Contents

Introduction

Switches de linha de comando

Switches disponíveis

Switches padrão

Instalar com ferramentas de implantação remota

Instalação sem especificação de um switch

Sistemas operacionais (SO) não suportados

Desinstalação

Informações Relacionadas

Introduction

Este documento descreve uma lista de switches disponíveis no Cisco Secure Endpoint Installer. O Instalador tem switches de linha de comando integrados. Você pode usá-los com um software de implantação para automatizar a implantação do Secure Endpoint.

Caution: Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Switches de linha de comando

A partir da versão 5.1.13 do conector AMP para Windows, o primeiro argumento transmitido precisa ser ' /R', que é apenas um comutador fictício que é removido e o próximo argumento é processado. Qualquer linha de comando instala, atualiza e desinstala precisa incluir esse argumento como primeiro argumento. Veja abaixo exemplos.

Silent Install Examples:

v5.1.13 or newer: amp_install_package.exe /R /S

v5.1.11 or older: amp_install_package.exe /S

Uninstall Example:

v5.1.13 or newer: amp_install_package.exe /R /S /remove 1

v5.1.11 or older: amp_install_package.exe /S /remove 1

Switches disponíveis

Switch de linha de comando

Descrição do comando

Notas especiais

/R /S

Usado para colocar o instalador no modo silencioso.

Esse deve ser especificado como o primeiro parâmetro para v5.1.13 ou posterior.

/S

Usado para colocar o instalador no modo silencioso.

Esse deve ser especificado como o primeiro parâmetro para v5.1.11 ou anterior.

/temppath

Usado para especificar um local temporário personalizado para os arquivos de instalação a serem extraídos e executados.

/temppath C:\

/desktopicon 0

Usado para especificar que um ícone da área de trabalho não é criado.

Essa é a configuração padrão e não precisa ser fornecida.

/desktopicon 1

Usado para especificar que um ícone da área de trabalho é criado.

/startmenu 0

Os atalhos do menu Iniciar não são criados.

/startmenu 1

Os atalhos do menu Iniciar são criados.

Essa é a configuração padrão e não precisa ser fornecida.

/contextmenu 0

Desativa Analisar agora a partir do menu de contexto do botão direito do rato.

/contextmenu 1

Habilita Scan Now (Verificar agora) no menu de contexto do clique com o botão direito do mouse.

Essa é a configuração padrão e não precisa ser fornecida.

/remove 0

Desinstala o conector deixando arquivos para trás para reinstalação posterior.

Os arquivos XML com o UUID continuarão permitindo que você reutilize o objeto de computador existente ao reinstalar o conector. Os arquivos de log também serão preservados.

/remove 1

Desinstala o conector e remove todos os arquivos associados.

/uninstallpassword [Connector Protection Password]

Permite desinstalar o Conector quando a Proteção do Conector estiver ativada na política.

Você deve fornecer a senha de Proteção do Conector com este switch.

/skipdfc 1

Ignore a instalação do driver DFC.

Todos os conectores instalados com esse sinalizador devem estar em um grupo com uma política que tenha Network > Device Flow Correlation (DFC) > Enable DFC desmarcada.

/skiptetra 1

Ignore a instalação do driver TETRA.

Os conectores instalados com esse sinalizador devem estar em um grupo com uma política que tenha File > Engines > Offline Engine definido como Disabled.

/D=[caminho]

Usado para especificar qual diretório executar a instalação. Por exemplo, /D=C:\

Este deve ser especificado como o último parâmetro.
Para o switch de linha de comando /D=, o diretório de instalação padrão varia de sistema operacional. Aqui estão os diretórios de instalação padrão no Microsoft Windows XP com Service Pack 3 ou posterior:

Para plataformas x86:

C:\Program Files (x86)\Cisco\AMP

Para plataformas x64:

C:\Program Files\Cisco\AMP

/overingpolicy 1

Substitua o arquivo policy.xml existente quando instalado sobre uma instalação anterior do Connector.

O switch override policy deve ser especificado como o último parâmetro. Por exemplo, este comando funciona:

fireamp.exe /S /overridepolicy 1

No entanto, esta sintaxe não funciona:

fireamp.exe /overridepolicy 1 /S

/overingpolicy 0

Não substitua o arquivo policy.xml existente quando instalado sobre uma instalação anterior do Connector.

/goldenimage 1

Instala o conector para preparar as imagens douradas

Essa bandeira foi projetada para ajudar a preparar imagens douradas em ambientes virtuais. O uso desse sinalizador impede que o conector inicie e registre-se durante a criação da imagem dourada. Para obter mais informações, consulte:

Como preparar uma imagem dourada com endpoints seguros

https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/214462-how-to-prepare-a-golden-image-with-amp-f.html

Switches padrão

Instalar com ferramentas de implantação remota

Quando usado com ferramentas de implantação remota, esse sinalizador adicional é usado e declarado primeiro:

v5.1.13 or newer: /R /S

v5.1.11 or older: /S

Instalação sem especificação de um switch

Se você executar o instalador de linha de comando e não especificar nenhum switch, isso é equivalente a esses switches que estão sendo habilitados:

/desktopicon 0 /startmenu 1 /contextmenu 1 /skipdfc 0 /skiptetra 0

Sistemas operacionais (SO) não suportados

Se uma versão do sistema operacional Windows não é suportada pelo FireAMP no momento, mas você deseja instalar um ponto de extremidade seguro para fins de teste, você pode usar este switch:

/skiposcheck 1

O switch é usado conforme mostrado aqui:

AMPSetup.exe /skiposcheck 1

Desinstalação

Note: O comutador para desinstalação tem de ser executado contra o pacote de instalação e não desinstall.exe.

Para executar uma desinstalação silenciosa e completa dos conectores 5.1.11 ou mais antigos, o switch seria:

FireAMPSetup.exe /S /remove 1

Para executar uma desinstalação rápida e completa dos conectores v5.1.13 ou mais recente, o switch seria:

FireAMPSetup.exe /R /S /remove 1

Você também pode executá-los em modos não deslizantes removendo o switch /S.

Informações Relacionadas

- Suporte Técnico e Documentação - Cisco Systems

- Endpoints seguros da Cisco - Notas técnicas

- Cisco Secure Endpoint - Guia do usuário