目录

简介

命令行交换机

可用交换机

默认交换机

使用远程部署工具安装

安装时不需要指定交换机

不支持的操作系统(OS)

卸载

相关信息

简介

本文档介绍思科安全终端安装程序中可用交换机的列表。安装程序具有内置命令行开关。您可以将其与部署软件一起使用，以自动执行安全终端部署。

警告：如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

命令行交换机

从5.1.13版的Windows AMP Connector开始，传递的第一个参数必须是“/R”，它只是剥离的虚设开关，然后处理下一个参数。任何命令行安装、更新和卸载都需要将此参数作为第一个参数。请参阅下面的示例。

Silent Install Examples:

v5.1.13 or newer: amp_install_package.exe /R /S

v5.1.11 or older: amp_install_package.exe /S

Uninstall Example:

v5.1.13 or newer: amp_install_package.exe /R /S /remove 1

v5.1.11 or older: amp_install_package.exe /S /remove 1

可用交换机

命令行交换机

命令说明

特别说明

/R /S

用于将安装程序置于静默模式。

必须将此参数指定为v5.1.13或更高版本的第一个参数。

/S

用于将安装程序置于静默模式。

必须将此参数指定为v5.1.11或更早版本的第一个参数。

/temppath

用于指定要提取和执行的安装文件的自定义临时位置。

/temppath C:\

/desktopicon 0

用于指定未创建桌面图标。

这是默认配置，无需提供。

/desktopicon 1

用于指定创建桌面图标。

/startmenu 0

未创建“开始”菜单快捷方式。

/startmenu 1

“开始”菜单快捷方式已创建。

这是默认配置，无需提供。

/contextmenu 0

从右键单击上下文菜单禁用“立即扫描”。

/contextmenu 1

在右键单击上下文菜单中启用Scan Now。

这是默认配置，无需提供。

/remove 0

卸载留有文件的连接器，以备以后重新安装。

使用UUID的XML文件将保留，以便在重新安装连接器时重新使用现有计算机对象。日志文件也将保留。

/remove 1

卸载连接器并删除所有相关文件。

/uninstallpassword [连接器保护密码]

允许在策略中启用连接器保护时卸载连接器。

您必须为此交换机提供连接器保护密码。

/skipdfc 1

跳过DFC驱动程序的安装。

安装有此标志的所有连接器必须位于具有未选中Network > Device Flow Correlation(DFC)> Enable DFC的策略的组中。

/skiptera 1

跳过TETRA驱动程序的安装。

安装了此标志的所有连接器必须位于具有将“文件”>“引擎”>“脱机引擎”设置为“禁用”的策略的组中。

/D=[PATH]

用于指定要执行安装的目录。例如， /D=C:\

必须将此参数指定为最后一个参数。
对于/D=命令行开关，默认安装目录因操作系统而异。以下是Microsoft Windows XP（带Service Pack 3或更高版本）上的默认安装目录：

对于x86平台：

C:\Program Files (x86)\Cisco\AMP

对于x64平台：

C:\Program Files\Cisco\AMP

/overridepolicy 1

在以前的连接器安装上安装时，替换现有policy.xml文件。

必须将overridepolicy开关指定为最后一个参数。例如，此命令有效：

fireamp.exe /S /overridepolicy 1

但是，此语法不起作用：

fireamp.exe /overridepolicy 1 /S

/overridepolicy 0

在以前的连接器安装中安装时，请勿替换现有policy.xml文件。

/goldenimage 1

安装连接器以准备金色映像

此标志旨在帮助在虚拟环境中准备黄金映像。使用此标志可防止连接器在创建黄金图像期间启动和注册。有关详细信息，请参阅：

如何使用安全终端准备黄金映像

https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

默认交换机

使用远程部署工具安装

当与远程部署工具一起使用时，会使用此附加标志并首先声明：

v5.1.13 or newer: /R /S

v5.1.11 or older: /S

安装时不需要指定交换机

如果运行命令行安装程序，但未指定任何交换机，则相当于启用了以下交换机：

/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0

不支持的操作系统(OS)

如果FireAMP当前不支持Windows操作系统版本，但您希望安装安全终端以用于测试，则可以使用此交换机：

/skiposcheck 1

交换机的使用如下所示：

AMPSetup.exe /skiposcheck 1

卸载

注意：卸载的交换机必须针对安装包运行，而不是uninstall.exe。

要静默完全卸载连接器5.1.11或更旧版本，交换机将：

FireAMPSetup.exe /S /remove 1

要对连接器v5.1.13或更高版本执行轻微、完整的卸载，交换机应为：

FireAMPSetup.exe /R /S /remove 1

您也可以通过移除/S开关以非休眠模式执行这些操作。

相关信息

- 技术支持和文档 - Cisco Systems

- 思科安全终端 — 技术说明

- 思科安全终端 — 用户指南