Cisco Cisco Firepower Management Center 4000 User Guide

66-10

FireSIGHT 系统用户指南

第 66 章      更新系统软件       

  卸载软件更新

提示

点击 

 可查看更新日志。点击 

 可隐藏更新日志。

如果出于任何原因更新失败，页面会显示错误消息，其中指明失败的时间和日期、更新失败时正
在运行的脚本，并提供有关如何联系支持部门的说明。请勿重新开始更新。

注意事项

如果更新出现任何其他问题 （例如，手动刷新页面后很长时间都没有显示进度），请勿重新开始
更新。在这种情况下，请联系支持部门。

更新完成后，设备显示成功消息并重新启动。设备重新启动后，请刷新页面进行登录，并完成必
要的更新后步骤。

卸载软件更新

许可证：任何环境

将补丁或功能更新应用到思科设备时，更新过程中会创建卸载程序；可通过设备的网络界面使用
该卸载程序从设备移除更新。

卸载更新时，产生的思科软件版本取决于设备的更新路径。例如，假设您直接将设备从版本 5.0 
更新为版本 5.0.0.2。卸载版本 5.0.0.2 补丁可能会产生运行版本 5.0.0.1 的设备，尽管您从未安装
版本 5.0.0.1 更新。有关卸载更新时产生的思科软件版本的信息，请参阅版本说明。

注

主要更新不支持从网络界面卸载。如果已将设备更新为 FireSIGHT 系统新的主要版本，但需要恢
复为旧版本，请联系支持部门。

卸载顺序

卸载顺序与安装顺序刚好相反。也就是说，先卸载受管设备，再卸载防御中心。

使用本地网络界面卸载更新 

必须使用本地网络界面卸载更新；不得使用防御中心从受管设备卸载更新。有关从没有本地网络
接口的设备 （例如，虚拟设备或用于 Blue Coat X-系列的思科 NGIPS）卸载补丁的信息，请参阅
版本说明。

请注意，尽管这种方法可用于卸载用于 Blue Coat X-系列的思科 NGIPS的次要更新，但不得用于
从 X -系列平台卸载用于 Blue Coat X-系列的思科 NGIPS 应用。有关详细信息，请参阅 《用于 
Blue Coat X-系列的思科 NGIPS安装指南》。

从集群设备或成对设备卸载更新

集群设备和高可用性对中的防御中心必须运行同一版本的 FireSIGHT 系统。尽管卸载过程会触发
自动故障转移，错配的对或集群中的设备不会共享配置信息，也不会在同步过程中安装或卸载更
新。如果需要从冗余设备卸载更新，应紧接着上一个过程进行。

如果卸载导致这些设备恢复为不支持集群堆栈的旧版本，将无法从集群堆栈中的设备卸载更新。

为确保操作的连续性，请逐一从集群设备和成对防御中心卸载更新。首先，从辅助设备卸载更
新。等待卸载过程完成，然后立即从主设备卸载更新。