Windows安全终端连接器的安装、配置和卸载
简介
本文档介绍安装和配置Windows安全终端连接器的过程。
先决条件
要求
Cisco 建议您了解以下主题：
- Windows 操作系统
- 安全终端控制台
使用的组件
本文档中的信息基于适用于Windows终端的思科安全终端。
本文档中的信息是从特定环境中的设备创建的：
- Windows 10设备
- 安全终端控制台
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
Install（安装）
通过控制台下载安装程序
- 要通过策略配置下载安装程序，您需要登录到安全终端控制台。进入控制面板后，创建新组或使用现有组。
- 选择组后，创建策略或使用现有策略。
- 导航到Policy configuration Management > Policies，展开策略，然后点击Edit。在产品更新部分下，选择要安装的版本。
- 导航到管理>下载连接器。
- 选择要安装连接器的终端所属的组。
- 选择下载以使用该包。您可以使用该URL共享它，以便其他人可以下载该软件包。
连接器安装
将安装程序下载到所需的Windows计算机后，您可以继续安装连接器。
单击Next，如果要在桌面上创建快捷方式，请选择。
如果要下载连接器，而不进行任何额外配置，请运行安装程序并遵循向导。
命令行开关
命令行交换机允许您自动部署安全终端连接器。
如果要安装带有命令行开关的连接器，可找到以下可用命令列表。
/desktopicon创建或不创建桌面图标/startmenu启用或禁用“开始”菜单快捷方式/contextmenu启用或禁用“立即扫描”选项/remove 0但是，要卸载连接器，安全终端文件和文件夹将保留在终端上/remove 1卸载连接器。安全终端文件和文件夹会从设备完全删除。/uninstallpassword如果您有连接器保护密码，则可以使用此命令并添加密码来卸载连接器。/skipdfc 1因为默认情况下会安装DFC驱动程序，所以如果您不想安装该驱动程序。此命令可用于跳过DFC驱动程序的安装。/skiptetra 1默认情况下，Tetra驱动程序也会安装，此命令可避免安装驱动程序。
有关详细信息，请参阅用户指南。
要安装带有命令行交换机的安全终端连接器，请执行以下操作：
- 导航到要安装连接器的设备。
- 打开Windows命令行并导航到软件包所在的文件夹。
- 现在，您可以键入软件包名称，然后键入首选的命令行开关，如图所示。
将连接器降级到早期版本
很遗憾，安全终端没有产品内降级功能，降级过程要求您直接卸载连接器并在终端上重新安装旧连接器，或者通过其现有的系统管理方法重新安装旧连接器。
通过Windows UI卸载
打开文件资源管理器，导航到C:\Program Files\Cisco\AMP\<version_number>，然后选择 uninstall.exe。
进入“Uninstall（卸载）”菜单，直到“Uninstallation Complete（卸载完成）”屏幕。
选择“关闭”。当系统询问您是否要再次安装连接器时，请选择“是”保留历史数据，或选择“否”删除所有数据。
命令行开关
要执行无提示和完全卸载连接器，交换机将是：
FireAMPSetup.exe /R /S /remove 1
如果删除了/S，也可以在非静默模式下执行这些操作。
卸载完成后，下一步是安装要降级的早期版本，如安装部分所示。
注意：如果在升级过程中更改了驱动程序，则可能需要重新启动，才能清除驱动程序以允许安装较旧的终端。
验证
使用本部分可确认配置能否正常运行。
此时，您的Windows连接器已安装。
您可以导航至安全终端连接器图形界面，验证状态为Connected。
要访问安全终端接口，请打开计算机的Search任务栏并查找“AMP for Endpoints connector”，或者您可以查找C:\Program Files\Cisco\AMP\<connector version>下的iptray.exe文件并打开它。
另一种验证安全终端是否从Windows服务正确运行的方法，检查您的设备上是否运行思科安全终端服务。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
17-Jan-2023 |
已更新“命令行开关”部分，以防止交换机进行机器转换 |
1.0 |
08-Oct-2021 |
初始版本 |
反馈