Instalação, Configuração e Desinstalação do Secure Endpoint Connector para Windows

Introduction

Este documento descreve o processo para instalar e configurar o conector de Ponto de Extremidade Seguro para Windows.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Sistema operacional Windows
• Console de endpoint seguro

Componentes Utilizados

As informações neste documento são baseadas no Cisco Secure Endpoint for Endpoints for Windows.

As informações neste documento foram criadas a partir dos dispositivos em um ambiente específico:

• Dispositivo Windows 10
• Console de endpoint seguro

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Instalação

Baixar o instalador via console

• Para baixar um instalador por configuração de política, você precisa fazer login no console do Secure Endpoint. Quando estiver no painel, crie um novo grupo ou use um existente.
• Depois que o grupo for selecionado, crie uma diretiva ou use uma existente.
• Navegue para Policy configuration Management > Policies, expanda a política e clique em Edit. Na seção Atualizações do produto, selecione a versão que deseja instalar.
• Navegue até Gerenciamento > Conector de download.
• Selecione o grupo ao qual pertence o endpoint que você deseja instalar o conector.
• Selecione Download para usar o pacote. Você pode usar o URL para compartilhá-lo para que outra pessoa possa baixar o pacote.

Instalação do conector

Depois de baixar o instalador na máquina Windows desejada, você pode continuar a instalar o conector.

Clique em Avançar e selecione se deseja criar um atalho na Área de Trabalho.

Se desejar baixar o conector sem nenhuma configuração adicional, execute o instalador e siga o Assistente.

Switches de linha de comando

Os switches de linha de comando permitem automatizar a implantação do conector Secure Endpoint.

Se quiser instalar o conector com opções de linha de comando, você poderá encontrar a lista dos comandos disponíveis abaixo.

• /desktopicon para criar ou não o ícone da área de trabalho
• /startmenu para ativar ou desativar os atalhos do menu Iniciar
• /contextmenu para ativar ou desativar a opção Fazer varredura agora
• /remove 0 para desinstalar o conector, no entanto, arquivos e pastas do Secure Endpoint permanecem no endpoint
• /remove 1 para desinstalar o conector. Os arquivos e as pastas do Secure Endpoint são completamente removidos do dispositivo.
• /uninstallpassword se você tiver a senha de Proteção do Conector, poderá usar esse comando e adicionar a senha para desinstalar o conector.
• /skipdfc 1 como o driver DFC é instalado por padrão, se você não quiser instalá-lo. Esse comando é útil para ignorar a instalação do driver DFC.
• /skiptetra 1 O driver Tetra também é instalado por padrão e este comando evita a instalação do driver.

Para obter mais informações, consulte o Guia do usuário.

Para instalar o conector Secure Endpoint com switches de linha de comando:

• Navegue até o dispositivo onde deseja instalar o conector.
• Abra a linha de comando do Windows e navegue até a pasta onde o pacote está localizado.
• Agora você pode digitar o nome do pacote seguido pelas opções de linha de comando de sua preferência, como mostrado na imagem.

Fazer downgrade do conector para a versão anterior

Infelizmente, o Secure Endpoint não tem um recurso de downgrade no produto, o processo de downgrade exige que você desinstale o conector e reinstale o conector mais antigo no endpoint diretamente ou através de seus métodos de administração de sistemas existentes.

Desinstalar via interface do usuário do Windows

Abra o Explorador de Arquivos, navegue até C:\Program Files\Cisco\AMP\<número_da_versão> e selecione uninstall.exe

Prossiga com os menus Desinstalar até a tela Desinstalação concluída.

Selecione Fechar. Quando perguntado se você planeja instalar o conector novamente, selecione Sim para manter os dados históricos ou Não para remover todos os dados.

Switches de linha de comando

Para executar uma desinstalação silenciosa e completa dos conectores, o switch seria:

FireAMPSetup.exe /R /S /remove 1

Você também pode executá-los em modos não silenciosos se /S for removido.

Após a conclusão da desinstalação, a próxima etapa é instalar a versão anterior que deseja fazer o downgrade, conforme mostrado na seção Instalação.

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Neste ponto, o conector do Windows está instalado.

Você pode navegar até a interface gráfica do conector Secure Endpoint para verificar se o status é Connected.

Para acessar a interface do Secure Endpoint, abra a barra de tarefas Search do seu computador e procure o "conector AMP for Endpoints" ou você pode procurar o arquivo iptray.exe em C:\Program Files\Cisco\AMP\<connector version> e abri-lo.

Outra maneira de verificar se o Secure Endpoint é executado corretamente nos Serviços do Windows verifique se o serviço Cisco Secure Endpoint é executado no seu dispositivo.

Informações Relacionadas

• Estratégia de implantação da AMP para endpoints
• Metodologia de implantação e práticas recomendadas da AMP para endpoints
• Suporte Técnico e Documentação - Cisco Systems