المقدمة
يصف هذا المستند إجراء فرض تعريفات التدابير الجديدة يدويا في نقاط النهاية الآمنة من Cisco (AMP).
ساهم به خيسوس خافير مارتينيز وأوريل توريس وحرر من قبل يرالدين سانشيز، مهندسي TAC من Cisco.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- نظام التشغيل Windows
- AMP لنقاط النهاية
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى نقطة النهاية الآمنة (AMP) من Cisco لأنظمة التشغيل Windows.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معينة:
- جهاز Windows 10
- الإصدار 7.0.5 لموصل AMP
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
ارجع إلى دليل المستخدم، Tetra هي حل مكافحة فيروسات كامل لحل نقطة النهاية الآمنة من Cisco. يجب إستخدامه مع نقطة النهاية الآمنة من Cisco للحصول على أفضل حماية. إذا كان لدينا جهاز صوت كهربي من نوع 3، فيجب علينا إزالة الجهاز الآخر لضمان التركيب والتشغيل الصحيح ل TETRA. يمكن ل TETRA أيضا أن يستهلك نطاق ترددي كبير عند تنزيل التعريفات.
تحذير: يجب ممارسة فريق تترا في بيئة إختبار قبل عملية نشر واسعة.
بما أن AMP الإصدار 6.3.1 عند تمكين محرك TETRA وتحديث تعريفاته، يلزم تعطيل Windows Defender، وبالتالي يتم تعيين نقطة النهاية الآمنة من Cisco كموفر الحماية من الفيروسات والتهديدات النشط.
يتم تنزيل التعريفات تلقائيا، ومع ذلك، يمكنك فرض تحديث تعريفات TETRA يدويا.
استكشاف الأخطاء وإصلاحها
ملاحظة: في Cisco Secure Endpoint الإصدار 7.2.7 والإصدارات الأحدث، يمكنك إجبار الموصل على إحضار التحديثات باستخدام الوسيطة '-forceupdate'
C:\Program Files\Cisco\AMP\7.2.7\sfc.exe -forceupdate
لفرض تحديثات التعريف الواردة تحت الإصدار 7.2.7، يمكنك اتباع هذا الدليل.
الخطوة 1. قم بإيقاف خدمة AMP.
- إذا لم تكن لديك حماية بكلمة مرور
الخطوة 1.1. افتح Services.msc، كما هو موضح في الصورة.
الخطوة 1.2. انتقل إلى الخدمات > Cisco AMP لموصل نقاط النهاية 7.0.5 كما هو موضح في الصورة.
الخطوة 1.3. قم بإيقاف خدمة AMP كما هو موضح في الصورة.
- إذا كانت لديك حماية بكلمة مرور
الخطوة 1.4. افتح واجهة مستخدم AMP وحدد الإعدادات كما هو موضح في الصورة.
الخطوة 1.5. انتقل إلى Cisco AMP لإعدادات نقاط النهاية كما هو موضح في الصورة.
الخطوة 1.6. أدخل كلمة المرور وانقر على إيقاف الخدمة كما هو موضح في الصورة.
الخطوة 2. انتقل إلى مجلد AMP، الموجود عموما في C:\Program Files\Cisco\AMP كما هو موضح في الصورة.
الخطوة 2.1. احذف كل المحتوى داخل مجلد C:\Program Files\Cisco\AMP\tetra\Plugins\، كما هو موضح في الصورة
الخطوة 2.2. احذف كل المحتوى داخل C:\Program Files\Cisco\AMP\update\Plugins\ المجلد، كما هو موضح في الصورة.
الخطوة 3. بدء تشغيل خدمة AMP لنقاط النهاية 7.0.5 من Cisco، كما هو موضح في الصورة.
الخطوة 4. افتح واجهة مستخدم AMP، كما هو موضح في الصورة.
الخطوة 4.1. انقر على الإعدادات كما هو موضح في الصورة.
الخطوة 4.2. حدد نهج المزامنة كما هو موضح في الصورة.
الخطوة 5. عندما تتم مزامنة ملف تعريف Tetra يتم تنزيل تعريفات Tetra.
ملاحظة: بمجرد تنزيل التعريفات، يكون موصل AMP هو AV الافتراضي، كما هو موضح في الصورة.
حتى إذا تم تنزيل تعريفات TETRA تلقائيا، يمكنك فرض تحديث التعريف يدويا. يعتمد ذلك على متطلباتك.
معلومات ذات صلة