步骤克隆的或镜像一台计算机用安装的AMP连接器-Cisco.PDFVIP

步骤克隆的或镜像一台计算机用安装的AMP连接 器 Contents Introduction Prerequisites 装配前准备工作-版本6.2.1+ 装配前准备工作-版本4.1.4到6.1.7 安装后-版本4.1.4或以上 Linux Related Information Introduction 本文描述步骤克隆或镜像一台计算机用安装的先进的Malware保护(AMP)连接器，为了防止多台计 算机尝试使用同样全局唯一标识(GUID)，避免复制计算机对象发表于AMP网云显示板。  作为系统管理员，您要包括在您重要的WINDOWS PC镜像的AMP连接器。AMP要求系统可以独特 识别。  Prerequisites 连接和编辑Windows注册表知识。 使用Windows OS prompt命令。 使用Linux OS指令终端。 Windows 验证身份持续时间为配置环境正确地设置。 VDI环境倾向于克隆MAC地址，因此由MAC的同步不是 推荐的。 VDI的最佳实践是同步由在策略间的主机名。 对于适当的功能，所有身份持续时间应该是 一致的在事务间。 如果一个策略为‘在策略间的同步设置’，所有策略使用身份持续时间应该使用‘在 策略间的同步’。   The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command. 装配前准备工作-版本6.2.1+ 执行这些步骤准备计算机想象： 1.禁用在机器的互联网访问。  2.在您的主图象上安装AMP连接器。 FireAMPSetup.exe /S     3.终止AMP服务。 wmic service where name like %%i%%m%%.%%.%% call stopservice 如果安排连接器保护被启用，请使用以下命令。密码将是可视的在prompt命令。 %PROGRAMFILES%\Cisco\AMP\X.X.X\sfc.exe -k protectionpassword    Note:高度建议检查Policy.xml (%PROGRAMFILES% \ Cisco \ AMP \ Policy.xml)和验证有 InstallToken的一个条目。 这是必要为了连接器能注册在正确的组/Policy。 最佳实践是 拥有该文件的复制装箱以下步骤必须因故被重复。  Note:如果AMP服务再开始，主图象regenerateslocal.xml。您需要重复这些步骤再中立化主图 象。请务必包括这些步骤在您的主图象准备进程。  4. Deletelocal.xml . del %PROGRAMFILES%\Cisco\AMP\local.xml 5.创建空白的local.xmlfile。 echo ^config^^/config^ %PROGRAMFILES%\Cisco\AMP\local.xml 6.清除GUID，并且从注册的证书信息从 KEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet保护。 Note: 开始从6.2.1 ， GUID和证书在注册也被存储作为Bug的CSCvi92800修正 。 reg delete HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect /v client_cert /f reg delete HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect /v client_keypair /f reg delete HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect /v est_cert /f reg delete HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Immunet Protect /v guid /f  7. 再