Cisco Cisco AnyConnect Secure Mobility Client v2.x Administrator's Guide

• 开启 ActiveX 控件 - 在默认情况下，早期版本的 AnyConnect 在预部署 VPN 软件包时会安装

VPN WebLaunch ActiveX 控件。 从 AnyConnect 3.1 开始，默认情况下将关闭 VPN ActiveX 控件
安装。 此更改旨在确保默认配置最为安全。

在预部署 AnyConnect 客户端和可选模块时，如果您需要将 VPN ActiveX 控件与 AnyConnect 一
同安装，则您必须使用 NOINSTALLACTIVEX=0 选项和 msiexec 或转换。

• 将 AnyConnect 从 Add/Remove Program 列表中隐藏 - 可将已安装的 AnyConnect 模块从用户

Windows 控制面板中的 Add/Remove Programs 列表中隐藏。 向安装程序传送

ARPSYSTEMCOMPONENT=1 可阻止该模块显示在已安装的程序列表中。

我们建议您使用我们提供的示例转换来设置此属性，从而将转换应用于您希望隐藏的每个模块
的每个 MSI 安装程序。 您可以从 Cisco AnyConnect 安全移动客户端软件下载页面下载示例转
换。

AnyConnect 模块的 Windows 安装程序属性

下表提供 MSI 安装命令行调用和配置文件部署位置的示例。

命令和日志文件

已安装的模块

msiexec /package anyconnect-win-ver-pre-deploy-k9.msi /norestart /passive
PRE_DEPLOY_DISABLE_VPN=1 /lvx*

anyconnect-win-<version>-pre-deploy-k9-install-datetimestamp.log

没有 VPN 功能的
AnyConnect 核心客户
端

（安装独立网络访问
管理器或网络安全模
块时使用）

msiexec /package anyconnect-win-ver-pre-deploy-k9.msi /norestart /passive /lvx*

anyconnect-win-<version>-pre-deploy-k9-install-datetimestamp.log

有 VPN 功能的
AnyConnect 核心客户
端

msiexec /package anyconnect-win-ver-pre-deploy-k9.msi /norestart /passive
DISABLE_CUSTOMER_EXPERIENCE_FEEDBACK=1 /lvx*

anyconnect-win-<version>-pre-deploy-k9-install-datetimestamp.log

客户体验反馈

msiexec /package anyconnect-dart-win-ver-k9.msi /norestart /passive /lvx*

anyconnect-dart-<version>-pre-deploy-k9-install-datetimestamp.log

诊断和报告工具
(DART)

msiexec /package anyconnect-gina-win-ver-k9.msi /norestart /passive /lvx*

anyconnect-gina-<version>-pre-deploy-k9-install-datetimestamp.log

SBL

msiexec /package anyconnect-nam-win-ver-k9.msi /norestart /passive /lvx*

anyconnect-nam-<version>-pre-deploy-k9-install-datetimestamp.log

网络访问管理器

Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

定制和本地化 AnyConnect 客户端和安装程序

修改安装行为 (Windows)