Inleiding
Dit document beschrijft een lijst met beschikbare switches in het Cisco Secure Endpoint Installatieprogramma. De installatieprogramma heeft ingebouwde switches van de opdrachtregel. U kunt ze met een implementatiesoftware gebruiken om beveiligde endpointimplementatie te automatiseren.
Voorzichtig: Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.
Switches voor opdrachtregel
Om te beginnen in versie 5.1.13 van de AMP-connector voor Windows, moet het eerste argument worden gegeven als ' /R', dat is slechts een dummy-switch die is verwijderd en het volgende argument wordt verwerkt. Elke opdrachtregel installeert, updates en verwijdert de installatie, moet dit argument als eerste argument bevatten. Zie hieronder voor voorbeelden.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Beschikbare Switches
Switch van opdrachtregel |
Opdracht Beschrijving |
Speciale opmerkingen |
/R/S |
Gebruik deze knop om het installatieprogramma in de stille stand te stoppen. |
Dit moet worden gespecificeerd als de eerste parameter voor v5.1.13 of nieuwer. |
/S |
Gebruik deze knop om het installatieprogramma in de stille stand te stoppen. |
Dit moet worden gespecificeerd als de eerste parameter voor v5.1.11 of ouder. |
/temppath |
Gebruikt om een aangepaste tijdelijke locatie op te geven voor het verwijderen en uitvoeren van installatiebestanden. |
/temppath C:\ |
/desktopon 0 |
Gebruikt om te specificeren dat een desktop pictogram niet gecreëerd wordt. |
Dit is de standaardconfiguratie en hoeft niet te worden geleverd.
|
/desktopon 1 |
Gebruikt om te specificeren dat een desktop pictogram gemaakt wordt. |
|
/startmenu 0 |
Sneltoetsen in het menu starten worden niet gemaakt. |
|
/startmenu 1 |
Sneltoetsen in het menu Start worden gemaakt. |
Dit is de standaardconfiguratie en hoeft niet te worden geleverd. |
/contextmenu 0 |
schakelt Nu scannen uit in het rechtermuisknopmenu. |
|
/contextmenu 1 |
Schakelt nu scannen in het rechtermuisklik in het contextmenu. |
Dit is de standaardconfiguratie en hoeft niet te worden geleverd. |
/0 verwijderen |
Installeer de connector achter de bestanden zodat deze later opnieuw kan worden geïnstalleerd. |
XML-bestanden met de UUID blijven u in staat het bestaande computerobject te hergebruiken wanneer u de aansluiting opnieuw installeert. De logbestanden worden ook bewaard.
|
/verwijder 1 |
Installeer de connector en verwijder alle gekoppelde bestanden. |
|
Wachtwoord voor [Aansluitbescherming] verwijderen |
Hiermee kunt u de connector verwijderen als Connected Protection in uw beleid is ingeschakeld. |
U moet het wachtwoord voor de bescherming van de connector bij deze switch leveren. |
/skipdfc 1 |
Naar installatie van het DFC-stuurprogramma. |
Alle connectors die met deze markering zijn geïnstalleerd, moeten in een groep zijn met een beleid dat is gebaseerd op Network > Devices > Devices, Correlatie (DFC) > DFC inschakelen. |
/skiptetra 1 |
Naar installatie van het TETRA-stuurprogramma. |
Alle connectors die met deze markering zijn geïnstalleerd, moeten in een groep zijn met een beleid dat Bestand > Engine > Offline Engine heeft ingesteld op Uitgeschakeld. |
/D=[PATH] |
Gebruikt om te specificeren welke folder moet installeren. Bijvoorbeeld: /D=C:\
|
Dit moet worden gespecificeerd als de laatste parameter. Voor de opdrachtregel /D= switch varieert de standaard installatiemap van het besturingssysteem. Hier zijn de standaard installatie directories op Microsoft Windows XP met Service Pack 3 of hoger: Voor x86-platforms: C:\Program Files (x86)\Cisco\AMP Voor x64-platforms: C:\Program Files\Cisco\AMP |
/overbruggen 1 |
Vervang het bestaande bestand policy.xml wanneer het boven een vorige connector is geïnstalleerd. |
De overbelaste switch moet als de laatste parameter worden gespecificeerd. Deze opdracht werkt bijvoorbeeld: fireamp.exe /S /overridepolicy 1 Deze syntaxis werkt echter niet: fireamp.exe /overridepolicy 1 /S |
/overstijgen 0 |
Vervang geen bestaand beleid.xml-bestand wanneer het boven een vorige connector is geïnstalleerd. |
/goudenafbeelding 1 |
Installatieconnector om zich voor te bereiden op gouden afbeeldingen |
Deze vlag is gemaakt om gouden beelden in virtuele omgevingen voor te bereiden. Met deze vlag kan de connector niet starten en registreren tijdens het maken van een gouden afbeelding. Zie voor meer informatie: Een gouden afbeelding met beveiligde endpoints voorbereiden https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Standaard Switches
Installeer met behulp van afstandsbediening
Indien gebruikt met afstandsbediening, wordt deze extra vlag gebruikt en wordt deze als eerste verklaard:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Installatie zonder specificaties van een Switch
Als u het installatieprogramma van de opdrachtregel draait en geen switches specificeert, is het gelijk aan deze switches die zijn ingeschakeld:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Niet-ondersteunde besturingssystemen (OS)
Als een versie van Windows Operating System niet door FireAMP wordt ondersteund, maar u wilt een Secure Endpoint installeren voor testdoeleinden, kunt u deze switch gebruiken:
/skiposcheck 1
De switch wordt gebruikt zoals hieronder wordt getoond:
AMPSetup.exe /skiposcheck 1
Oninstallatie
Opmerking: De switch voor het verwijderen van de installatie moet worden uitgevoerd tegen het installatiepakket en mag het hulpprogramma niet worden losgemaakt.
Om een stille en volledige uninstallatie van connectors van 5.1.11 of hoger uit te voeren, zou de switch:
FireAMPSetup.exe /S /remove 1
Voor het uitvoeren van een vloeibaar en volledig verwijderen van connectors v5.1.13 of nieuwer is de schakelaar:
FireAMPSetup.exe /R /S /remove 1
U kunt deze ook uitvoeren in niet-soortgelijke modi door de /S-switch te verwijderen.
Gerelateerde informatie