在Windows操作系统上升级FireAMP连接器

简介

FireAMP连接器的新版本会不时发布，以便提高性能、修复漏洞并添加新功能。本文档提供有关如何升级在组织内部署的FireAMP连接器的说明。

先决条件

思科建议您了解以下产品：

• FireAMP公共云
• 适用于Windows的FireAMP连接器

注意：在Windows上安装连接器需要管理员访问权限。

配置

手动升级

您可以手动升级FireAMP连接器，方法是下载新版本并以管理员身份在计算机上运行它。

更新连接器版本

要确保已下载最新版本，请执行以下步骤：

1. 定位至帐户>业务。

2. 验证默认产品版本是否已设置为最新。否则，请单击编辑以更改业务设置。

3. 在编辑业务页上，选择默认连接器版本为最新，然后单击更新按钮更新设置。

命令行开关

如果要运行命令行开关，必须从命令行提示符开始安装。如果您使用交换机从命令行运行安装程序，则仍会看到用户界面，除非您提供/S开关以便以静默方式完成安装。仍然需要重新启动，但是不会提示您进行重新引导。

如果不希望包含任何交换机，可以从windows资源管理器运行安装程序，并启动用户界面。

注意：需要重新启动以确保服务、驱动程序和文件都是最新版本。

通过策略进行部署

注意：通过策略升级时，默认交换机用于安装，它不使用之前版本中使用的交换机。

您可以通过更改策略来升级给定计算机组的FireAMP版本。这些选项可以在General > Product Updates下找到。

以下是需要配置的FireAMP策略上的产品更新选项：

产品版本：这是您要升级到的版本。

Update Server：此选项自动设置。

Start Update Window：这是连接器的任务执行升级的时间点。

End Update Window：这是连接器的任务不再执行升级的时间点。

重启：完成FireAMP升级需要重启。

• 如果选择Do not reboot，则在重新引导之前，软件不会继续在系统上运行。
• 如果您选择Ask to reboot，则用户会在托盘上收到一条消息，要求重新引导以完成FireAMP升级。

注意：仅当在策略中启用了用户界面时，才会显示消息。

• 如果选择Force a Reboot After 2 Minutes，则用户会收到一条系统消息，指示已设置挂起的重新启动。

 

更新间隔：这适用于Tetra定义更新，与FireAMP连接器版本升级无关。

使用第三方工具进行部署

思科不支持使用第三方工具部署FireAMP连接器。

确认

根据检测信号间隔，连接器能够识别已启用升级，并在后台以静默方式执行升级。如果在策略上启用了用户界面，则您收到的唯一确认信息是托盘上的气泡消息，表示正在进行升级。

此外，如果启用了重新引导选项，则会出现Restart Required提示。否则，您会注意到服务未运行。

故障排除

虽然安装问题并不常见，但是如果出现问题，您可以执行以下操作：

如果安装失败，请查找在安装过程中本地系统上生成的immpro_install.log文件。文件可能位于不同位置。此文件最常见的位置是：

%TEMP%
%WINDIR%\Temp

如果文件不在任一目录中，请在硬盘上搜索文件名。如果找不到文件，请确保已尝试使用管理员凭据安装FireAMP连接器，并且没有软件阻止写入日志或临时文件。

找到immpro_install.log文件后，请与Cisco技术支持联系以获取进一步帮助。

相关文档

• 适用于FireAMP连接器安装程序的命令行交换机