安装、配置和卸载Secure Endpoint Connector for Windows

简介

本文档介绍安装和配置Windows安全终端连接器的过程。

先决条件

要求

Cisco 建议您了解以下主题：

• Windows 操作系统
• 安全终端控制台

使用的组件

本文档中的信息基于适用于Windows终端的思科安全终端。

本文档中的信息是从特定环境中的设备创建的：

• Windows 10设备
• 安全终端控制台

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

Install（安装）

通过控制台下载安装程序

• 要通过策略配置下载安装程序，您需要登录到安全终端控制台。进入控制面板后，请创建新组或使用现有的组。
• 选择组后，请创建策略或使用现有策略。
• 导航到Policy configuration Management > Policies，展开策略，然后单击Edit。在产品更新部分下，选择要安装的版本。
• 导航到管理>下载连接器。
• 选择要安装连接器所属的终端的组。
• 选择下载以使用该包。您可以使用该URL共享它，以便其他人可以下载该软件包。

连接器安装

将安装程序下载到所需的Windows计算机后，您可以继续安装连接器。

单击Next，如果要在桌面上创建快捷方式，请选择。

如果要下载连接器，而不进行任何额外配置，请运行安装程序并使用向导。

命令行开关

命令行交换机允许您自动部署安全终端连接器。

如果要安装带有命令行开关的连接器，可找到以下可用命令列表。

• /desktopicon 创建或不创建桌面图标。
• /startmenu 启用或禁用“开始菜单”快捷方式。
• /contextmenu 启用或禁用“立即扫描”选项。
• /remove 0 但是，要卸载连接器，安全终端文件和文件夹将保留在终端上。
• /remove 1 卸载连接器。安全终端文件和文件夹会从设备完全删除。
• /uninstallpassword 如果您有连接器保护密码，则可以使用此命令并添加密码来卸载连接器。
• /skipdfc 1 因为默认情况下会安装DFC驱动程序，所以如果您不想安装该驱动程序。此命令可用于跳过DFC驱动程序的安装。
• /skiptetra 1 默认情况下，Tetra驱动程序也会安装，此命令可避免安装驱动程序。

有关详细信息，请参阅用户指南。

要安装带有命令行交换机的安全终端连接器，请执行以下操作：

• 导航到要安装连接器的设备。
• 打开Windows命令行，然后导航到包所在的文件夹。
• 现在，您可以键入首选的命令行开关使用的软件包名称，如图所示。

将连接器降级到早期版本

很遗憾，安全终端没有产品内降级功能。降级过程要求您直接卸载该连接器并在终端上重新安装旧连接器，或者通过其现有的系统管理方法重新安装。

通过Windows UI卸载

打开文件资源管理器，导航到C:\Program Files\Cisco\AMP\<version_number>，然后选择uninstall.exe。

进入“Uninstall（卸载）”菜单，直到“Uninstallation Complete（卸载完成）”屏幕。

选择Close。当系统询问您是否计划再次安装连接器时，请选择是保留历史数据，或选择否删除所有数据。

命令行开关

要执行无提示且完全卸载连接器，交换机将执行以下操作：

AMP_Installer.exe /R /S /remove 1

如果删除了/S，也可以在非静默模式下执行这些操作。

卸载完成后，下一步是安装要降级的早期版本，如“安装”部分所示。

警告：如果在升级过程中更改了驱动程序，则可能需要重新启动才能清除驱动程序，以允许安装较旧的终端。

验证

使用本部分可确认配置能否正常运行。

此时，您的Windows连接器已安装。

您可以导航至安全终端连接器图形界面，验证状态为“已连接”。

要访问安全终端接口，请打开计算机的Search任务栏并查找AMP for Endpoints connector，或者您可以查找C:\Program Files\Cisco\AMP\<connector version>下的iptray.exe文件并打开它。

验证安全终端是否从Windows服务正确运行的另一种方法是检查您的设备上是否运行思科安全终端服务。

相关信息

• 面向终端的AMP部署策略
• 面向终端的AMP部署方法和最佳实践
• 技术支持和文档 - Cisco Systems

• 思科安全终端命令行交换机