Introdução
Este documento descreve como usar o Switch CLI para o Cisco Secure Endpoint Installer.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas neste componente:
- Conector AMP para Windows
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
O Installer tem opções de linha de comando internas. Você pode usá-los com um software de implantação para automatizar a implantação de endpoints seguros.
Switches de linha de comando
Iniciando na versão 5.1.13 do Conector AMP para Windows, o primeiro argumento transmitido precisa ser ' /R ', que é um switch fictício que é removido e o próximo argumento é processado.
Qualquer linha de comando que instale, atualize e desinstale precisa incluir este argumento como o primeiro argumento.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Switches disponíveis
| Switch de linha de comando |
Descrição do comando |
Observações especiais |
| /R /S |
Usado para colocar o instalador no modo silencioso. |
Isso deve ser especificado como o primeiro parâmetro para v5.1.13 ou mais recente. |
| /S |
Usado para colocar o instalador no modo silencioso. |
Isso deve ser especificado como o primeiro parâmetro para v5.1.11 ou anterior. |
| /temppath |
Usado para especificar um local temporário personalizado para arquivos de instalação a serem extraídos e executados. |
/temppath C:\ |
| /desktop icon 0 |
Usado para especificar que um ícone da área de trabalho não foi criado. |
Esta é a configuração padrão e não precisa ser fornecida.
|
| /desktopicon 1 |
Usado para especificar que um ícone da área de trabalho seja criado. |
|
| /startmenu 0 |
Os atalhos do menu Iniciar não foram criados. |
|
| /startmenu 1 |
Os atalhos do menu Iniciar são criados. |
Esta é a configuração padrão e não precisa ser fornecida. |
| /menu de contexto 0 |
Desativa a opção Fazer varredura agora no menu de contexto do botão direito do mouse. |
|
| /menu de contexto 1 |
Ativa a opção Fazer varredura agora no menu de contexto do botão direito do mouse. |
Esta é a configuração padrão e não precisa ser fornecida. |
| /remove 0 |
Desinstala o conector e deixa os arquivos para reinstalação posterior. |
Os arquivos XML com o UUID permanecem e permitem reutilizar o objeto de computador existente ao reinstalar o conector. Os arquivos de log também são preservados.
|
| /remover 1 |
Desinstala o conector e remove todos os arquivos associados. |
|
| /uninstallpassword [Senha de Proteção do Conector] |
Permite desinstalar o Conector quando a Proteção de Conector estiver habilitada em sua diretiva. |
Você deve fornecer a senha de Proteção do Conector com este switch. |
| /skipdfc 1 |
Ignore a instalação do driver DFC. |
Todos os conectores instalados com esse sinalizador devem estar em um grupo com uma política que tenha Rede > Correlação de fluxo do dispositivo (DFC) > Ativar DFC desmarcada. |
| /skiptetra 1 |
Ignore a instalação do driver TETRA. |
Todos os conectores instalados com esse sinalizador devem estar em um grupo com uma política que tenha Arquivo > Mecanismos > Mecanismo off-line definido como Desabilitado. |
| /D=[CAMINHO] |
Usado para especificar qual diretório executar a instalação. Por exemplo, /D=C:\ |
Isso deve ser especificado como o último parâmetro. Para a opção de linha de comando /D=, o diretório de instalação padrão varia do sistema operacional. Estes são os diretórios de instalação padrão no Microsoft Windows XP com Service Pack 3 ou posterior: Para plataformas x86: C:\Program Files (x86)\Cisco\AMP Para plataformas x64: C:\Program Files\Cisco\AMP |
| /goldenimage 1 |
Instala o conector para preparar imagens douradas |
Esta bandeira foi projetada para ajudar a preparar imagens douradas em ambientes virtuais. O uso desse sinalizador impede que o conector seja iniciado e registrado durante a criação da Imagem Dourada. Para obter mais informações, consulte:
Como preparar uma imagem dourada com endpoints seguros
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Switches padrão
Instalar com Ferramentas de Implantação Remota
Quando usado com ferramentas de implantação remota, este sinalizador adicional é usado e declarado primeiro:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Instalação sem especificação de um switch
Se você executar o instalador de linha de comando e não especificar nenhum switch, é equivalente a estes switches estarem habilitados:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Sistemas operacionais (SO) não suportados
Se uma versão do sistema operacional Windows não for suportada atualmente pelo FireAMP, para instalar um endpoint seguro para fins de teste, use este switch:
/skiposcheck 1
O switch é usado como mostrado aqui:
AMPSetup.exe /skiposcheck 1
Desinstalação
Observação: a opção de desinstalação deve ser executada no pacote de instalação e não no uninstall.exe.
Para executar uma desinstalação silenciosa e completa dos conectores 5.1.11 ou mais antigos, o switch é:
FireAMPSetup.exe /S /remove 1
Para executar uma desinstalação silenciosa e completa dos conectores v5.1.13 ou mais recente, o switch é:
FireAMPSetup.exe /R /S /remove 1
Você também pode executá-los em modos não silenciosos removendo a opção /S.
Informações Relacionadas
Feedback