Cisco Cisco AnyConnect Secure Mobility Client v2.x Leaflet

VPN, Network Access Manager 및 웹 보안을 위한 MSI 설치 프로그램은 공통 속성(LOCKDOWN)
을 지원합니다. 이 LOCKDOWN이 영(0)이 아닌 값으로 설정된 경우, 엔드포인트 장치에서 사용
자 또는 로컬 관리자가 설치 프로그램과 연관된 Windows 서비스를 제어하지 못합니다. 제공되
는 샘플 변형을 사용하여 이 속성을 설정하고 잠금을 설정하려는 각 MSI 설치 프로그램에 변형
을 적용할 것을 권장합니다. Cisco AnyConnect Secure Mobility Client 소프트웨어 다운로드 페이
지에서 샘플 변형을 다운로드할 수 있습니다.

코어 클라이언트를 하나 이상의 선택적 모듈과 함께 배포하는 경우, 각각의 설치 프로그램에
LOCKDOWN 속성을 적용해야 합니다. 이 작업은 제품을 다시 설치하지 않는 한 유일한 방법이
며 제거할 수 없습니다.

• ActiveX 컨트롤 켜기 — AnyConnect 사전 배포 VPN 패키지의 이전 버전에서 기본적으로 VPN

WebLaunch ActiveX 컨트롤을 설치했습니다. AnyConnect 3.1에서 시작할 경우 VPN ActiveX 컨
트롤 설치가 기본적으로 꺼져 있습니다. 가장 안전한 구성을 기본값으로 설정하기 위해 변경되
었습니다.

AnyConnect 클라이언트 및 선택적 모듈을 사전 배포할 때 VPN ActiveX 컨트롤을 AnyConnect와
함께 설치해야 하는 경우, msiexec 또는 변형에서 NOINSTALLACTIVEX=0 옵션을 사용해야 합
니다.

• 프로그램 추가/제거 목록에서 AnyConnect 숨기기 — Windows 제어판에 있는 사용자 프로그램

추가/제거 목록에서 설치된 AnyConnect 모듈을 숨길 수 있습니다. ARPSYSTEMCOMPONENT=1
을 설치 프로그램에 전달하면 해당 모듈이 설치된 프로그램 목록에 표시되는 것을 방지합니다.

제공되는 샘플 변형을 사용하여 이 속성을 설정하고 숨기려는 각 모듈에 대한 각 MSI 설치 프로
그램에 변형을 적용할 것을 권장합니다. Cisco AnyConnect Secure Mobility Client 소프트웨어 다
운로드 페이지에서 샘플 변형을 다운로드할 수 있습니다.

AnyConnect 모듈에 대한 Windows Installer 속성

다음 표에서는 프로파일을 배포하기 위한 MSI 설치 명령행 호출 및 위치에 대한 예제가 제공됩니다.

명령 및 로그 파일

설치된 모듈

msiexec /package anyconnect-win-ver-pre-deploy-k9.msi /norestart /passive
PRE_DEPLOY_DISABLE_VPN=1 /lvx*

anyconnect-win-<version>-pre-deploy-k9-install-datetimestamp.log

VPN 기능이 없는

AnyConnect 코어 클
라이언트

(독립 실행형 Network

Access Manager 또는
웹 보안 모듈 설치 시
사용)

msiexec /package anyconnect-win-ver-pre-deploy-k9.msi /norestart /passive /lvx*

anyconnect-win-<version>-pre-deploy-k9-install-datetimestamp.log

VPN 기능이 있는

AnyConnect 코어 클
라이언트

Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.0    

AnyConnect 클라이언트 및 설치 프로그램 사용자 지정 및 현지화

설치 동작 수정(Windows)