思科安全终端命令行交换机
简介
本文档介绍可用于思科安全终端的命令行(CLI)交换机。
背景信息
思科安全终端包含许多可自定义的功能和操作，可以使用命令行开关在终端上本地执行。本文档展示了它们。
思科安全终端命令行交换机
安全终端安装程序交换机
amp_installer.exe
- 在Windows上打开命令提示符。
- 在命令提示符下导航到您的安装程序所在的文件夹（Downloads文件夹用作以下示例）。
cd C:\Users\sysadmin\Downloads - 执行提供的可用交换机。
amp_protect.exe
提示：一次可以使用多个交换机。
| 命令行开关 | 命令说明 | 特别说明 |
| /S |
用于将安装程序置于静默模式。 |
|
| /temppath |
用于指定要提取和执行的安装文件的自定义临时位置。 |
/temppath C:\ |
| /desktopicon 0 |
用于指定不创建桌面图标。 |
这是默认配置，不需要提供。 |
| /desktopicon 1 |
用于指定创建桌面图标。 |
|
| /startmenu 0 |
未创建“开始”菜单快捷方式。 |
|
| /startmenu 1 |
“开始”菜单快捷键已创建。 |
这是默认配置，不需要提供。 |
| /contextmenu 0 |
从右键单击上下文菜单禁用“立即扫描”。 |
|
| /contextmenu 1 |
在右键单击上下文菜单中启用“立即扫描”。 |
这是默认配置，不需要提供。 |
| /remove 0 |
卸载连接器并保留文件，供以后重新安装。 |
带UUID的XML文件将保留，并且允许您在重新安装连接器时重新使用现有的计算机对象。日志文件也会保留。如果正在使用连接器保护密码，则必须使用/uninstallpassword标志指定该密码。 |
| /remove 1 |
卸载连接器并删除所有相关文件。 |
如果正在使用连接器保护密码，则必须使用/uninstallpassword标志指定该密码。
|
| /uninstallpassword |
指定使用/remove标志时的卸载密码。如果启用了连接器保护功能，则必须指定 |
在标志后指定卸载密码。 |
| /skipdfc 1 |
跳过DFC驱动程序的安装。 |
使用此标志安装的任何连接器必须位于禁用了网络引擎的策略的组中。 |
| /skiptetra 1 |
跳过安装TETRA驱动程序。 |
安装有此标志的任何连接器必须位于未选中Tetra标志的策略的组中。 |
| /D=[路径] |
用于指定执行安装的目录。例如，/D=C:\ |
必须将其指定为最后一个参数。 对于/D=命令行开关，默认安装目录因操作系统而异。以下是Microsoft Windows XP Service Pack 3或更高版本上的默认安装目录： x86平台：
x64平台：
|
| /goldenimage 1 |
安装连接器以准备金色图像 | 此标志旨在帮助在虚拟环境中准备黄金映像。使用此标志可防止连接器在创建金色图像期间启动和注册。有关更多信息，请参阅： |
| /skiposccheck 1 |
在安装期间跳过操作系统检查。 | 此标志可用于在其不兼容的操作系统上安装安全终端。 |
安全终端支持诊断工具交换机
ipsupporttool.exe
- 在Windows上打开命令提示符。
- 在命令提示符下导航至文件夹。 默认路径:C:\Program Files\Cisco\AMP\X.X.X\,X.X.X表示版本号)。
cd C:\Program Files\Cisco\AMP\8.2.1.21612\ - 执行提供的可用交换机。
ipsupporttool.exe
注意：引用文件夹选择的任何开关都要求文件夹已存在
| 命令行开关 | 命令说明 | 特别说明 |
| -o <path> |
指定支持工具的输出文件夹。 |
如果未指定此选项，则默认为桌面。 |
| -d <安装路径> |
指定Windows支持工具可从其检索文件的文件夹。 |
如果未指定，则默认为安全终端的默认安装目录。 |
| -t <分钟> |
从Windows支持工具运行指定时间的定时调试级别诊断。 以分钟为单位指定持续时间。 |
安全终端UI交换机
iptraytool.exe
注意：iptraytool.exe仅适用于安全终端的旧版本。
- 在Windows上打开命令提示符。
- 在命令提示符下导航至文件夹。 默认路径:C:\Program Files\Cisco\AMP\X.X.X\,X.X.X表示版本号)。
cd C:\Program Files\Cisco\AMP\7.5.3.20938\ - 执行提供的可用交换机。
iptray.exe
| 命令行开关 | 命令说明 | 特别说明 |
| -f |
允许从命令行激活客户端用户界面。 |
仅当终端通过Policy关闭了GUI且未选中Start Client User Interface时，才需要执行此操作。 |
安全终端SFC交换机
sfc.exe
- 在Windows上打开命令提示符。
- 在命令提示符下导航至文件夹。 默认路径:C:\Program Files\Cisco\AMP\X.X.X\,X.X.X表示版本号)。
cd C:\Program Files\Cisco\AMP\8.2.1.21612\ - 执行提供的可用交换机
sfc.exe
| 命令行开关 | 命令说明 | 特别说明 |
| -s |
启动Immunet Protect(Windows Connector)服务。服务必须已经向SCM注册后才能启动。 | |
| -k |
停止Immunet Protect(Windows Connector)服务。 | 如果启用了连接器保护，请在 — k后输入密码，以便成功停止服务。 |
| -u |
卸载Immunet Protect(Windows Connector)服务。 向Windows服务控制管理器(SCM)注销服务。 卸载程序使用此选项卸载Windows连接器服务。 | |
| -r |
重置Immunet Protect(Windows Connector)服务。这与 — i选项非常相似，但不安装服务。这对于修复local.xml损坏非常有用。 | |
| -l start |
动态切换调试和内核日志记录（触发器为小写L）。 | 此状态将一直保持到关闭、服务重新启动或配置新策略以更改日志记录级别。 |
| -l stop |
动态关闭调试和内核日志记录（触发器为低级L）。 | |
| -unblock SHA_of_file |
此选项可取消阻止进程执行。 运行此命令交换机后，可以从应用程序阻止列表的本地内核缓存中删除该应用程序。 |
当应用程序因误报或错误而被阻止，并且您希望快速取消阻止应用程序而不等待30分钟或重新启动计算机时，可使用此命令。 |
| -reregister |
此选项可以在服务运行时从local.xml和注册表清除uuid和证书，并触发重新注册。Local.xml和注册表将使用新值更新。但是，如果启用ID同步，并且连接器再次获取现有UUID，则会阻止此操作。 如果用于初始安装的安装包已修改，则可以在重新注册后将连接器置于默认组/策略中。 |
如果启用了连接器保护，您需要输入以下内容： sfc.exe -reregister _password_ |
| -forceupdate |
此选项强制连接器更新TETRA定义。 |
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
7.0 |
05-Feb-2024 |
格式更正 |
6.0 |
24-Mar-2023 |
添加了用于IPTray的开关。
已更新标题、简介、SEO、机器翻译、样式要求和格式。 |
5.0 |
28-Feb-2022 |
添加了用于IPTray的开关。 |
4.0 |
03-Feb-2022 |
与重新注册交换机相关的更新信息。 |
3.0 |
12-Jan-2022 |
已删除不再支持的交换机选项。 |
2.0 |
03-Nov-2021 |
重新标记更新。 |
1.0 |
18-Sep-2018 |
初始版本 |
反馈