목차

소개

명령줄 스위치

사용 가능한 스위치

기본 스위치

원격 배포 도구를 사용하여 설치

스위치 사양 없이 설치

지원되지 않는 운영 체제(OS)

제거

관련 정보

소개

이 문서에서는 Cisco Secure Endpoint Installer에서 사용 가능한 스위치 목록을 설명합니다. 설치 프로그램에는 명령줄 스위치가 내장되어 있습니다. 이를 구축 소프트웨어와 함께 사용하여 보안 엔드포인트 구축을 자동화할 수 있습니다.

주의: 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

명령줄 스위치

Windows용 AMP Connector 버전 5.1.13부터 전달된 첫 번째 인수는 '/R '이어야 합니다. 이 스위치는 제거된 더미 스위치이며 다음 인수는 처리됩니다. 명령줄 설치, 업데이트 및 제거는 이 인수를 첫 번째 인수로 포함해야 합니다. 예를 보려면 아래를 참조하십시오.

Silent Install Examples:

v5.1.13 or newer: amp_install_package.exe /R /S

v5.1.11 or older: amp_install_package.exe /S

Uninstall Example:

v5.1.13 or newer: amp_install_package.exe /R /S /remove 1

v5.1.11 or older: amp_install_package.exe /S /remove 1

사용 가능한 스위치

명령줄 스위치

명령 설명

특별 메모

/R /S

설치 프로그램을 무음 모드로 설정하는 데 사용됩니다.

v5.1.13 이상의 첫 번째 매개변수로 지정해야 합니다.

/S

설치 프로그램을 무음 모드로 설정하는 데 사용됩니다.

v5.1.11 이상의 첫 번째 매개변수로 지정해야 합니다.

/temppath

추출 및 실행할 설치 파일의 사용자 지정 임시 위치를 지정하는 데 사용됩니다.

/temppath C:\

/desktopicon 0

바탕 화면 아이콘이 생성되지 않도록 지정하는 데 사용됩니다.

이것이 기본 컨피그레이션이며 제공되지 않아도 됩니다.

/desktopicon 1

바탕 화면 아이콘을 만들도록 지정하는 데 사용됩니다.

/startmenu 0

시작 메뉴 바로 가기는 생성되지 않습니다.

/startmenu 1

시작 메뉴 바로 가기가 생성됩니다.

이것이 기본 컨피그레이션이며 제공되지 않아도 됩니다.

/contextmenu 0

마우스 오른쪽 버튼 클릭 컨텍스트 메뉴에서 Scan Now(지금 스캔)를 비활성화합니다.

/contextmenu 1

마우스 오른쪽 버튼 클릭 컨텍스트 메뉴에서 Scan Now를 활성화합니다.

이것이 기본 컨피그레이션이며 제공되지 않아도 됩니다.

/0 제거

나중에 다시 설치할 수 있도록 파일을 남겨둔 커넥터를 제거합니다.

UUID가 있는 XML 파일은 커넥터를 재설치할 때 기존 컴퓨터 객체를 재사용할 수 있도록 유지됩니다. 로그 파일도 보존됩니다.

/제거 1

커넥터를 제거하고 연결된 모든 파일을 제거합니다.

/uninstallpassword [Connector 보호 암호]

정책에서 Connector Protection을 활성화한 경우 Connector를 제거할 수 있습니다.

이 스위치에 커넥터 보호 비밀번호를 제공해야 합니다.

/skipdfc 1

DFC 드라이버 설치를 건너뜁니다.

이 플래그와 함께 설치된 모든 커넥터는 Network(네트워크) > Device Flow Correlation (DFC) > Enable DFC(DFC 활성화)가 선택되지 않은 정책이 있는 그룹에 있어야 합니다.

/skiptetra 1

TETRA 드라이버 설치를 건너뜁니다.

이 플래그와 함께 설치된 모든 커넥터는 File(파일) > Engines(엔진) > Offline Engine(오프라인 엔진)이 Disabled(비활성화됨)로 설정된 정책이 있는 그룹에 있어야 합니다.

/D=[경로]

설치를 수행할 디렉토리를 지정하는 데 사용됩니다. 예를 들어 /D=C:\

마지막 매개 변수로 지정해야 합니다.
/D= 명령줄 스위치의 경우 기본 설치 디렉토리는 운영 체제에 따라 다릅니다. Microsoft Windows XP 서비스 팩 3 이상의 기본 설치 디렉토리는 다음과 같습니다.

x86 플랫폼의 경우:

C:\Program Files (x86)\Cisco\AMP

x64 플랫폼의 경우:

C:\Program Files\Cisco\AMP

/overridepolicy 1

이전 Connector 설치를 통해 설치할 때 기존 policy.xml 파일을 교체합니다.

overridepolicy 스위치를 마지막 매개변수로 지정해야 합니다. 예를 들어 이 명령은 다음과 같이 작동합니다.

fireamp.exe /S /overridepolicy 1

그러나 이 구문은 작동하지 않습니다.

fireamp.exe /overridepolicy 1 /S

/overridepolicy 0

이전 Connector 설치를 통해 설치할 경우 기존 policy.xml 파일을 교체하지 마십시오.

/골든이미지 1

골든 이미지 준비를 위한 커넥터를 설치합니다.

이 플래그는 가상 환경에서 골든 이미지를 준비할 수 있도록 설계되었습니다. 이 플래그를 사용하면 골든 이미지 생성 중에 커넥터가 시작 및 등록되지 않습니다. 자세한 내용은 다음을 참조하십시오.

안전한 엔드포인트로 골든 이미지를 준비하는 방법

https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

기본 스위치

원격 배포 도구를 사용하여 설치

원격 배포 도구와 함께 사용할 경우 이 추가 플래그가 사용되며 먼저 선언됩니다.

v5.1.13 or newer: /R /S

v5.1.11 or older: /S

스위치 사양 없이 설치

명령줄 설치 프로그램을 실행하고 스위치를 지정하지 않을 경우 이 스위치는 사용 중인 스위치와 동일합니다.

/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0

지원되지 않는 운영 체제(OS)

Windows 운영 체제 버전이 현재 FireAMP에서 지원되지 않지만 테스트 목적으로 보안 엔드포인트를 설치하려면 다음 스위치를 사용할 수 있습니다.

/skiposcheck 1

스위치는 다음과 같이 사용됩니다.

AMPSetup.exe /skiposcheck 1

제거

참고: 제거 스위치는 설치 패키지에 대해 실행되어야 하며 uninstall.exe가 아닙니다.

커넥터 5.1.11 이상의 무음 및 전체 제거를 수행하려면 스위치가 다음과 같습니다.

FireAMPSetup.exe /S /remove 1

v5.1.13 이상의 커넥터의 점액화 및 제거를 수행하려면 스위치는 다음과 같습니다.

FireAMPSetup.exe /R /S /remove 1

또한 /S 스위치를 제거하여 비점화 모드에서 이러한 기능을 수행할 수도 있습니다.

관련 정보

- 기술 지원 및 문서 − Cisco Systems

- Cisco Secure Endpoints - TechNotes

- Cisco Secure Endpoint - 사용 설명서