Inhoud

Inleiding

Achtergrondinformatie

Cisco Secure Endpoint Command Line-Switches

Secure Endpoint sfc.exe-Switches

Switches van Secure Endpoint ipsupporttool.exe

Secure Endpoint IPTray.exe-switches

Gerelateerde informatie

Inleiding

Dit document beschrijft de CLI-switches (Command Line) die beschikbaar zijn voor gebruik met Cisco Secure Endpoint en ipsupporttool.exe.

Achtergrondinformatie

De interactie met eindpunten, zowel fysiek als door de grafische gebruikersinterface (GUI), is niet altijd beschikbaar voor toegankelijkheid in specifieke milieu's. Cisco Secure Endpoint biedt meerdere benaderingen voor interactie. Dit document kan de switches voor de CLI leveren.

Opmerking: de CLI-switches voor de installateur zijn hier beschikbaar Command Line Switches voor Cisco Secure Endpoint Installer. De matrix van de vereisten voor het opnieuw opstarten wordt hier getoond AMP voor endpoints Windows Connector Update Reboot Requirements.

Cisco Secure Endpoint Command Line-Switches

Secure Endpoint sfc.exe-Switches

1. Open de opdrachtprompt in Windows.

2. Navigeer naar de map in de opdrachtprompt. Standaardpad: C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
cd C:\Program Files\Cisco\AMP\7.5.1\

3. Voer de beschikbare switches uit.

Opmerking: bij het uitvoeren van switches kan er geen uitvoer worden teruggekaatst.

Switches Beschikbaar voor gebruik met sfc.exe.

- -s: Start Immunet Protect (Windows Connector)-service. De service moet al bij SCM geregistreerd zijn om te kunnen worden gestart.

sfc.exe -s

- -k: Stop Immunet Protect (Windows Connector)-service. Als Connector Protection is ingeschakeld, kunt u de service stoppen met: sfc.exe -k_password_

sfc.exe -k

sfc.exe -k examplepassword

- -i : Installeer de Immunet Protect-service (Windows Connector). Tevens wordt de standaardactie ingesteld die moet worden uitgevoerd als de service crasht.

sfc.exe -i

- -u: Uninstall Immunet Protect (Windows Connector) service. De-register service met Windows Service Control Manager (SCM). Deze optie wordt gebruikt door het ongedaan maken van de installatie om de Windows-verbindingsservice te verwijderen.

sfc.exe -u

- -r: Hiermee wordt de Immunet Protect-service (Windows Connector) opnieuw ingesteld. Dit lijkt erg op -i optie maar installeert de service niet. Dit is handig om lokale.xml corruptie te repareren.

sfc.exe -r

- -l start om stop en stop-l uit te schakelen. (De trigger is een kleine case L.) - Toggle debug en kernel logging dynamisch. Deze staat kan doorgaan totdat de verbinding wordt verbroken, de service opnieuw wordt gestart of een nieuw beleid wordt geconfigureerd om het registratieniveau te wijzigen.

sfc.exe -l start

sfc.exe -l stop

- -deblokkeer SHA_of_the_file : Deze optie deblokkeert een proces van uitvoering. Nadat deze commando switch is uitgevoerd, kan de Application worden verwijderd uit de lokale kernel cache van de applicatieblokkeringslijst.

De situatie om deze commando switch te gebruiken is als een toepassing wordt geblokkeerd vanwege fout of fout, en we willen de blokkering van de toepassing snel opheffen zonder 30 minuten te wachten of de machine opnieuw op te starten.

sfc.exe -unblock f5b6ab29506d5818a2f8d328029bb2fcb5437695702f3c9900138140f3cd980c

- -reregistreren (vanaf Connector v.6.2.1): Deze optie kan de vloeistof en certs verwijderen uit local.xml en registreren terwijl de service wordt uitgevoerd, en leidt tot een herinschrijving. Local.xml en register wordt bijgewerkt met nieuwe waarden. Dit wordt echter geblokkeerd als ID Sync is ingeschakeld en de connector opnieuw een bestaande UID krijgt.  Dit kan de connector in de standaardgroep / het standaardbeleid plaatsen na herregistratie als het installatiepakket dat gebruikt wordt voor de eerste installatie is gewijzigd.  Als Connector Protection is ingeschakeld, dient u het volgende in te voeren: sfc.exe -reregister _password_

sfc.exe -reregister

sfc.exe -reregister examplepassword

- -forceupdate (vanaf Connector v.7.2.7): Deze optie kan de connector dwingen om de TETRA-definities bij te werken.

sfc.exe -forceupdate

Switches van Secure Endpoint ipsupporttool.exe

1. Open de opdrachtprompt in Windows.

2. Navigeer naar de map in de opdrachtprompt. Standaardpad:C:\Program Files\Cisco\AMP\X.X.X\, de X.X.X staat voor het versienummer).
cd C:\Program Files\Cisco\AMP\6.1.7\

3. Voer de beschikbare switches uit.

Opmerking: bij het uitvoeren van switches kan er geen uitvoer worden teruggekaatst.

Switches Verkrijgbaar met ipsupporttool.exe:

Waarschuwing: voor alle switches die naar een mapkeuze verwijzen, moeten de mappen worden gemaakt voordat ze worden gespecificeerd.

- -d : Specificeert de map waarin de Windows Support Tool bestanden kan ophalen.

- Als niet opgegeven, kan de Support Tool bestanden ophalen uit de huidige connector map.

ipsupporttool.exe -d C:\Program Files\Cisco\AMP\6.1.7\TestFolder\

- -o: Specificeert de uitvoermap voor het hulpprogramma. Standaard beschikbaar als deze optie niet is opgegeven.

ipsupporttool.exe -o C:\Program Files\Cisco\AMP\6.1.7\TestFolder\

- -t: Voert een tijdgebonden foutherkenningsniveau uit vanuit de Windows Support Tool voor de opgegeven tijd. De tijdsduur wordt uitgedrukt in minuten.

ipsupporttool.exe -t 5

Secure Endpoint IPTray.exe-switches

- -f : maakt het mogelijk om de gebruikersinterface van de client actief te maken vanaf de opdrachtregel.  Dit is alleen nodig als een eindpunt GUI heeft uitgeschakeld via Beleid met Start Client User Interface (Start clientgebruikersinterface) niet ingeschakeld.

iptray.exe -f

Gerelateerde informatie

- Technische ondersteuning en documentatie – Cisco Systems

- Cisco Secure Endpoint - TechNotes

- Cisco Secure Endpoint - gebruikershandleiding