Introduction
Este documento descreve uma lista de switches disponíveis no Cisco Secure Endpoint Installer. O Instalador tem switches de linha de comando integrados. Você pode usá-los com um software de implantação para automatizar a implantação do Secure Endpoint.
Caution: Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Switches de linha de comando
A partir da versão 5.1.13 do conector AMP para Windows, o primeiro argumento transmitido precisa ser ' /R', que é apenas um comutador fictício que é removido e o próximo argumento é processado. Qualquer linha de comando instala, atualiza e desinstala precisa incluir esse argumento como primeiro argumento. Veja abaixo exemplos.
Silent Install Examples:
v5.1.13 or newer: amp_install_package.exe /R /S
v5.1.11 or older: amp_install_package.exe /S
Uninstall Example:
v5.1.13 or newer: amp_install_package.exe /R /S /remove 1
v5.1.11 or older: amp_install_package.exe /S /remove 1
Switches disponíveis
| Switch de linha de comando |
Descrição do comando |
Notas especiais |
| /R /S |
Usado para colocar o instalador no modo silencioso. |
Esse deve ser especificado como o primeiro parâmetro para v5.1.13 ou posterior. |
| /S |
Usado para colocar o instalador no modo silencioso. |
Esse deve ser especificado como o primeiro parâmetro para v5.1.11 ou anterior. |
| /temppath |
Usado para especificar um local temporário personalizado para os arquivos de instalação a serem extraídos e executados. |
/temppath C:\ |
| /desktopicon 0 |
Usado para especificar que um ícone da área de trabalho não é criado. |
Essa é a configuração padrão e não precisa ser fornecida.
|
| /desktopicon 1 |
Usado para especificar que um ícone da área de trabalho é criado. |
|
| /startmenu 0 |
Os atalhos do menu Iniciar não são criados. |
|
| /startmenu 1 |
Os atalhos do menu Iniciar são criados. |
Essa é a configuração padrão e não precisa ser fornecida. |
| /contextmenu 0 |
Desativa Analisar agora a partir do menu de contexto do botão direito do rato. |
|
| /contextmenu 1 |
Habilita Scan Now (Verificar agora) no menu de contexto do clique com o botão direito do mouse. |
Essa é a configuração padrão e não precisa ser fornecida. |
| /remove 0 |
Desinstala o conector deixando arquivos para trás para reinstalação posterior. |
Os arquivos XML com o UUID continuarão permitindo que você reutilize o objeto de computador existente ao reinstalar o conector. Os arquivos de log também serão preservados.
|
| /remove 1 |
Desinstala o conector e remove todos os arquivos associados. |
|
| /uninstallpassword [Connector Protection Password] |
Permite desinstalar o Conector quando a Proteção do Conector estiver ativada na política. |
Você deve fornecer a senha de Proteção do Conector com este switch. |
| /skipdfc 1 |
Ignore a instalação do driver DFC. |
Todos os conectores instalados com esse sinalizador devem estar em um grupo com uma política que tenha Network > Device Flow Correlation (DFC) > Enable DFC desmarcada. |
| /skiptetra 1 |
Ignore a instalação do driver TETRA. |
Os conectores instalados com esse sinalizador devem estar em um grupo com uma política que tenha File > Engines > Offline Engine definido como Disabled. |
| /D=[caminho] |
Usado para especificar qual diretório executar a instalação. Por exemplo, /D=C:\
|
Este deve ser especificado como o último parâmetro. Para o switch de linha de comando /D=, o diretório de instalação padrão varia de sistema operacional. Aqui estão os diretórios de instalação padrão no Microsoft Windows XP com Service Pack 3 ou posterior: Para plataformas x86: C:\Program Files (x86)\Cisco\AMP Para plataformas x64: C:\Program Files\Cisco\AMP |
| /overingpolicy 1 |
Substitua o arquivo policy.xml existente quando instalado sobre uma instalação anterior do Connector. |
O switch override policy deve ser especificado como o último parâmetro. Por exemplo, este comando funciona: fireamp.exe /S /overridepolicy 1 No entanto, esta sintaxe não funciona: fireamp.exe /overridepolicy 1 /S |
| /overingpolicy 0 |
Não substitua o arquivo policy.xml existente quando instalado sobre uma instalação anterior do Connector. |
| /goldenimage 1 |
Instala o conector para preparar as imagens douradas |
Essa bandeira foi projetada para ajudar a preparar imagens douradas em ambientes virtuais. O uso desse sinalizador impede que o conector inicie e registre-se durante a criação da imagem dourada. Para obter mais informações, consulte:
Como preparar uma imagem dourada com endpoints seguros
https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html |
Switches padrão
Instalar com ferramentas de implantação remota
Quando usado com ferramentas de implantação remota, esse sinalizador adicional é usado e declarado primeiro:
v5.1.13 or newer: /R /S
v5.1.11 or older: /S
Instalação sem especificação de um switch
Se você executar o instalador de linha de comando e não especificar nenhum switch, isso é equivalente a esses switches que estão sendo habilitados:
/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0
Sistemas operacionais (SO) não suportados
Se uma versão do sistema operacional Windows não é suportada pelo FireAMP no momento, mas você deseja instalar um ponto de extremidade seguro para fins de teste, você pode usar este switch:
/skiposcheck 1
O switch é usado conforme mostrado aqui:
AMPSetup.exe /skiposcheck 1
Desinstalação
Note: O comutador para desinstalação tem de ser executado contra o pacote de instalação e não desinstall.exe.
Para executar uma desinstalação silenciosa e completa dos conectores 5.1.11 ou mais antigos, o switch seria:
FireAMPSetup.exe /S /remove 1
Para executar uma desinstalação rápida e completa dos conectores v5.1.13 ou mais recente, o switch seria:
FireAMPSetup.exe /R /S /remove 1
Você também pode executá-los em modos não deslizantes removendo o switch /S.
Informações Relacionadas
Feedback