallatiedirectory van Secure Endpoint indien niet opgegeven.

    -t <minuten>

    Voert een Timed Debug Level Diagnostic uit vanuit de Windows Support Tool voor de opgegeven tijd. De tijdsduur wordt uitgedrukt in minuten.

    Secure Endpoint UI-Switches

    iptraytool.exe

    note-icon

    Opmerking: iptraytool.exe is alleen beschikbaar op oudere versies van Secure Endpoint.

    1. Open de opdrachtprompt in Windows.

    2. Navigeer naar de map in de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
      cd C:\Program Files\Cisco\AMP\7.5.3.20938\

    3. Voer de beschikbare switches uit.
      iptray.exe

    Switch opdrachtregel Opdrachtbeschrijving Speciale opmerkingen

    -f

    Maakt het mogelijk om de gebruikersinterface van de client actief te maken vanaf de opdrachtregel.

    Dit is alleen nodig als een eindpunt GUI heeft uitgeschakeld via Beleid met Start Client User Interface (Start clientgebruikersinterface) niet ingeschakeld.  

    Secure Endpoint SFC-Switches

    sfc.exe

    1. Open de opdrachtprompt in Windows.

    2. Navigeer naar de map in de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
      cd C:\Program Files\Cisco\AMP\8.2.1.21612\

    3. De beschikbare switches uitvoeren
      sfc.exe



    Switch opdrachtregel Opdrachtbeschrijving Speciale opmerkingen

    -s 

    		 Start Immunet Protect (Windows Connector) service. De service moet al bij SCM geregistreerd zijn om te kunnen worden gestart.

    -k 

    		 Stop Immunet Protect (Windows Connector)-service. Als Connector Protection is ingeschakeld, voert u het wachtwoord na -k in om de service te kunnen stoppen.

    -u

    		 Uninstall Immunet Protect (Windows Connector) service. De-register service met Windows Service Control Manager (SCM). Deze optie wordt gebruikt door het ongedaan maken van de installatie om de Windows-verbindingsservice te verwijderen.

    -r

    		 Hiermee wordt de Immunet Protect-service (Windows Connector) hersteld. Dit lijkt erg op -i optie maar installeert de service niet. Dit is handig om lokale.xml corruptie te repareren.

    -l start

    		 Schakel debug en kernel vastlegging dynamisch in (de trigger is een kleine letter L). Deze status blijft totdat de verbinding wordt verbroken, de service opnieuw wordt gestart of een nieuw beleid wordt geconfigureerd om het registratieniveau te wijzigen.

    -l stop

    		 Schakel debug en kernel vastlegging dynamisch uit (de trigger is een lagere klasse L).

    deblokkeren SHA_of_file

    Deze optie blokkeert een proces van uitvoering. Nadat deze commando switch is uitgevoerd, kan de Application worden verwijderd uit de lokale kernel cache van de applicatieblokkeringslijst.

    		 Deze opdracht kan worden gebruikt wanneer een toepassing wordt geblokkeerd vanwege valse positieve of fout, en u wilt de toepassing snel deblokkeren zonder 30 minuten te wachten of de machine te herstarten.

    -reregistreren

    Deze optie kan het bestand en de certs van local.xml en de registratie verwijderen terwijl de service wordt uitgevoerd, en activeert een herinschrijving. Local.xml en register wordt bijgewerkt met nieuwe waarden. Dit wordt echter geblokkeerd als ID Sync is ingeschakeld en de connector opnieuw een bestaande UID krijgt.  Dit kan de connector in de standaardgroep / het standaardbeleid plaatsen na herregistratie als het installatiepakket dat gebruikt wordt voor de eerste installatie is gewijzigd.

    		 Als Connector Protection is ingeschakeld, dient u het volgende in te voeren: sfc.exe -reregister_password_

    forceupdate

    Deze optie dwingt de connector de TETRA-definities bij te werken.

    Gerelateerde informatie

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    7.0
    05-Feb-2024
    Formaatcorrectie
    6.0
    24-Mar-2023
    Toegevoegd switch voor IPTray gebruik. Bijgewerkt Titel, Inleiding, SEO, Machinevertaling, Stijlvereisten en Opmaak.
    5.0
    28-Feb-2022
    Toegevoegd switch voor IPTray gebruik.
    4.0
    03-Feb-2022
    Bijgewerkte informatie over de switch van de reregistratie.
    3.0
    12-Jan-2022
    Verwijderde switch-opties die niet langer worden ondersteund.
    2.0
    03-Nov-2021
    Rebranding updates.
    1.0
    18-Sep-2018
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Caly Hess
      Cisco Advanced Malware Protection Engineer
    • Andrew Koelbel
      Cisco TAC Engineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten