KASPERSKY LAB Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition MANUEL D'INSTALLATION KASP ERSKY ANTI -VIRUS 6.0 F OR WINDOWS SERVERS ENTERPRISE EDITION Manuel d'installation Kaspersky Lab http://www.kaspersky.com/fr Revision date: juin, 2008 Sommaire CHAPITRE 1. INTRODUCTION ................................................................................. 6 CHAPITRE 2. INFORMATIONS RELATIVES A KASPERSKY ANTI-VIRUS ............. 8 2.1. Sources d'informations pour une recherche indépendante ............................... 8 2.2. Contacter le service ventes ............................................................................. 10 2.3. Contacter le service d'assistance technique.................................................... 11 2.4. Discussion sur les applications de Kaspersky Lab dans le forum .................... 13 CHAPITRE 3. INFORMATIONS GENERALES ........................................................ 14 3.1. Configuration requise pour le serveur protégé ................................................ 14 3.2. Configuration requise pour l'ordinateur servant à l'administration de Kaspersky Anti-Virus via la console dans MMC ............................................. 17 3.3. Composition de la distribution ......................................................................... 19 3.4. Modules logiciels de Kaspersky Anti-Virus et code pour le service Windows Installer .......................................................................................................... 21 3.4.1. Composants logiciels de Kaspersky Anti-Virus......................................... 22 3.4.2. Composants logiciels de la sélection Outils d'administration..................... 23 3.5. Paramètres d'installation et de suppression et arguments correspondant pour le service Windows Installer ................................................................... 24 3.6. Journal d'installation et de suppression de Kaspersky Anti-Virus .................... 34 3.7. Modifications dans le système après l'installation de Kaspersky Anti-Virus ..... 34 3.8. Processus de Kaspersky Anti-Virus ................................................................ 39 CHAPITRE 4. PLANIFICATION DE L'INSTALLATION............................................. 41 4.1. Sélection du mode d'administration ................................................................ 41 4.2. Sélection du mode d'installation ...................................................................... 42 CHAPITRE 5. INSTALLATION ET SUPPRESSION DE LOGICIEL A L'AIDE DE L'ASSISTANT D'INSTALLATION / DE SUPPRESSION........................................... 45 5.1. Installation à l'aide de l'Assistant d'installation ................................................. 45 5.1.1. Installation de Kaspersky Anti-Virus sur le serveur à protéger .................. 46 5.1.2. Installation de la console de Kaspersky Anti-Virus dans MMC.................. 60 5.1.2.1. Procédure d'installation de la console de Kaspersky Anti-Virus dans MMC ................................................................................................. 61 4 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 5.1.2.2. Configuration avancée après l'installation de la console de Kaspersky Anti-Virus dans MMC sur un autre ordinateur .................. 71 5.1.3. Actions à réaliser après l'installation de Kaspersky Anti-Virus................... 77 5.1.3.1. Configuration et lancement de la tâche de mise à jour des bases de Kaspersky Anti-Virus ......................................................................... 78 5.1.3.2. Analyse complète du serveur............................................................. 82 5.2. Ajout et suppression de composants, restauration de Kaspersky Anti-Virus ... 83 5.3. Suppression à l'aide de l'Assistant d'installation / de suppression ................... 88 5.3.1. Suppression de Kaspersky Anti-Virus du serveur protégé........................ 88 5.3.2. Suppression de la console de Kaspersky Anti-Virus dans MMC............... 92 CHAPITRE 6. INSTALLATION ET SUPPRESSION DE KASPERSKY ANTIVIRUS VIA LA LIGNE DE COMMANDE................................................................... 94 6.1. Présentation de l'installation et de la suppression de Kaspersky Anti-Virus via la ligne de commande............................................................................... 94 6.2. Installation de Kaspersky Anti-Virus ................................................................ 95 6.2.1. Exemples de commande pour l'installation de Kaspersky Anti-Virus ........ 95 6.2.2. Actions à réaliser après l'installation de Kaspersky Anti-Virus................... 97 6.3. Ajout et suppression de composants Exemples de commandes .................... 98 6.4. Suppression de Kaspersky Anti-Virus. Exemples de commandes .................. 99 CHAPITRE 7. INSTALLATION ET SUPPRESSION DE KASPERSKY ANTIVIRUS VIA KASPERSKY ADMINISTRATION KIT ................................................. 100 7.1. Présentation générale de l'installation via Kaspersky Administration Kit ........ 100 7.2. Privilèges pour l'installation ou la suppression de Kaspersky Anti-Virus ........ 101 7.3. Installation de Kaspersky Anti-Virus via Kaspersky Administration Kit ........... 102 7.3.1. Procédure d'installation de Kaspersky Anti-Virus.................................... 102 7.3.2. Actions à réaliser après l'installation de Kaspersky Anti-Virus................. 106 7.3.2.1. Création d’une stratégie ................................................................... 107 7.3.2.2. Désactivation du lancement programmé des tâches prédéfinies d'analyse à la demande sur les serveurs du groupe ........................ 108 7.3.2.3. Création et lancement de la tâche de groupe Mise à jour des bases de l'application ................................................................................. 109 7.3.2.4. Création et lancement de la tâche de groupe d'analyse des serveurs et attribution de l'état « Tâche d'analyse complète de l'ordinateur ».................................................................................... 111 7.4. Installation de la console de Kaspersky Anti-Virus dans MMC ...................... 112 7.5. Suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit........ 114 Sommaire 5 CHAPITRE 8. INSTALLATION ET SUPPRESSION DE KASPERSKY ANTIVIRUS VIA LES STRATEGIES DE GROUPE ACTIVE DIRECTORY .................... 115 8.1. Installation via les stratégies de groupe Active Directory ............................... 115 8.2. Actions à réaliser après l'installation de Kaspersky Anti-Virus ....................... 117 8.3. Suppression via les stratégies de groupe Active Directory ............................ 117 CHAPITRE 9. VERIFICATION DU FONCTIONNEMENT DE KASPERSKY ANTIVIRUS. UTILISATION DU VIRUS D'ESSAI EICAR ................................................ 119 9.1. Présentation du virus d'essai EICAR............................................................. 119 9.2. Vérification des fonctions « Protection en temps réel » et « Analyse à la demande » de Kaspersky Anti-Virus ............................................................ 121 ANNEXE A. KASPERSKY LAB .............................................................................. 124 A.1. Autres produits antivirus ............................................................................... 125 A.2. Coordonnées ............................................................................................... 137 ANNEXE B. LICENCE ............................................................................................ 138 CHAPITRE 1. INTRODUCTION Ce guide décrit l'installation de l'application Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition (par la suite, Kaspersky Anti-Virus). Kaspersky Anti-Virus protège les serveurs sous Microsoft Windows contre les menaces qui accompagnent l'échange de fichiers. Il a été développé pour les intranets des grandes et des moyennes entreprises. Kaspersky Anti-Virus peut être installé sur des serveurs exécutant diverses fonctions : serveurs de terminaux et serveurs d'impression, serveurs d'applications et contrôleurs de domaines ainsi que sur les serveurs de fichiers ; ils sont les plus exposés aux infections car ils échangent les fichiers avec les postes de travail des utilisateurs. Kaspersky Anti-Virus peut être installé sur des serveurs réunis au sein de grappes. Installez Kaspersky Anti-Virus sur chaque nœud de la grappe. Vous pouvez installer Kaspersky Anti-Virus à l'aide de l'Assistant d'installation ou en lançant le fichier msi du paquet d’installation depuis la ligne de commande. Vous pouvez également procéder à l'installation centralisée à distance via les stratégies de groupe Active Directory ou à l'aide de la tâche d'installation à distance de Kaspersky Administration Kit. Planifiez l'installation de Kaspersky Anti-Virus avant de commencer. Définissez la manière la plus commode pour vous d'administrer Kaspersky Anti-Virus en fonction de l'architecture du réseau, identifiez les composants de Kaspersky Anti-Virus que vous devez installer pour le mode d'administration sélectionné. Précisez s'il vous faudra définir des paramètres spéciaux d'installation de Kaspersky Anti-Virus ou si vous utiliserez les paramètres d'installation par défaut. Ces paramètres seront-ils identiques pour tous les serveurs ou propres à chacun de ceux-ci. Sélectionnez le mode d'installation (Chapitre 4 à la page 41). Le Chapitre 3 contient des informations générales sur l'installation de Kaspersky Anti-Virus : il reprend la configuration requise de l'ordinateur pour l'installation de Kaspersky Anti-virus. Vous y trouverez également une description des fichiers d'installation, des composants logiciels que vous pouvez installer, des paramètres d'installation et des arguments spéciaux du service Windows Installer pour l'installation de Kaspersky Anti-Virus via la ligne de commande. Ce chapitre indique l'emplacement et le nom du fichier de rapport d'installation / de suppression ainsi que la description des modifications dans le système après l'installation. Les chapitres 4 à 7 reprennent des instructions sur l'installation de Kaspersky Anti-Virus selon diverses méthodes ainsi que la description de la configuration de Kaspersky Anti-Virus (cf. section Actions à réaliser après l'installation). Introduction 7 Il n'est pas nécessaire de redémarrer le serveur après l'installation de Kaspersky Anti-Virus. Si vous ajoutez ou supprimez des composants, si vous rétablissez Kaspersky Anti-Virus ou si vous le supprimez, le redémarrage du serveur sera peut-être nécessaire. Vous pouvez toutefois reporter le redémarrage à plus tard. Après avoir installé Kaspersky Anti-Virus, vous pouvez vérifier son fonctionnement. Le Chapitre 9 explique comment réaliser cela à l'aide d'un virus d'essai spécial baptisé EICAR. Si ce document ne répond pas à toutes les questions que vous avez sur l'installation de Kaspersky Anti-Virus, vous pouvez consulter d'autres sources d'informations sur ce logiciel (cf. Chapitre 2, p. 8). CHAPITRE 2. INFORMATIONS RELATIVES A KASPERSKY ANTI-VIRUS Si vous avez des questions sur la sélection, l'achat, l'installation ou l'utilisation de Kaspersky Anti-Virus, vous pouvez obtenir la réponse rapidement. Kaspersky Lab propose à cette fin plusieurs sources d'informations sur l'application et vous pouvez sélectionner celui qui vous convient le mieux en fonction de l'importance et de l'urgence de votre question. Vous pouvez : Trouver vous-même la réponse à votre question (cf. point 2.1, p. 8) ; Obtenir une réponse des agents commerciaux du service des ventes (cf. point 2.2, p. 10) ; Obtenir une réponse de l'agent du service d'assistance technique si vous avez déjà acheté Kaspersky Anti-Virus (cf. point 2.3, p. 11) ; Discutter de votre question non seulement avec des experts de Kaspersky Lab mais également avec d'autres utilisateurs dans le forum consacré à Kaspersky Anti-Virus (cf. point 2.4, p. 13). 2.1. Sources d'informations pour une recherche indépendante Vous pouvez consulter les sources suivantes pour obtenir des informations sur l'application : Page de l'application sur le site de Kaspersky Lab ; Page de l'application sur le site du Service d'assistance technique (dans la banque de solutions) ; Système d'aide électronique ; Documentation. Page sur le site de Kaspersky Lab http://www.kaspersky.com/fr/kav_wsee_comp Informations relatives à Kaspersky Anti-Virus 9 Cette page vous propose des informations générales sur l'application, ses possibilité et ses particularités. Vous pouvez acheter l'application ou prolonger la licence dans notre magasin en ligne. Page sur le site du Service d'assistance technique (dans la banque de solutions) http://kb.kaspersky.fr/article/entreprises/1584.html Cette page regroupe des articles publiés par les experts du Service d'assistance technique. Ces articles contiennent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur l'achat, l'installation et l'utilisation de l'application. Ils sont regroupés par sujets tels que "Manipulation des fichiers de clé", "Configuration de la mise à jour des bases" ou "Dépannage de l'application". Les articles peuvent répondre à des question qui ne se rapportent pas uniquement à cette applications mais à d'autres logiciels de Kaspersky Lab également ; ils peuvent contenir des nouvelles sur le Service d'assistance technique dans son ensemble. Système d'aide électronique La distribution de l'application contient un fichier d'aide complète. L'aide complète contient les informations sur l'administration de la protection de l'ordinateur à l'aide de la console de Kaspersky Anti-Virus dans MMC: consultation de l'état de la protection, exécution de l'analyse de divers secteurs de l'ordinateur, exécution d'autres tâches. Elle explique également comment administrer l'application via la ligne de commande, comment utiliser les compteurs de performance de Kaspersky Anti-Virus ou les compteurs et les pièges du protocole SNMP. Pour ouvrir l'aide complète, sélectionnez la commande Appel de l'aide dans le menu Aide dans la console de Kaspersky Anti-Virus. Si vous avez des questions sur une fenêtre particulière de l'application, vous pouvez consulter l'aide contextuelle. Pour ouvrir l'aide contextuelle, cliquez sur le bouton Aide dans la fenêtre qui vous intéresse ou sur la touche F1 du clavier. Documentation La série de documents qui accompagne l'application contient la majorité des informations nécessaires à l'utilisation du logiciel. Elle est composée des documents suivants : Schémas types de déploiement. Ce document présente le déploiement de Kaspersky Anti-Virus dans le réseau de l'entreprise. 10 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Comparaison avec Kaspersky Anti-Virus 6.0 for Windows Servers. Ce document énumère les caractéristiques de Kaspersky Anti-Virus qui le distingue de Kaspersky Anti-Virus 6.0 for Windows Servers. Le Guide d'installation contient les configurations matérielle et logicielle requises pour l'installation de Kaspersky Anti-Virus, les instructions pour l'installation et l'activation du logiciel, la marche à suivre pour vérifier son fonctionnement et procéder à la configuration initiale. Le guide de l'administrateur (ce document) contient les informations sur l'utilisation de la console de Kaspersky Anti-Virus dans MMC, l'administration de Kaspersky Anti-Virus depuis Kaspersky Administration Kit ou via la ligne de commande, l'utilisation des compteurs de performance de Kaspersky Anti-Virus et des compteurs et des pièges pour le protocole SNMP. Les documents au format PDF sont livrés dans la distribution de Kaspersky Anti-Virus. Vous pouvez également les télécharger depuis la page de l'application sur le site de Kaspersky Lab. Après l'installation de la console de Kaspersky Anti-Virus, vous pouvez ouvrir le manuel de l'administrateur depuis le menu Démarrer. 2.2. Contacter le service ventes Si vous avez des questions sur la sélection ou l'achat de Kaspersky Anti-Virus ou sur la prolongation de la licence, vous pouvez contacter les agents commerciaux du service vente dans notre siège central à Moscou un composant un des numéros de téléphones suivants : +7 (495) 797-87-00, +7 (495) 645-79-39, +7 (495) 956-70-00. Le service est offert en russe et en anglais. Vous pouvez également contacter les agents commerciaux du service ventes en écrivant à [email protected]. Le service ventes peut vous aider dans le domaine de l'administration de la protection du réseau de l'entreprise, du déploiement de l'application ou de son utilisation avec d'autres applications. Informations relatives à Kaspersky Anti-Virus 11 2.3. Contacter le service d'assistance technique Si vous avez déjà acheté l'application, vous pouvez obtenir des informations auprès des experts du service d'assistance technique par téléphone ou via Internet. Les experts du service d'assistance technique répondront à vos questions sur l'installation et l'utilisation de l'application et vous aideront à réparer les dégâts provoqués par des programmes malveillants si votre ordinateur est déjà infecté. Assistance technique par téléphone Si le problème est urgent, vous pouvez toujours contacter le service d'assistance technique par téléphone dans notre bureau de Moscou en composant le : +7 (495) 797-87-07, +7 (495) 645-79-29 ou +7 (495) 956-87-08. L'assistance téléphonique est offerte aux utilisateurs des applications de Kaspersky Lab en russe et en anglais 24h/24. Si vous souhaitez parler à un expert spécialisé dans l'application "Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition", contactez le service les jours ouvrables entre 10h et 18h30 (heure de Moscou, GMT+3). Communiquez à l'opérateur du service d'assistance technique le code d'activation de l'application ou le numéro de série de la clé (vous le trouverez dans le noeud Clé de la console de Kaspersky Anti-Virus, dans les propriétés de la clé installée). Requête électronique adressée au service d'assistance technique (pour les utilisateurs enregistrés) Vous pouvez poser des questions aux experts du service d'assistance technique via le formulaire en ligne du système de traitement des requêtes des clients Helpdesk à la page : http://support.kaspersky.ru/helpdesk.html?LANG=fr. Vous pouvez soumettre votre requête en russe, en anglais, en allemand, en français ou en espagnol. Pour envoyer une requête électronique, vous devez saisir votre numéro de client que vous avez obtenu lors de votre enregistrement sur le site du service d'assistance technique et votre mot de passe. 12 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Remarque Si vous n'êtes pas encore un utilisateur enregistré des applications de Kaspersky Lab, vous pouvez remplir le formulaire d'enregistrement à la page : https://support.kaspersky.com/ru/PersonalCabinet/Registration/Form/?LANG=fr. Lors de l'enregistrement, indiquez le code d'activation de l'application ou le numéro de série de la clé (vous le trouverez dans le noeud Clé de la console de Kaspersky Anti-Virus, dans les propriétés de la clé installée). Le spécialiste du service d'assistance technique enverra la réponse à votre requête à l'adrrersse de messagerie que vous aviez indiqué et à votre Casier personnel https://support.kaspersky.com/ru/PersonalCabinet?LANG=fr. Décrivez le problème rencontré avec le plus de détails possibles dans le formulaire en ligne. Dans les champs obligatoires, saisissez : Le type de requête. Les questions que les utilisateurs posent le plus souvent sont regroupées en thèmes séparés, par exemple « Problème d'installation/de suppression du logiciel » ou « Problème de recherche/de neutralisation de virus ». Si vous ne trouvez pas le thème qui se rapporte à votre cas, choisissez « Question générale ». Logiciel : Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Le texte du message. Décrivez avec le plus de détail possible le problème rencontré. Numéro de client et mot de passe. Saisissez le numéro de client et le mot de passe que vous avez obtenu lors de l'enregistrement sur le site du service d'assistance technique de Kaspersky Lab. Courrier électronique. Les experts du service d'assistance technique enverront leurs réponses à cette adresse. Informations relatives à Kaspersky Anti-Virus 13 2.4. Discussion sur les applications de Kaspersky Lab dans le forum Si votre question n'est pas urgente, vous pouvez en discuter avec les experts de Kaspersky Lab et d'autres utilisateurs des logiciels sur notre forum à l'adresse http://forum.kaspersky.fr/. Dans le forum, vous pouvez y consulter les discussions antérieures, publier des commentaires, créer une nouvelle discussion ou lancer une recherche. Vous pouvez, par exemple, débattre des diverses méthodes de déploiement de l'application dans une entreprise ou de ses diverses configurations. CHAPITRE 3. INFORMATIONS GENERALES Le présent chapitre aborde les sujets suivants : Configuration requise du serveur pour l'installation de Kaspersky AntiVirus (cf. 3.1, p. 14) ; Configuration requise pour l'ordinateur qui servira à l'administration de Kaspersky Anti-Virus à l'aide de la console dans MMC (cf. point 3.2, p. 17) ; Composition du fichier d'installation (cf. point 3.3, p. 19) ; Description des modules de Kaspersky Anti-Virus et de leur code pour le service Windows Installer. Vous pouvez utiliser les codes des composants logiciels pour modifier la sélection des composants à installer lors de l'installation de Kaspersky Anti-Virus via la ligne de commande (cf. point 3.4, p. 21) ; Les paramètres d'installation et de suppression, leur valeur par défaut et les arguments que vous pouvez utiliser pour définir les paramètres lors de l'installation ou de la suppression de Kaspersky Anti-Virus au départ de la ligne de commande (cf. point 3.5, p. 24) ; L'emplacement et le nom du fichier du rapport d'installation/de suppression de Kaspersky Anti-Virus (cf. point 3.6, p. 34) ; Les modifications dans le système après l'installation de Kaspersky Anti-Virus (cf. point 3.7, p. 34) ; Les processus de Kaspersky Anti-Virus (cf. point 3.8, p. 39). 3.1. Configuration requise pour le serveur protégé Cette rubrique reprend les configurations matérielle et logicielle requises pour le serveur protégé. Informations relatives à Kaspersky Anti-Virus 15 Remarque Avant d'installer Kaspersky Anti-Virus sur le serveur, supprimez tous les autres logiciels antivirus qui seraient déjà installés, y compris Kaspersky Anti-Virus 5.0 for Windows Servers et Kaspersky Anti-Virus 6.0 for Windows Servers. Configuration matérielle requise pour le serveur protégé Configuration générale : Systèmes compatibles x86 avec un ou plusieurs processeurs (par exemple, Intel Xeon Processor et Intel Xeon Processor MP with Hyper Threading) ; systèmes compatibles x86-64 avec un ou plusieurs processeurs (par exemple, Intel Xeon Processor et Intel Xeon Processor MP with EM64T et Hyper Threading) ; Espace disque : Pour l'installation de tous les composants : 70 Mo ; Pour l'enregistrement des objets en quarantaine et dans la sauvegarde : 400 Mo (recommandé) ; Pour l'enregistrement des rapports : 100 Mo (recommandé). Configuration minimum : Processeur Intel Pentium II de 400 Mhz minimum ; 256 Mo de mémoire vive. Configuration recommandée : Processeur Intel Xeon 3,2 Ghz minimum ; 1 à 2 Go de mémoire vive. Configuration logicielle requise pour le serveur protégé Vous pouvez installer Kaspersky Anti-Virus sur un serveur tournant sous Microsoft Windows version 32 ou 64 bits. Le serveur doit être équipé d'une des versions 32 bits suivantes de Microsoft Windows : Microsoft Windows 2000 Server avec Service Pack 4 + Rollup 1 ; Microsoft Windows 2000 Advanced Server avec Service Pack 4 + Rollup 1 ; Microsoft Windows Server 2003 Standard Edition avec Service Pack 1 ou suivant ; 16 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Microsoft Windows Server 2003 Enterprise Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2003 Datacenter Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2003 R2 Standard Edition ou supérieur ; Microsoft Windows Server 2003 R2 Enterprise Edition ou supérieur ; Microsoft Windows Server 2003 R2 Datacenter Edition ou supérieur ; Microsoft Windows Storage Server 2003 R2 ou suivant ; Microsoft Windows Server 2008 Standard Edition ; Microsoft Windows Server 2008 Enterprise Edition ; Microsoft Windows Server 2008 Datacenter Edition. L'installation et l'utilisation de Kaspersky Anti-Virus sur un ordinateur tournant sous Microsoft Windows (32 bits) requièrent la présence de Microsoft Windows Installer 3.1. Ou le serveur doit être équipé d'une des versions 64 bits suivantes de Microsoft Windows : Microsoft Windows Server 2003 x64 Standard Edition ; Microsoft Windows Server 2003 x64 Enterprise Edition ; Microsoft Windows Server 2003 x64 Dataсenter Edition ; Microsoft Windows Server 2003 R2 Standard x64 Edition ; Microsoft Windows Server 2003 R2 Enterprise x64 Edition ; Microsoft Windows Server 2003 R2 Datacenter x64 Edition ; Microsoft Windows Server 2008 x64 Standard Edition ; Microsoft Windows Server 2008 x64 Enterprise Edition ; Microsoft Windows Server 2008 x64 Datacenter Edition. L'installation et l'utilisation de Kaspersky Anti-Virus sur un ordinateur tournant sous Microsoft Windows (64 bits) requièrent Microsoft Windows Installer 3.1. Vous pouvez installer Kaspersky Anti-Virus sur les serveurs de terminaux suivantes : Microsoft Terminal sur la base Windows 2000 Server ; Microsoft Terminal sur la base Windows 2003 Server ; Informations relatives à Kaspersky Anti-Virus 17 Citrix Metaframe XPe FR 3 ; Citrix Presentation Server 3.0 ; Citrix Presentation Server 4.0 ; Citrix Presentation Server 4.5. 3.2. Configuration requise pour l'ordinateur servant à l'administration de Kaspersky Anti-Virus via la console dans MMC Cette rubrique affiche les configurations matérielle et logicielle requises pour l'ordinateur qui accueillera les composants « Outils d'administration » (contient la console de Kaspersky Anti-Virus dans MMC). Configuration matérielle Mémoire vive recommandée : 128 Mo minimum Espace disque disponible : 30 Mo. Configuration logicielle L'ordinateur doit être équipé d'une des versions 32 bits suivantes de Microsoft Windows : Microsoft Windows 2000 Server avec Service Pack 4 ; Microsoft Windows 2000 Advanced Server avec Service Pack 4 ; Microsoft Windows Server 2003 Standard Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2003 Enterprise Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2003 Datacenter Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2003 R2 Standard Edition avec Service Pack 1 ou suivant ; 18 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Microsoft Windows Server 2003 R2 Enterprise Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2003 R2 Datacenter Edition avec Service Pack 1 ou suivant ; Microsoft Windows Server 2008 Standard Edition ; Microsoft Windows Server 2008 Enterprise Edition ; Microsoft Windows Server 2008 Datacenter Edition ; Microsoft Windows 2000 Professional Edition avec Service Pack 1 ou suivant ; Microsoft Windows XP Professional, Microsoft Windows XP Professional avec Service Pack 1 ou suivant ; Microsoft Windows Vista x86 Editions. L'installation et l'utilisation de Kaspersky Anti-Virus sur un ordinateur tournant sous Microsoft Windows (32 bits) requièrent la présence de Microsoft Windows Installer 3.1 et Microsoft Management Console version 1.2 ou suivant. Ou l'ordinateur doit être équipé d'une des versions 64 bits suivantes de Microsoft Windows : Microsoft Windows Server 2003 x64 Standard Edition ; Microsoft Windows Server 2003 x64 Enterprise Edition ; Microsoft Windows Server 2003 x64 Dataсenter Edition ; Microsoft Windows Server 2003 R2 Standard x64 Edition ; Microsoft Windows Server 2003 R2 Enterprise x64 Edition ; Microsoft Windows Server 2003 R2 Datacenter x64 Edition ; Microsoft Windows Server 2008 x64 Standard Edition ; Microsoft Windows Server 2008 x64 Enterprise Edition ; Microsoft Windows Server 2008 x64 Datacenter Edition ; Microsoft Windows XP Professional x64 Edition, Microsoft Windows XP Professional x64 Edition avec Service Pack 1 ou suivant ; Microsoft Windows Vista x64 Editions. L'installation et l'utilisation de Kaspersky Anti-Virus sur un ordinateur tournant sous Microsoft Windows (64 bits) requièrent Microsoft Windows Installer 3.1. Informations relatives à Kaspersky Anti-Virus 19 3.3. Composition de la distribution La distribution contient une application d'accueil qui permet de lancer l'Assistant d'installation de Kaspersky Anti-Virus ou sa console dans MMC, d'ouvrir le manuel d'installation de Kaspersky Anti-Virus, d'accéder à la section consacrée à Kaspersky Anti-Virus sur le site de Kaspersky Lab ou d'accéder au site du service d'assistance technique. Les autres fichiers sont conservés dans deux répertoires : x86\ et x64\. Le répertoire x86\ abrite les fichiers intervenant dans l'installation de Kaspersky AntiVirus sur un serveur tournant sous la version 32 bits de Microsoft Windows tandis que le répertoire x64\ reprend les fichiers nécessaires à l'installation sur un serveur tournant sous la version 64 bits de Microsoft Windows. Chaque répertoire d'installation de Kaspersky Anti-Virus sur Windows contient les sous-répertoires server\ et client\ : Le répertoire server\ contient les fichiers pour l'installation des composants de protection de Kaspersky Anti-Virus ; Le répertoire client\ contient les fichiers pour l'installation de la console de Kaspersky Anti-Virus dans MMC (ensemble des composants « Outils d'administration »). Le rôle des fichiers de la distribution de Kaspersky Anti-Virus est décrit dans le tableau ci-après. Tableau 1. Fichiers de la distribution de Kaspersky Anti-Virus Fichier Fonction setup.exe Fichier de lancement de l'application d'accueil. setup\ Ce répertoire abrite les fichiers de l'application d'accueil. x86(х64)\ kav6.0_wseeinstallguideru.pdf Guide d'installation (ce document) kav6.0_wseeadminguide.pdf «Guide de l’administrateur» ; document Adobe Acrobat kav6.0_wseecomparisonru.pdf «Comparaison avec Kaspersky Anti-Virus 6.0 for Windows Servers» ; document Adobe Acrobat kav6.0_wseeappschemesru.pdf «Schémas typiques de déploiement» ; document Adobe Acrobat 20 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Fichier Fonction autorun.inf Fichier de lancement automatique de setup.exe x86(х64)\server\setup.exe Assistant d'installation de Kaspersky AntiVirus sur le serveur protégé ; lance le fichier du paquet d'installation kavws.msi selon les paramètres définis dans l'Assistant. x86(х64)\server\kavws.msi Paquet d'installation du service Windows Installer ; installe Kaspersky Anti-Virus sur le serveur protégé. x86(х64)\server\kavws.kpd Fichier contenant une description du paquet d'installation pour l'installation à distance de Kaspersky Anti-Virus via Kaspersky Administration Kit ; possède l'extension .kpd (Kaspersky Package Definition). Ce fichier contient le nom du paquet d'installation, des informations générales sur Kaspersky Anti-Virus (numéro de la version et date d'édition) et une description des codes de retour du programme d'installation. Ce fichier peut contenir également les arguments de la ligne de commande qui modifient les paramètres d'installation dans le fichier msi du paquet d'installation. x86(х64)\server\release_ notes.txt Fichier « Notes de mise à jour » x86(х64)\client\setup.exe Assistant d'installation de l'ensemble des composants « Outils d'administration » (contient la console de Kaspersky Anti-Virus dans MMC) ; lance le fichier du paquet d'installation kavwstools.msi selon les paramètres d'installation définis dans l'Assistant. x86(х64) \client\kavwstools.msi Paquet d'installation du service Windows Installer ; installe la console de Kaspersky AntiVirus dans MMC sur l'ordinateur pour administrer Kaspersky Anti-Virus. x86(х64)\client\release_notes_ tools.txt Fichier « Notes de mise à jour » pour l'ensemble des composants « Outils d'administration » Informations relatives à Kaspersky Anti-Virus 21 Fichier Fonction x86(х64) \plugin\klcfginst.exe Programme d'installation du module externe d'administration de Kaspersky Anti-Virus via Kaspersky Administration Kit. Installez le module externe sur chaque ordinateur où la console d'administration Kaspersky Administration Kit est installée si vous avez l'intention d'administrer Kaspersky Anti-Virus via celle-ci. х86\MSI\WindowsInstallerKB893803-v2-x86.exe Assistant d'installation de Microsoft Windows Installer 3.1 v2 Redistributable. Si le service Windows Installer n'est pas repris sur l'ordinateur ou si une version antérieure de Windows Installer est installée, installez Windows Installer 3.1 avant de procéder à l'installation de Kaspersky Anti-Virus (de la console de Kaspersky Anti-Virus dans MMC). Remarque Vous pouvez lancer les fichiers de la distribution depuis le cédérom d'installation. Si vous avez d'abord copié les fichiers sur le disque local, assurez-vous que la structure des fichiers de la distribution a été préservée. 3.4. Modules logiciels de Kaspersky Anti-Virus et code pour le service Windows Installer Par défaut, le fichier \server\kavws.msi installe tous les composants logiciels de Kaspersky Anti-Virus (cf. point 3.4.1, p. 22) ; le fichier \client\kavwstools.msi installe tous les composants logiciels de la sélection « Outils d'administration » (cf. point 3.4.2, p. 23). Les points suivants indiquent les codes des composants logiciels pour le service Windows Installer. Vous pouvez utiliser ces codes dans le but de définir la liste des composants à installer lors de l'installation de Kaspersky Anti-Virus via la ligne de commande. 22 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 3.4.1. Composants logiciels de Kaspersky Anti-Virus Le tableau 2 contient les codes et la description des composants logiciels de Kaspersky Anti-Virus. Tableau 2. Description des composants logiciels de Kaspersky Anti-Virus Composant Code Fonction exécutée Kaspersky Anti-Virus 6.0 Core Installe les fichiers système de Kaspersky Anti-Virus et les fichiers chargés de l’analyse à la demande (analyse complète ponctuelle ou analyse personnalisée des objets du système de fichiers du serveur). Si au moment d’installer Kaspersky AntiVirus via la ligne de commande vous indiquez d’autres composants de Kaspersky Anti-Virus à l’exception de Core, le composant Core sera installé automatiquement. Protection en temps réel des fichiers Oas Se charge de la tâche Protection en temps réel des fichiers (analyse des objets du serveur protégé lorsqu'ils sont sollicités) et de la fonction Blocage de l'accès depuis les ordinateurs. Analyse des scripts ScriptChecker Exécute la tâche Analyse des scripts (analyse du code logiciel des scripts créés selon les technologies Microsoft Windows Script Technologies lors des tentatives d'exécution de ceux-ci). Module d'intégration à l'agent d'administration Kaspersky Administration Kit AKIntegration Etablit la liaison entre Kaspersky AntiVirus et l'agent d'administration Kaspersky Administration Kit Installez ce composant sur le serveur protégé si vous avez l'intention d'administrer Kaspersky Anti-Virus via Kaspersky Administration Kit. 23 Informations relatives à Kaspersky Anti-Virus Composant Code Fonction exécutée Sélection de PerfMonCounters compteurs de performance pour l'application « System Monitor » Ajoute la sélection de compteurs de performance pour l'application « System Monitor ». Ces compteurs permettent de mesurer les performances de Kaspersky Anti-Virus et de localiser les goulots d'étranglement éventuels sur le serveur lors de l'utilisation de Kaspersky AntiVirus avec d'autres applications. Compteurs et pièges SNMP Installe la sélection de compteurs et de pièges de Kaspersky Anti-Virus via le service Simple Network Management Protocol (SNMP) Microsoft Windows. Vous pouvez installer ce composant sur le serveur protégé uniquement si le service Microsoft SNMP est installé sur le serveur. SnmpSupport Application de la TrayApp barre des tâches Affiche l'icône de Kaspersky Anti-Virus dans la zone de notification de la barre des tâches du serveur protégé. L'icône de Kaspersky Anti-Virus affiche l'état de la protection en temps réel du serveur, permet d'ouvrir la console de Kaspersky AntiVirus dans MMC (si elle est installée) et la fenêtre A propos du programme. Utilitaire de ligne Shell de commande Permet d'administrer Kaspersky AntiVirus au départ de la ligne de commande depuis le serveur protégé. 3.4.2. Composants logiciels de la sélection Outils d'administration Le tableau 3 contient les codes et la description des composants logiciels de la sélection « Outils d'administration ». 24 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Tableau 3. Descriptions des composants logiciels des outils d'administration Composant Code Fonction exécutée Composant enfichable de Kaspersky Anti-Virus dans MMC Core Installe un composant enfichable pour l'administration de Kaspersky Anti-Virus via la console MMC ; le fichier msc de la console de Kaspersky Anti-Virus est conservé dans le répertoire contenant les fichiers de Kaspersky Anti-Virus. Si au moment d’installer les Outils d’administration via la ligne de commande vous indiquez d’autres composants de l’ensemble à l’exception de Core, le composant Core sera installé automatiquement. Aide Help Fichier chm de l'aide ; conservé dans le répertoire avec les fichiers de Kaspersky Anti-Virus. Vous pouvez ouvrir le fichier de l'aide au départ du menu Démarrer. Documentation Docs Manuel de l'administrateur et Manuel d'installation au format Adobe Acrobat ; conservés dans le répertoire de Kaspersky Anti-Virus ; vous pouvez les ouvrir au départ du menu Démarrer. 3.5. Paramètres d'installation et de suppression et arguments correspondant pour le service Windows Installer Les tableaux suivants offrent une description des paramètres d'installation et de suppression de Kaspersky Anti-Virus ainsi que leur valeur par défaut. Ils indiquent également les arguments spéciaux pour modifier les valeurs des paramètres d'installation et leurs valeurs possibles. Vous pouvez utiliser ces arguments avec les arguments standard de la commande msiexec du service Windows Installer lors de l'installation de Kaspersky Anti-Virus via la ligne de commande. 25 Informations relatives à Kaspersky Anti-Virus Tableau 4. Paramètres d'installation et arguments dans Windows Installer Paramètre Valeur par défaut Argument de Windows Installer et valeur Description Analyse des processus actifs et des secteurs d'amorçage des disques locaux avant l'installation (Analyser le poste de travail) Ne pas réaliser l'analyse Il est conseillé de procéder à l'analyse des processus actifs et des secteurs d'amorçage des disques locaux avant l'installation car la présence d'un code malveillant dans ces secteurs de l'ordinateur peut nuire à la bonne installation de Kaspersky Anti-Virus. PRESCAN=<valeur> 0 : ne pas réaliser l'analyse avant l'installation (par défaut) ; 1 : réaliser l'analyse avant l'installation. L'analyse peut durer plusieurs minutes. Si des processus infectés ou suspects sont découverts pendant l'analyse, ils sont supprimés de la mémoire de l'ordinateur (les fichiers exécutables des processus ne sont pas supprimés). Dans ce cas, les informations relatives aux applications en cours d'exécution peuvent être perdues. Par conséquent, il est recommandé de quitter toutes les applications exécutées avant de lancer l'analyse. 26 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Paramètre Valeur par défaut Argument de Windows Installer et valeur Description Répertoire cible Kaspersky AntiINSTALLDIR=<chemin Virus : %Program d'accès complet au réFiles%\Kaspersky pertoire> Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition\* Répertoire qui abritera les fichiers de Kaspersky AntiVirus lors de son installation. Outils d'administration : %Program Files%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Admins Tools\ * * Dans la version 64 bits de Microsoft Windows, le répertoire s’appelle %ProgramFiles(x86)% Vous pouvez indiquer un autre répertoire. 27 Informations relatives à Kaspersky Anti-Virus Paramètre Valeur par défaut Argument de Windows Installer et valeur Description Lancement de la protection en temps réel des fichiers et analyse des scripts au lancement de Kaspersky Anti-Virus (Activer la protection en temps réel après l'installation) Lancer Activez ce paramètre pour lancer la protection en temps réel des fichiers et l'analyse des scripts au lancement de Kaspersky Anti-Virus (recommandé). RUNRTP=<valeur> 1 : lancer ; 0 : ne pas lancer. 28 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Paramètre Valeur par défaut Argument de Windows Installer et valeur Exclusions de l'analyse, recommandées par Microsoft Corporation (Ajouter les fichiers recommandés par Microsoft aux exclusions) Exclure Description ADDMSEXCLUSION=<v Dans la tâche Protection en temps réel des fichiers aleur> sont exclus de la couverture d'analyse les objets du serveur que Microsoft Corporation recommande d'exclure. 1 : exclure ; 0 : ne pas exclure. Certains programmes du serveur peuvent devenir instables lorsque l’application Anti-Virus intercepte ou modifie les fichiers auxquels ces applications font appel. Ainsi, Microsoft Corporation inclus certains logiciels chargés du contrôle des domaines dans cette catégorie. Microsoft recommande d'exclure ces applications de la protection en temps réel des fichiers sous prétexte qu'elles ne sont pas exposées à l'infection. Vous pouvez consulter la liste de ces fichiers sur le site Internet de Microsoft http://www.microsoft.com/, code de l'article : KB822158. 29 Informations relatives à Kaspersky Anti-Virus Paramètre Valeur par défaut Argument de Windows Installer et valeur Exclusion des programmes d'administration à distance du traitement (Ajouter les menaces correspondant au masque not-avirus:RemoteA dmin* aux exclusions) Ne pas ajouter les menaces correspondant au masque not-avirus: RemoteAdmin* aux exclusions Description RADMINEXCLUSION= <valeur> Kaspersky Anti-Virus, à l'instar de la majorité des autres applications antivirus, considère le code de l'utilitaire 1 : ajouter les menaces d'administration à distance Remote Administrator comme un programme présentant un risque potentiel. correspondant au masque not-aQuand vous lancez l'utilitaire Remote Administrator, Kasvirus:RemoteAdmin* persky Anti-Virus y découvre une menace et supprime aux exclusions. Kasson module exécutable du disque du serveur. Kaspersky persky Anti-Virus ne réa- Anti-Virus attribue à la menace de ces utilitaires le nom lisera aucune action sur not-a-virus:RemoteAdmin*. les objets contenant des Si vous avez l'intention d'utiliser un utilitaire d'administramenaces dont le masque tion à distance après l'installation de Kaspersky Antiest not-aVirus, vous pouvez exclure cette menace du traitement à virus:RemoteAdmin* l'aide du paramètre d'installation Ajouter les menaces 0 : ne pas ajouter les menaces correspondant au masque not-avirus:RemoteAdmin* aux exclusions. Kaspersky Anti-Virus réalisera des actions sur les objets contenant des menaces dont le masque est not-avirus:RemoteAdmin*. correspondant au masque not-a-virus:RemoteAdmin* aux exclusions Vous pouvez exclure les utilitaires d'administration à distance du traitement dans la tâche Protection en temps réel des fichiers et dans les tâches d'analyse à la demande et après l’installation de Kaspersky Anti-Virus. Ajoutez la menace not-a-virus:RemoteAdmin* dans la zone de confiance de Kaspersky Anti-Virus et appliquez cette zone de confiance dans les tâches requises (cf. document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l’administrateur »). 30 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Paramètre Valeur par défaut Argument de Windows Installer et valeur Description Chemin d'accès à la clé à installer (clé) Répertoire de la distribution \server\ Par défaut, le programme d'installation tente de trouver le fichier de clé avec l'extension .key dans le répertoire server\ de la distribution. LICENSEKEYPATH= <nom du fichier de clé et chemin d'accès complet vers celui-ci> Si vous avez enregistré le fichier de clé dans un répertoire de réseau, indiquez le chemin d'accès complet au fichier selon le format UNC (Universal Naming Convention). Si le répertoire \server\ contient plusieurs fichiers de clé, le programme d'installation choisit le fichier dont la clé possède la date de fin de validité la plus lointaine. Vous pouvez enregistrer au préalable le fichier de clé dans le répertoire \server\ ou indiquer un autre chemin d'accès au fichier de clé à l'aide du paramètre d'installation Clé. Vous pouvez décider d'installer la clé non pas durant l'installation de Kaspersky Anti-Virus mais après celle-ci à l'aide des outils d'administration de votre choix, par exemple via la console de Kaspersky Anti-Virus dans MMC. Toutefois, n'oubliez pas que si lors de l'installation de Kaspersky Anti-Virus, vous avez sélectionné Activer la protection en temps réel après l'installation sans indiquer le fichier de clé, alors Kaspersky Anti-Virus ne pourra analyser les objets du système de fichiers du serveur lorsqu'ils sont sollicités après l'installation. Pour en savoir plus sur les clés de Kaspersky Anti-Virus, consultez le document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Manuel de l’administrateur ». 31 Informations relatives à Kaspersky Anti-Virus Paramètre Valeur par défaut Argument de Windows Installer et valeur Description Chemin d’accès au fichier de configuration Non indiqué Kaspersky Anti-Virus import les paramètres du fichier de configuration XML indiqué par la clé et créé dans Kaspersky Anti-Virus for Windows Servers Enterprise Edition de cette version ou des versions 6.0.0.454 ou 6.0.1.511. CONFIGPATH=<nom du fichier de configuration et chemin d’accès complet vers celui-ci> Kaspersky Anti-Virus n’importe pas les mots de passe depuis le fichier de configuration, par exemple les mots de passe des comptes utilisateurs pour l’exécution des tâches ou les mots de passe pour la connexion avec le serveur proxy. Après l’importation des paramètres, vous devrez saisir tous les mots de passe manuellement. Si vous ne définissez pas cet argument, Kaspersky AntiVirus fonctionnera selon les paramètres par défaut après l’installation. 32 Paramètre Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Valeur par défaut Argument de Windows Installer et valeur Autorisation Désactivée des connexions de réseau pour la console de Kaspersky Anti-Virus Description ADDWFEXCLUSION=<v Utilisez ce paramètre si vous installez la console de Kasaleur> persky Anti-Virus dans ММС (sélection Outils d’administration) non pas sur le serveur protégé mais 1 – autoriser; sur un autre ordinateur qui tourne sous Microsoft Win0 – interdire. dows XP avec SP2 ou Microsoft Windows Vista. Cette console vous permet d’administrer la protection du serveur à distance. Dans le pare-feu de Microsoft Windows de l’ordinateur, le port TCP 135 sera ouvert, les connexions de réseau seront autorisées pour le fichier exécutable du processus d’administration à distance de Kaspersky Anti-Virus kavfsrcn.exe et l’accès aux application DCOM sera ouvert. Une fois l’installation terminée, ajoutez les utilisateurs qui administreront Kaspersky Anti-Virus à distance dans le groupe KAVWSEE Administrators sur le serveur et si le serveur tourne sous Microsoft Windows Server 2008, autorisez les connexions de réseau pour le serveur d’administration de Kaspersky Anti-Virus (fichier kavfsgt.exe). Cf. instructions du point 5.1.2.2 à la page 71. 33 Informations relatives à Kaspersky Anti-Virus Tableau 5. Paramètres de suppression et arguments dans Windows Installer Paramètre Valeur par défaut Restauration du contenu Supprimer de la quarantaine Description, arguments de Windows Installer et valeurs RESTOREQTN =<valeur> 0 : supprimer le contenu de la quarantaine ; 1 : restaurer le contenu de la quarantaine dans le répertoire défini par le paramètre RESTOREPATH Restauration du contenu Supprimer de la sauvegarde RESTOREBCK =<valeur> 0 : supprimer le contenu de la sauvegarde ; 1 : restaurer le contenu de la sauvegarde dans le répertoire défini par le paramètre RESTOREPATH Dossier pour la restaura- %ALLUSERSPROFILE tion des objets %\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Uninstall RESTOREPATH=<chemin d'accès complet au répertoire> Les objets restaurés seront enregistrés dans le répertoire défini par le paramètre : Les objets de la quarantaine seront conservés dans le sousrépertoire \Quarantine\. Les objets de la sauvegarde seront conservés dans le sousrépertoire \Backup\. 34 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 3.6. Journal d'installation et de suppression de Kaspersky AntiVirus Si vous réalisez l'installation ou la suppression de Kaspersky Anti-Virus à l'aide de l'Assistant d'installation/de suppression (vous exécutez le fichier \server\setup.exe ou \client\setup.exe), le service Windows Installer crée un journal d'installation (de suppression) selon le mode d'enregistrement « complet ». Le fichier du journal intitulé kav6wsee_install_<uid>.log" (où <uid> est un identifiant unique à 8 caractères) est enregistré dans le répertoire %temp% de l'utilisateur sous les privilèges duquel le fichier setup.exe a été lancé. Remarque Si un répertoire %temp% n'a pas été défini pour l'utilisateur sous les privilèges duquel le fichier setup.exe est lancé, le fichier du journal ne sera pas créé. Si vous installez ou supprimez Kaspersky Anti-Virus via la ligne de commande, le journal d'installation n'est pas créé par défaut. Pour installer Kaspersky Anti-Virus tout en créant le fichier de journal kavws.log sur le disque С:\, saisissez la commande suivante : msiexec /i kavws.msi /l*v С:\kavws.log /qn 3.7. Modifications dans le système après l'installation de Kaspersky Anti-Virus Lors de l'installation de Kaspersky Anti-Virus et de sa console dans MMC (sélection « Outils d'administration »), le service Windows Installer procède aux modifications suivantes sur l'ordinateur : Les répertoires de Kaspersky Anti-Virus sont créés sur le serveur protégé ainsi que sur l'ordinateur où la console de Kaspersky Anti-Virus dans MMC est installée ; Les services de Kaspersky Anti-Virus sont enregistrés ; Un groupe d'utilisateurs de Kaspersky Anti-Virus est créé ; 35 Informations générales Les clés de Kaspersky Anti-Virus sont enregistrées dans la base de registres système. Ces modifications sont décrites ci-après. Répertoires de Kaspersky Anti-Virus Tableau 6. Répertoires de Kaspersky Anti-Virus sur le serveur protégé Répertoire Contenu %Répertoire de Kaspersky AntiVirus% ; par défaut : Fichiers exécutables de Kaspersky Anti-Virus (répertoire cible indiqué lors de l'installation) Dans la version 32 bits de Microsoft Windows – %ProgramFiles%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition\; Dans la version 64 bits de Microsoft Windows – %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition\ %Répertoire de Kaspersky AntiVirus%\mibs Les fichiers Management Information Base (MIB) ; contiennent une description des compteurs et des pièges publiés par Kaspersky Anti-Virus selon le protocole SMNP %Répertoire de Kaspersky AntiVirus%\x64 Version 64 bits des fichiers exécutables de Kaspersky Anti-Virus (le répertoire est créé uniquement en cas d'installation de Kaspersky Anti-Virus sur une version 64 bits de Microsoft Windows) 36 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Répertoire Contenu %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Data\ Fichiers de service de Kaspersky Anti-Virus %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Settings\ %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Dskm\ %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Update\ Fichiers contenant les paramètres des sources de mise à jour %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Update\Distribution\ Mises à jour des bases et des modules logiciels récupérées à l'aide de la tâche Copie des mises à jour (le répertoire est créé à la première réception des mises à jour à l'aide de la tâche Copie des mises à jour) %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Reports\ Rapports sur l'exécution des tâches et journal d'audit système %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Bases\Current\ Sélection des bases utilisées à l'heure actuelle %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Bases\Backup\ Copie de sauvegarde des bases ; écrasée à chaque mise à jour des bases %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Bases\Temp\ Fichiers temporaires créés lors de l'exécution des tâches de mise à jour 37 Informations générales Répertoire Contenu %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Quarantine\ Objets en quarantaine (répertoire par défaut) %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Backup\ Objets dans la sauvegarde (répertoire par défaut) %ALLUSERSPROFILE%\Application Data\Kaspersky Lab\KAV for Windows Servers Enterprise Edition\6.0\Restored\ Objets restaurés de la sauvegarde ou de la quarantaine (répertoire par défaut pour les objets restaurés) Tableau 7. Répertoires créés lors de l'installation de la console de Kaspersky Anti-Virus dans MMC Répertoire Contenu %Répertoire de Kaspersky AntiVirus% ; par défaut : Fichiers de la sélection « Outils d'administration » (répertoire cible indiqué lors de l'installation de la console de Kaspersky Anti-Virus dans MMC) Dans la version 32 bits de Microsoft Windows – %ProgramFiles%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition\; Dans la version 64 bits de Microsoft Windows – %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition\ Services de Kaspersky Anti-Virus Tous les services de Kaspersky Anti-Virus, à l'exception des services d'administration de Kaspersky Anti-Virus sont exécutés sous le compte Système local (System) de Microsoft Windows toute version confondue. Le service d'administration de Kaspersky Anti-Virus dans Microsoft Windows 2003 et suivant (y compris les versions 64 bits) est lancé sous le compte Service de réseau (Network Service). 38 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Tableau 8. Services de Kaspersky Anti-Virus Service Fonction Service de Kaspersky Anti-Virus (Kaspersky Anti-Virus Service) Service principal de Kaspersky AntiVirus ; administre les tâches et les processus actifs de Kaspersky AntiVirus Service d'administration de Kaspersky Anti-Virus (Kaspersky Anti-Virus Management Service) Service d'administration de Kaspersky Anti-Virus via la console dans MMC Service du gestionnaire d'interception des scripts (Script Interceptor Dispatcher) Service d'analyse des scripts Groupes de Kaspersky Anti-Virus Tableau 9. Groupes de Kaspersky Anti-Virus Groupe Fonction KAVWSEE Administrators Groupe sur le serveur protégé dont les utilisateurs ont un accès complet au service d'administration de Kaspersky Anti-Virus ainsi qu'un accès total à toutes les fonctions de Kaspersky Anti-Virus. Clés de la base de registres système Tableau 10. Clés de la base de registres système Clé Fonction [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\KAVFS] Paramètres de service de Kaspersky Anti-Virus [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Eventlog\Kaspersky Anti-Virus] Paramètres du journal des événements de Kaspersky Anti-Virus (Event Log) [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\kavfsscs] Paramètres du service du gestionnaire d'interception des scripts [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\KAVFSGT] Paramètres du service d'administration de Kaspersky Anti-Virus 39 Informations générales Clé Fonction Dans la version 32 bits de Microsoft Windows : Paramètres des compteurs de performance [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContr olSet\Services\Kaspersky Anti-Virus\Performance] Dans la version 64 bits de Microsoft Windows : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContr olSet\Services\Kaspersky Anti-Virus x64\Performance]. Dans la version 32 bits de Microsoft Windows : [HKEY_LOCAL_MACHINE\SOFTWARE\ KasperskyLab\KAVFSEE\SnmpAgent] Paramètres du composant « Prise en charge du protocole SNMP » Dans la version 64 bits de Microsoft Windows : [HKEY_LOCAL_MACHINE\SOFTWARE\Wow 6432Node\KasperskyLab\KAVFSEE\SnmpAgent] Dans la version 32 bits de Microsoft Windows : HKEY_LOCAL_MACHINE\Software\ KasperskyLab\KAVFSEE\6.0\Trace\ Paramètres du journal de traçage Dans la version 64 bits de Microsoft Windows : HKEY_LOCAL_MACHINE\Software\Wow6432 Node\KasperskyLab\KAVFSEE\6.0\Trace\ Dans la version 32 bits de Microsoft Windows : Paramètres de vidage HKEY_LOCAL_MACHINE\SOFTWARE\ KasperskyLab\KAVFSEE\6.0\CrashDump\ Dans la version 64 bits de Microsoft Windows : HKEY_LOCAL_MACHINE\Software\Wow6432 Node\KasperskyLab\KAVFSEE\6.0\CrashDump\ 3.8. Processus de Kaspersky AntiVirus Kaspersky Anti-Virus lance les processus décrits dans les tableaux suivants. 40 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Tableau 11. Processus de Kaspersky Anti-Virus Nom du fichier Fonction kavfs.exe Processus du service de Kaspersky Anti-Virus kavfswp.exe Processus de travail de Kaspersky Anti-Virus kavfsscs.exe Processus du service du gestionnaire d'interception des scripts kavtray.exe Processus de l'application de la barre des tâches Kavfsgt.exe Processus du service d'administration de Kaspersky Anti-Virus kavshell.exe Processus de l'utilitaire de la ligne de commande kavfsrcn.exe Processus d'administration à distance de Kaspersky Anti-Virus CHAPITRE 4. PLANIFICATION DE L'INSTALLATION Planifiez l'installation de Kaspersky Anti-Virus avant de commencer en respectant les étapes suivantes : Tableau 12. Planification de l'installation Etape Action Etape 1 Définissez les outils d'administration que vous utiliserez pour administrer Kaspersky Anti-Virus et ses paramètres (cf. point 4.1, p. 41). Etape 2 Définissez les composants logiciels que vous devez installer (cf. point 3.4, p. 21). Etape 3 Sélectionnez le mode d'installation (cf. point 4.2, p. 42) puis procédez à l'installation de Kaspersky Anti-Virus selon le mode sélectionné. 4.1. Sélection du mode d'administration Définissez les outils d'administration que vous utiliserez pour l'administration de Kaspersky Anti-Virus et de ses paramètres. En guise d'outils d'administration, vous pouvez choisir la console de Kaspersky Anti-Virus dans MMC, la ligne de commande sur le serveur protégé ou l'application Kaspersky Administration Kit. Console de Kaspersky Anti-Virus dans MMC La console de Kaspersky Anti-Virus dans MMC est un composant enfichable isolé de MMC. Il est possible d'administrer Kaspersky Anti-Virus via la console dans MMC installée sur le serveur protégé ou sur un autre poste du réseau. Vous pouvez ajouter plusieurs exemplaires du composant enfichable dans une console de Kaspersky Anti-Virus afin de pouvoir administrer la protection de plusieurs serveurs sur lesquels Kaspersky Anti-Virus est installé. La console de Kaspersky Anti-Virus dans MMC fait partie des composants « Outils d'administration ». 42 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Ligne de commande du serveur protégé Vous pouvez administrer Kaspersky Anti-Virus au départ de la ligne de commande du serveur protégé. L'utilitaire de la ligne de commande fait partie des composants logiciels de Kaspersky Anti-Virus. Kaspersky Administration Kit Si vous utilisez l'application Kaspersky Administration Kit afin de réaliser l'administration centralisée de la protection antivirus des ordinateurs de votre entreprise, alors vous pourrez administrer Kaspersky Anti-Virus via la console d'administration de Kaspersky Administration Kit. Les composants logiciels de Kaspersky Anti-Virus comprennent le composant « Module d'intégration à l'agent d'administration Kaspersky Administration Kit ». Il assure la liaison entre Kaspersky Anti-Virus et l'agent d'administration (pour de plus amples informations sur les composants logiciels de Kaspersky Anti-Virus, lisez le point 3.4 à la page 21). Installez le module d'intégration à l'agent d'administration de Kaspersky Administration Kit sur le serveur protégé. Sur chaque serveur protégé, il faudra installer l'agent d'administration de Kaspersky Administration Kit qui garantira l'interaction entre Kaspersky AntiVirus sur le serveur et le serveur d'administration Kaspersky Administration Kit. Le fichier d'installation de l'agent d'administration fait partie de la distribution de Kaspersky Administration Kit. De plus, sur l'ordinateur où est installé la console d'administration Kaspersky Administration Kit, installez le module externe d'administration de Kaspersky Anti-Virus depuis la console d'administration. Il assure l'interface de l'administration de Kaspersky Anti-Virus via Kaspersky Administration Kit. Le fichier d'installation du module externe, \plugin\klcfginst.exe, fait partie de la distribution de Kaspersky Anti-Virus. 4.2. Sélection du mode d'installation Vous avez défini les composants logiciels que vous devez installer (cf. point 3.4, p. 21). Il vous faut maintenant sélectionner le mode d'installation en fonction des éléments suivants : Architecture du réseau ; Utilisation de paramètres d'installation particuliers ou recours aux paramètres d'installation de Kaspersky Anti-Virus par défaut ; Planification de l'installation 43 Paramètres d'installation identiques pour tous les serveurs ou propres à chaque serveur. La liste des paramètres d'installation par défaut est reprise au point 3.5 à la page 24. Vous pouvez installer Kaspersky Anti-Virus à l'aide de l'Assistant d'installation ou en lançant le fichier msi depuis la ligne de commande. Vous pouvez procéder à l'installation centralisée à distance via les stratégies de groupe Active Directory ou à l'aide de la tâche d'installation à distance de Kaspersky Administration Kit. Lancement de l'Assistant d'installation Grâce à l'Assistant d'installation, vous pouvez réaliser l’installation : Au départ du fichier \server\setup.exe de la distribution : des composants logiciels de Kaspersky Anti-Virus sur chaque serveur que vous souhaitez protéger (cf. instructions au point 5.1.1 à la page 46) ; Au départ du fichier \client\setup.exe : des outils d'administration (console de Kaspersky Anti-Virus dans MMC) sur l'ordinateur au départ duquel vous souhaitez administrer Kaspersky Anti-Virus (sur le serveur protégé ou sur un autre ordinateur du réseau). Consultez les instructions du point 5.1.2 à la page 60. Vous devez faire partie du groupe d'administrateurs locaux sur l'ordinateur où vous installez Kaspersky Anti-Virus. Lancement du fichier msi du paquet d'installation via la ligne de commande Par défaut, le fichier \server\kavws.msi installe tous les composants logiciels de Kaspersky Anti-Virus sur le serveur protégé. Vous pouvez modifier la liste des composants à installer ainsi que d'autres paramètres d'installation à l'aide des arguments standard de la commande msiexec du service Windows Installer et des arguments spéciaux de Kaspersky Anti-Virus. Après avoir sélectionné une série d'arguments pour un serveur, vous pouvez l'appliquer à tous les serveurs sur lesquels vous souhaitez installer Kaspersky Anti-Virus avec des paramètres identiques. Vous pouvez installer la console de Kaspersky Anti-Virus dans MMC sur un serveur protégé et/ou sur le poste de travail de l'administrateur en exécutant le fichier \client\kavwstools.msi depuis la ligne de commande de cet ordinateur. Le Chapitre 6 à la page 94 contient des exemples de commande pour l'installation de Kaspersky Anti-Virus et de la console de Kaspersky Anti-Virus dans MMC. Vous devez faire partie du groupe d'administrateurs locaux sur l'ordinateur où vous procédez à l'installation au départ de la ligne de commande. 44 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Installation centralisée du logiciel via Kaspersky Administration Kit Si vous utilisez Kaspersky Administration Kit pour administrer la protection antivirus des ordinateurs du réseau, vous pouvez installer Kaspersky AntiVirus sur plusieurs serveurs à l'aide d'une tâche d'installation à distance de Kaspersky Administration Kit. Les serveurs sur lesquels vous souhaitez installer Kaspersky Anti-Virus via Kaspersky Administration Kit peuvent se trouver dans le même domaine que le serveur d'administration ou dans un autre domaine. Ils peuvent même n'appartenir à aucun domaine. Vous pouvez procéder à l'installation au démarrage du serveur ou sur un système actif, c.-à-d. sans devoir au préalable redémarrer le serveur ou entrer dans Microsoft Windows. Le Chapitre 7 à la page 100 contient des informations sur les privilèges requis pour installer Kaspersky Anti-Virus de cette manière et sur la manière de réaliser l'installation. Installation centralisée via les stratégies de groupe Active Directory Les serveurs sur lesquels vous installez Kaspersky Anti-Virus via des stratégies de groupe Active Directory doivent se trouver dans le même domaine et dans la même unité d'organisation. L'installation a lieu après le démarrage du serveur avant l'entrée dans Microsoft Windows. La stratégie de groupe Active Directory vous permet d'installer Kaspersky Anti-Virus sur un serveur protégé uniquement avec les paramètres d'installation par défaut. Vous pouvez également installer la console de Kaspersky Anti-Virus sur le poste de travail de l'administrateur. Vous devez jouir des privilèges d'administrateur sur le contrôleur de domaine au départ duquel vous avez l'intention d'installer Kaspersky AntiVirus. Il n'est pas nécessaire d'enregistrer votre compte sur chacun des serveurs. L'installation via les stratégies de groupe Active Directory sont décrites au Chapitre 8 à la page 115. CHAPITRE 5. INSTALLATION ET SUPPRESSION DE LOGICIEL A L'AIDE DE L'ASSISTANT D'INSTALLATION / DE SUPPRESSION Le présent chapitre aborde les sujets suivants : Installation de Kaspersky Anti-Virus, installation de la console de Kaspersky Anti-Virus dans MMC (cf. point 5.1, p. 45) ; Ajout et suppression de composants, restauration de Kaspersky AntiVirus (cf. point 5.2, p. 83) ; Suppression de Kaspersky Anti-Virus, suppression de la console de Kaspersky Anti-Virus dans MMC (cf. point 5.3, p. 88). 5.1. Installation à l'aide de l'Assistant d'installation Les rubriques suivantes contiennent des informations sur la marche à suivre pour installer Kaspersky Anti-Virus et la console de Kaspersky Anti-virus dans MMC et pour réaliser via la console les actions recommandées après l'installation de Kaspersky Anti-Virus. Exécutez les étapes suivantes : Tableau 13. Installation à l'aide de l'Assistant d'installation Etape Action Etape 1 Installez Kaspersky Anti-Virus sur chaque serveur que vous souhaitez protégé (cf. point 5.1.1, p. 46). Etape 2 Installez les outils d'administration (console de Kaspersky Anti-Virus dans MMC) sur les ordinateurs que vous souhaitez utiliser pour administrer Kaspersky Anti-Virus (cf. point 5.1.2, p. 60). 46 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Etape Action Etape 3 Réalisez les actions requises après l'installation de Kaspersky AntiVirus (cf. point 5.1.3, p. 77). 5.1.1. Installation de Kaspersky Anti-Virus sur le serveur à protéger Avant d'installer Kaspersky Anti-Virus, réalisez les actions suivantes : Assurez-vous qu'aucun autre logiciel antivirus n'est installé sur le serveur. Assurez-vous que vous jouissez des privilèges suffisants pour installer Kaspersky Anti-Virus. Afin de pouvoir installer Kaspersky Anti-virus, vous devez faire partie du groupe d'administrateurs locaux sur l'ordinateur où vous lancez l'Assistant d'installation. Une fois que vous aurez réalisé ces actions préalables, vous pouvez passer à l'installation proprement dite. Pour installer Kaspersky Anti-Virus : 1. Lancez l'application d'accueil setup.exe sur l'ordinateur où vous comptez installer Kaspersky Anti-Virus. Remarque : Vous pouvez lancer le fichier de l'application d'accueil depuis le cédérom d'installation. Si vous avez d'abord copié les fichiers de la distribution sur le disque local, assurez-vous que la structure des fichiers a été préservée. 2. Dans la fenêtre de l'application d'accueil (cf. ill. 1), cliquez sur le lien Kaspersky Anti-Virus. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 47 Illustration 1. Fenêtre de l'application d'accueil L'Assistant d'installation de Kaspersky Anti-Virus s'ouvre. Définissez les paramètres d'installation de Kaspersky Anti-Virus en suivant les instructions affichées. Une description des paramètres d'installation est proposée au point 3.5 à la page 24. Vous pouvez interrompre l'installation de Kaspersky Anti-Virus à n'importe quelle étape de l'Assistant. Pour ce faire, cliquez sur Annuler dans la fenêtre de l’Assistant d'installation. 3. Cliquez sur Suivant dans la fenêtre d'accueil de l'Assistant d'installation (cf. ill. 2). 48 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 2. Fenêtre d'accueil de l'Assistant d'installation 4. Dans la fenêtre Contrat de licence (cf. ill. 3), lisez les dispositions du contrat de licence puis, cochez la case J'accepte les termes du contrat de licence afin de poursuivre l'installation. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 49 Illustration 3. Fenêtre Contrat de licence 5. Dans la fenêtre Analyse antivirus avant l'installation (cf. ill. 4), cochez la case Rechercher la présence éventuelle de virus sur l’ordinateur afin de rechercher la présence éventuelle de virus dans les processus actifs et les secteurs d'amorçage des disques locaux du serveur (pour de plus amples informations sur ce paramètre, consultez le tableau 4 à la page 25). 50 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 4. Fenêtre Analyse antivirus avant l'installation Pour interrompre l'analyse, cliquez sur le bouton Arrêter dans la fenêtre Analyse en cours. 6. Si, à l'étape précédente, vous avez choisi Rechercher la présence éventuelle de virus sur l’ordinateur alors, à la fin de l'analyse une fenêtre reprenant les résultats de la recherche de virus (cf. ill. 5) s'ouvrira. Vous pourrez y voir les informations relatives aux objets analysés sur le serveur : nombre total d'objets analysés, nombre de types de menaces découvertes, nombre d'objets infectés et suspects découverts, nombre de processus infectés ou suspects que Kaspersky Anti-Virus a supprimé de la mémoire et nombre de processus infectés ou suspects que Kaspersky Anti-Virus n'a pas réussi à supprimer. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 51 Pour voir exactement les fichiers qui ont été analysés, cliquez sur le bouton Liste des objets traités. Illustration 5. Fenêtre des résultats de la recherche de virus 7. Dans la fenêtre Type d'installation (cf. ill. 6), sélectionnez une des options suivantes : Installation complète sur le serveur afin d'installer tous les modules logiciels de Kaspersky Anti-Virus sur le serveur. Remarque Le composant Prise en charge du composant SNMP de Kaspersky Anti-Virus sera installé sur le serveur protégé uniquement si le service SNMP Microsoft Windows est installé sur le serveur. Installation personnalisée afin de sélectionner les composants dans la liste des composants logiciels de Kaspersky Anti-virus (cf. la description des composants de Kaspersky Anti-Virus au point 3.4 à la page 21). 52 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 6. Fenêtre Type d'installation Si l'ordinateur ne répond pas à la configuration logicielle requise pour l'installation des composants de Kaspersky Anti-Virus, l'Assistant d'installation s'arrêtera. La configuration logicielle requise est reprise au point 3.1 à la page 14. Si vous avez sélectionné le type d'installation Installation complète sur le serveur, l'Assistant d'installation recherchera la présence sur le serveur de programmes incompatibles avec Kaspersky Anti-Virus. Si l'Assistant d'installation découvre un programme incompatible, il interrompra l'installation de Kaspersky Anti-Virus. Un message reprenant la liste des programmes incompatibles installés sur le serveur s'affichera. Si vous avez sélectionné le type d'installation Installation complète sur le serveur, passez à l'étape 9. Si vous avez sélectionné le type d'installation Installation personnalisée, la fenêtre Installation personnalisée (cf. ill. 7) s'ouvre. 8. Par défaut, tous les composants de Kaspersky Anti-Virus sont affichés (cf. la description des composants au point 3.4 à la page 21). Tous les composants de Kaspersky Anti-Virus sont repris par défaut dans la liste des composants à installer. Pour exclure un composant de la liste, cliquez sur le composant et sélectionnez . Pour installer un composant, cliquez sur le composant et sélectionnez . Pour installer un composant et tous ses sous-composants, cliquez sur le composant et sélectionnez . Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 53 Remarque Vous pouvez exclure de la liste le composant Analyse à la demande uniquement avec l'ensemble de composants Kaspersky Anti-Virus 6.0 Illustration 7. Fenêtre Installation personnalisée Remarque Vous pouvez installer le composant Compteurs et pièges SNMP de Kaspersky Anti-Virus uniquement si le service SNMP Microsoft Windows est installé sur le serveur. Si le service SNMP n'est pas installé sur le serveur à protéger, le composant Compteurs et pièges SNMP de Kaspersky Anti-Virus ne figurera pas dans la liste des composants logiciels de la boîte de dialogue Installation personnalisée. Pour annuler toutes les modifications de la fenêtre Installation personnalisée, cliquez sur le bouton Effacer. Une fois que les composants ont été sélectionnés, cliquez sur le bouton Suivant. L'Assistant d'installation recherchera la présence de logiciels incompatibles avec Kaspersky Anti-Virus sur le serveur. S’il découvre un programme incompatible, il interrompra l'installation de Kaspersky AntiVirus. Un message reprenant la liste des programmes incompatibles installés sur le serveur s'affichera. 54 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 9. Le cas échéant, indiquez dans la fenêtre Sélection du répertoire d'installation (cf. ill. 8) un autre répertoire pour l'enregistrement des fichiers de Kaspersky Anti-Virus (pour de plus amples informations sur ce paramètre, lisez le tableau 4 à la page 25). Illustration 8. Fenêtre Sélection du répertoire d'installation Après avoir désigné le répertoire sur un des disques de l'ordinateur, vous pouvez vérifier si vous disposez de suffisamment d'espace sur le disque pour installer les composants que vous avez sélectionnés. Il suffit simplement de cliquer sur Disque. La boîte de dialogue Espace disque requis s'ouvre (cf. ill. 9). Elle vous permet de voir l'espace disponible sur le disque où vous souhaitez installer les composants sélectionnés de Kaspersky Anti-Virus (Espace disponible) ainsi que la quantité de mémoire requise pour l'installation des composants (Espace requis). Dans la fenêtre Espace disque requis, cliquez sur OK pour quitter la fenêtre. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 55 Illustration 9. Fenêtre Espace disque requis Si l'espace disponible sur le disque est insuffisant, libérez de l'espace ou sélectionnez un répertoire sur un autre disque dans la fenêtre Sélection du répertoire d'installation. 10. Dans la fenêtre Paramètres d'installation complémentaire (cf. ill. 10), vous pouvez : Activer / ne pas activer la protection en temps réel des fichiers et l'analyse des scripts après l'analyse. Exclure / ne pas exclure de la couverture d'analyse les objets du serveur dont l'exclusion est recommandée par Microsoft Corporation. Ajouter / ne pas ajouter les menaces correspondant au masque not-a-virus:RemoteAdmin* à la liste des exclusions de la zone de confiance. Pour obtenir de plus amples informations sur ces paramètres d'installation, lisez le tableau 4 à la page 25. 56 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 10. Fenêtre Paramètres d'installation complémentaire 11. Si vous souhaitez importer les paramètres de Kaspersky Anti-Virus depuis le fichier de configuration XML existant créé dans Kaspersky AntiVirus 6.0 for Windows Servers Enterprise Edition de cette version ou des versions 6.0.0.454 ou 6.0.1.511, désignez le fichier de configuration dans la fenêtre Paramètres d’installation avancés (cf. ill. 11). Pour en savoir plus sur ce paramètre, consultez le tableau 4 à la page 25. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 57 Illustration 11. Fenêtre Importation des paramètres du fichier de configuration 12. Dans la fenêtre de l'Assistant Installation de la clé (cf. ill 12), indiquez le fichier de clé de Kaspersky Anti-Virus que vous souhaitez installer (pour en savoir plus sur ce paramètre, consultez le tableau 4 à la page 25) : si vous aviez enregistré le fichier de la clé dans le répertoire \server\ de la distribution, le nom de ce fichier apparaîtra dans le champ Clé. Consultez les informations reprises dans le fichier de clé qui apparaissent dans le champ Informations relatives à la licence puis, cliquez sur le bouton Suivant afin d'installer la clé ; si vous souhaitez installer une clé dont le fichier se trouve dans un autre répertoire, indiquez le nom du fichier de la clé et son chemin d'accès. 58 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 12. Fenêtre Installation de la clé La fenêtre Installation de la clé reprend les informations suivantes sur la clé installée : Champ Description Numéro Numéro de série de la clé Type Type de clé (test bêta, évaluation ou commerciale) Restriction selon la licence Nombre d’objets limités Type de restriction Objets limités Date d'expiration Date de fin de validité de la clé ; déterminée par Kaspersky Anti-Virus ; correspond à la fin de la période de validité de la clé depuis son activation mais elle ne peut être ultérieure à la date à laquelle la clé n'est plus valide 13. Dans la fenêtre Prêt pour l'installation (cf. ill. 13), cliquez sur le bouton Installer. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 59 Illustration 13. Fenêtre Prêt pour l'installation L'Assistant lance l'installation des composants de Kaspersky Anti-Virus. La fenêtre Installation en cours s'ouvre (cf. ill. 14). Illustration 14. Fenêtre Installation en cours 60 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 14. Dans la fenêtre L'installation est terminée (cf. ill. 15), cliquez sur le bouton OK. Illustration 15. Fenêtre L'installation est terminée Dès que l'installation est terminée, Kaspersky Anti-Virus commence automatiquement à remplir ses fonctions, pour autant qu'une clé ait été installée. Pour connaître les actions dont l'exécution est recommandée après l'installation, consultez le point 5.1.3 à la page 77. Le Chapitre 9 à la page 119 contient des informations sur la manière de vérifier les fonctions de Kaspersky Anti-Virus avant de commencer à l'utiliser. 5.1.2. Installation de la console de Kaspersky Anti-Virus dans MMC Pour installer la console de Kaspersky Anti-Virus dans MMC, procédez de la manière suivante : Tableau 14. Installation de la console de Kaspersky Anti-Virus dans MMC Etape Action Etape 1 A l'aide de l'Assistant d'installation, installez la sélection « Outils d'administration » sur l'ordinateur qui servira à l'administration de Kaspersky Anti-Virus (cf. point 5.1.2.1, p. 61). Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression Etape Action Etape 2 Si vous avez installé la sélection « Outils d'administration » sur un autre ordinateur, procédez à la configuration avancée décrite au point 5.1.2.2 à la page 71. 61 5.1.2.1. Procédure d'installation de la console de Kaspersky Anti-Virus dans MMC Pour installer la console de Kaspersky Anti-Virus dans MMC : 1. Assurez-vous que vous jouissez des privilèges suffisants pour l'installation. Afin de pouvoir installer Kaspersky Anti-virus dans MMC, vous devez faire partie du groupe d'administrateurs locaux sur l'ordinateur où vous lancez l'Assistant d'installation. 2. Lancez l'application d'accueil setup.exe sur l'ordinateur où vous comptez installer la console de Kaspersky Anti-Virus dans MMC. Remarque Vous pouvez lancer le fichier de l'application d'accueil depuis le cédérom d'installation. Si vous avez d'abord copié les fichiers de la distribution sur le disque local, assurez-vous que la structure des fichiers a été préservée. 3. Dans la fenêtre de l'application d'accueil (cf. ill. 16), cliquez sur le lien Outils d'administration. 62 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 16. Fenêtre de l'application d'accueil L'Assistant d'installation s'ouvre. Suivez ses instructions et définissez les paramètres requis pour l'installation de la console de Kaspersky Anti-Virus dans MMC. Vous pouvez interrompre l'installation à n'importe quelle étape de l'Assistant. Pour ce faire, cliquez sur Annuler dans la fenêtre de l’Assistant. 4. Cliquez sur Suivant dans la fenêtre d'accueil de l'Assistant d'installation (cf. ill. 17). Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 63 Illustration 17. Fenêtre d'accueil de l'Assistant d'installation 5. Dans la fenêtre Contrat de licence (cf. ill. 18), lisez les dispositions du contrat de licence puis, cochez la case J'accepte les termes du contrat de licence afin de poursuivre l'installation. 64 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 18. Fenêtre Contrat de licence 6. Dans la fenêtre Type d'installation (cf. ill. 19), sélectionnez une des options suivantes : Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 65 Installation complète pour installer l'ensemble des composants logiciels « Outils d'administration » sur l'ordinateur (il s'agit de la console de Kaspersky Anti-Virus dans MMC, du fichier d'aide et des manuels ; les composants sont décrits au point 3.4.1 à la page 22). Installation personnalisée pour sélectionner les composants dans la liste. Illustration 19. Fenêtre Type d'installation Si l'ordinateur ne répond pas à la configuration logicielle requise pour l'installation des composants, l'Assistant d'installation s'arrêtera. La configuration logicielle requise est reprise au point 3.2 à la page 17. Si vous avez sélectionné le type d'installation Installation complète, passez à l'étape 8. 7. Si vous avez sélectionné le type d'installation Installation personnalisée, la fenêtre Installation personnalisée (cf. ill. 20) s'ouvre. Tous les composants de la sélection « Outils d'administration » sont repris par défaut dans la liste des composants à installer. Pour exclure un composant de la liste, cliquez sur le composant et sélectionnez . Pour installer un composant, cliquez sur le composant et sélectionnez . Pour installer un composant et tous ses sous-composants, cliquez sur le composant et sélectionnez . 66 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 20. Fenêtre Installation personnalisée Pour annuler toutes les modifications de la fenêtre Installation personnalisée, cliquez sur le bouton Effacer. 8. Dans la fenêtre Sélection du répertoire d'installation (cf. ill. 21), désignez, le cas échéant, un autre répertoire dans lequel les fichiers seront enregistrés. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 67 Illustration 21. Fenêtre Sélection du répertoire d'installation Après avoir désigné le répertoire sur un des disques de l'ordinateur, vous pouvez vérifier si vous disposez de suffisamment d'espace sur le disque pour installer les composants que vous avez sélectionnés. Il suffit simplement de cliquer sur Disque. 68 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition La boîte de dialogue Espace disque requis s'ouvre (cf. ill. 22). Elle vous permet de voir l'espace disponible sur le disque où vous souhaitez installer les composants sélectionnés (Espace disponible) ainsi que la quantité de mémoire requise pour l'installation des composants (Espace requis). Dans la fenêtre Espace disponible sur le disque, cliquez sur OK pour quitter la fenêtre. Illustration 22. Fenêtre Espace disponible sur le disque Si l'espace disponible sur le disque est insuffisant, libérez de l'espace ou sélectionnez un répertoire pour les fichiers de la console sur un autre disque de l'ordinateur dans la fenêtre Sélection du répertoire d'installation. 9. Si vous avez l’intention d’administrer Kaspersky Anti-Virus installé sur un autre ordinateur à l’iade de la console de Kaspersky Anti-Virus dans MMC, cochez la case Autoriser les connexions de réseau pour la console de Kaspersky Anti-Virus dans la fenêtre Autorisation des connexions de réseau (cf. ill. 23). Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 69 Illustration 23. Fenêtre Autorisation des connexions de réseau 10. Dans la fenêtre Prêt pour l'installation (cf. ill. 24), cliquez sur le bouton Installer. Illustration 24. Fenêtre Prêt pour l'installation 70 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition L'Assistant lance l'installation des composants sélectionnés. La fenêtre Installation en cours s'ouvre (cf. ill. 25). Illustration 25. Fenêtre Installation en cours 11. Dans la fenêtre L’installation est terminée (cf. ill. 26), cliquez sur le bouton OK. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 71 Illustration 26. Fenêtre L’installation est terminée 5.1.2.2. Configuration avancée après l'installation de la console de Kaspersky Anti-Virus dans MMC sur un autre ordinateur Si vous avez installé la console de Kaspersky Anti-Virus dans MMC non pas sur le serveur à protéger mais sur un autre ordinateur, alors afin que les utilisateurs puissent administrer Kaspersky Anti-Virus à distance sur le serveur protégé, il faudra réaliser les actions suivantes : ajoutez les utilisateurs de Kaspersky Anti-Virus au groupe KAVWSEE Administrators sur le serveur protégé (cf. point 5.1.2.2, p. 71) ; si le serveur protégé tourne sous Microsoft Windows Server 2008, alors autorisez les connexions de réseau pour le service d’administration de Kaspersky Anti-Virus kavfsgt.exe (cf. point 5.1.2.2.2, p. 73) ; si l’ordinateur distant fonctionne sous Microsoft Windows XP Service Pack 1, désactivez le pare-feu Windows afin d’ouvrir les connexions de réseau pour la console de Kaspersky Anti-Virus installée (cf. point 5.1.2.2.3 à la page 74) ; 72 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition pour la console de Kaspersky Anti-Virus sur un ordinateur tournant sous Microsoft Windows XP Service Pack 2 ou Microsoft Windows Vista : si au moment d’installer la console, vous n’avez pas coché la case Autoriser les connexions de réseau pour la console de Kaspersky AntiVirus, alors autorisez manuellement les connexions de réseau pour la console via le pare-feu sur cet ordinateur (cf. point 5.1.2.2.2 à la page 73). 5.1.2.2.1. Ajout d'utilisateurs de Kaspersky Anti-Virus au groupe KAVWSEE Administrators sur le serveur protégé Pour administrer Kaspersky Anti-Virus via la console de Kaspersky Anti-Virus dans MMC installée sur un autre ordinateur, les utilisateurs de Kaspersky AntiVirus doivent avoir un accès complet au service d'administration de Kaspersky Anti-Virus (Kaspersky Anti-Virus Management) sur le serveur protégé. Par défaut, le service est accessible aux utilisateurs qui appartiennent au groupe d'administrateurs locaux sur le serveur protégé. Remarque Pour connaître les services enregistrés par Kaspersky Anti-Virus lors de l'installation, lisez le point 3.7 à la page 34. Vous pouvez octroyer l'accès au service d'administration de Kaspersky AntiVirus aux comptes utilisateur des types suivants : Comptes utilisateur enregistrés localement sur l'ordinateur où est installée la console de Kaspersky Anti-Virus. Pour établir la connexion, un compte utilisateur avec les mêmes données doit être enregistré localement sur le serveur protégé ; Comptes utilisateur enregistrés dans le domaine où est enregistré l'ordinateur doté de la console de Kaspersky Anti-Virus. Pour établir la connexion, le serveur protégé doit être enregistré dans le même domaine ou dans un domaine situé dans des rapports de confiance avec ce domaine. Lors de l'installation, Kaspersky Anti-Virus enregistre le groupe KAVWSEE Administrators sur le serveur protégé. Les utilisateurs de ce groupe ont accès au service d'administration de Kaspersky Anti-Virus. Vous pouvez octroyer ou bloquer l'accès aux service d'administration de Kaspersky Anti-Virus en ajoutant des utilisateurs au groupe KAVWSEE Administrators ou en les supprimant. Lisez les instructions ci-après. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 73 Pour octroyer ou refuser l'accès au service d'administration de Kaspersky AntiVirus : 1. Sur le serveur protégé, sélectionnez Démarrer Paramètres Panneau de configuration. Dans la fenêtre Panneau de configuration, sélectionnez Administration Administration de l'ordinateur. 2. Dans l'arborescence de la console Administration de l'ordinateur, déployez le nœud Utilisateurs et groupes locaux puis, déployez le nœud Groupes. 3. Cliquez deux fois sur le groupe KAVWSEE Administrators et dans la boîte de dialogue Propriétés, exécutez les actions suivantes : Pour autoriser un utilisateur à procéder à l'administration à distance de Kaspersky Anti-Virus à l'aide de la console, ajoutez-le au groupe KAVWSEE Administrators ; Pour interdire à un utilisateur l'administration à distance de Kaspersky Anti-Virus à l'aide de la console, retirez-le du groupe KAVWSEE Administrators. 4. Cliquez sur le bouton OK dans la boîte de dialogue Propriétés. 5.1.2.2.2. Autorisation des connexions de réseau sous un serveur tournant sous Microsoft Windows Server 2008 pour le service d’administration de Kaspersky Anti-Virus Pour établir la connexion entre la console et le service d’administration de Kaspersky Anti-Virus, vous devez autoriser les connexions de réseau via le pare-feu pour le service d’administration de Kaspersky Anti-Virus sur le serveur protégé. Afin d’autoriser les connexions de réseau pour le service d’administration de Kaspersky Anti-Virus, procédez comme suit : 1. Sur le serveur protégé tournant sous Microsoft Windows Server 2008, sélectionnez Démarrer Panneau de configuration Sécurité Pare-feu Windows. 2. Dans la fenêtre Paramètres du pare-feu Windows, cliquez sur Modifier les paramètres. 3. Sur l’onglet Exclusions, dans la liste des exclusions prédéfinies, cochez les cases COM + Accès réseau, Windows Management Instrumentation (WMI) et Remote Administration. 4. Cliquez sur le bouton Ajouter programme. 74 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 5. Dans la boîte de dialogue Ajout d'un programme, sélectionnez le fichier kavfsgt.exe. Il se trouve dans le répertoire que vous avez sélectionné lors de l’installation de la console de Kaspersky Anti-Virus dans MMC. Par défaut, le chemin d’accès complet au fichier est le suivant : dans la version 32 bits de Microsoft Windows : %ProgramFiles%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 For Windows Servers Enterprise Edition\kavfsgt.exe ; dans la version 64 bits de Microsoft Windows : %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 For Windows Servers Enterprise Edition\kavfsgt.exe. 6. Cliquez sur OK. 7. Cliquez sur OK dans la boîte de dialogue Paramètres du pare-feu Windows. 5.1.2.2.3. Autorisation des connexions de réseau pour la console de Kaspersky Anti-Virus dans MMC sous Microsoft Windows XP avec Service Pack 1 Si l’ordinateur sur lequel la console de Kaspersky Anti-Virus est installée tourne sous Microsoft Windows XP avec Service Pack 1, il faudra désactiver le pare-feu sur cet ordinateur pour autoriser les connexions de réseau pour la console : 1. Sur l’ordinateur sur lequel est installé la console de Kaspersky AntiVirus dans MMC, sélectionnez Démarrer Panneau de configuration Connexions de réseau. 2. Ouvrez le menu contextuel du nom de la connexion de réseau (par exemple, Local Area Connection) et sélectionnez la commande Propriétés. 3. Dans la boîte de dialogue <Nom de la connexion de réseau>: Propriétés, sous l’onglet Avancé, désélectionnez la case Protéger ma connexion à Internet. 4. Cliquez sur OK. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 75 5.1.2.2.4. Autorisation des connexions de réseau pour la console de Kaspersky Anti-Virus dans MMC sous Microsoft Windows XP avec Service Pack 2 ou Microsoft Windows Vista La console de Kaspersky Anti-Virus dans MMC sur l'ordinateur distant utilise le protocole DCOM afin d'obtenir des informations sur les événements de Kaspersky Anti-Virus (objets analysés, tâches terminées, etc.) fournies par le service d'administration de Kaspersky Anti-Virus sur le serveur protégé. Si l’ordinateur sur lequel est installée la console tourne sous Microsoft Windows XP avec Service Pack 2 ou Microsoft Windows Vista, vous devrez autoriser les connexions de réseau via le pare-feu sur cet ordinateur afin d’établir des connexions entre la console et le service d’administration de Kaspersky AntiVirus. Exécutez les actions suivantes : Assurez-vous que l'accès à distance anonyme aux applications COM est autorisé (mais pas le lancement à distance et l’activation des applications COM) ; Dans le pare-feu Windows, ouvrez le port TCP 135 et autorisez les connexions de réseau pour le fichier exécutable kavfsrcn.exe du processus d'administration à distance de Kaspersky Anti-Virus. Le port TCP 135 est utilisé par l’ordinateur sur lequel la console de Kaspersky Anti-Virus est installée dans MMC pour communiquer avec le serveur protégé et le serveur répond à cette requête par ce même port. Pour autoriser l'accès anonyme à distance aux applications COM : 1. Sur l’ordinateur où est installé la console de Kaspersky Anti-Virus dans MMC, ouvrez la console Services des composants : sélectionnez Démarrer Exécuter, sélectionnez dcomcnfg puis cliquez sur OK. 2. Dans la console Services des composants de l'ordinateur, déployez le noeud Ordinateurs, ouvrez le menu contextuel du noeud Poste de travail et sélectionnez le point Propriétés. 3. Dans l'onglet Sécurité COM de la boîte de dialogue Propriétés, cliquez sur le bouton Modifier les restrictions du groupe de paramètres Privilèges d'accès. 4. Dans la boîte de dialogue Autorisation d'accès, vérifiez que la case Autoriser l'accès à distance est cochée pour l'utilisateur ANONYMOUS LOGON. 76 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 5. Cliquez sur OK. Pour ouvrir le port TCP 135 du pare-feu Windows et autoriser les connexions de réseau pour le fichier exécutable du processus d'administration à distance de Kaspersky Anti-Virus : 1. Sur l’ordinateur distant, ouvrez la console de Kaspersky Anti-Virus dans ММС. 2. Exécutez une des actions suivantes : dans Microsoft Windows XP Service Pack 2 ou suivant, sélectionnez Démarrer Panneau de configuration Pare-feu Windows. dans Microsoft Windows Vista, sélectionnez Démarrer Panneau de configuration Pare-feu Windows et dans la fenêtre Parefeu Windows, cliquez sur Modifier les paramètres. 3. Sur l'onglet Exclusions de la fenêtre Pare-feu Windows, cliquez sur le bouton Ajouter port. 4. Dans le champ Nom, indiquez le nom du port RPC (TCP/135) ou définissez un autre nom, par exemple DCOM Kaspersky Anti-Virus et dans le champ Numéro de port, indiquez le numéro du port : 135. 5. Sélectionnez le protocole TCP. 6. Cliquez sur OK. 7. Sur l'onglet Exclusions, cliquez sur le bouton Ajouter programme. 8. Dans la boîte de dialogue Ajout de programme, indiquez le fichier kavfsrcn.exe. Il se trouve dans le répertoire que vous avez choisi en tant que répertoire cible pour l'installation de la console de Kaspersky Anti-Virus dans MMC. Le chemin d'accès complet par défaut est le suivant : dans la version 32 bits de Microsoft Windows : %ProgramFiles%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Admins Tools\kavfsrcn.exe ; dans la version 64 bits de Microsoft Windows : %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Admins Tools\kavfsrcn.exe. 9. Cliquez sur OK. 10. Cliquez sur le bouton OK dans la boîte de dialogue Pare-feu Windows (Paramètres du pare-feu Windows). Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 77 Remarque Pour appliquer de nouveaux paramètres de connexion : si la console de Kaspersky Anti-Virus était ouverte pendant que vous configuriez la connexion entre le serveur protégé et l’ordinateur sur lequel la console est installée, fermez la console, attendez entre 30 et 60 secondes (pour laisser le temps au processus d’administration à distance de Kasperesky Anti-Virus kavfsrcn.exe de s’arrêter) puis relancez-la. 5.1.3. Actions à réaliser après l'installation de Kaspersky Anti-Virus Kaspersky Anti-Virus commence à remplir ses fonctions directement après l'installation si vous avez installé la clé. Si vous avez choisi l'option Activer la protection en temps réel après l'installation lors de l'installation, Kaspersky AntiVirus analysera les objets du système de fichiers à chaque requête ainsi que le code des scripts exécutés. Chaque vendredi à 20h00, Kaspersky Anti-Virus lance la tâche Analyse complète de l'ordinateur. Après l'installation de Kaspersky Anti-Virus, il est conseillé de réaliser les actions suivantes : Configurer et lancer la tâche de mise à jour des bases de Kaspersky Anti-Virus. Une fois installé, Kaspersky Anti-Virus analyse les objets à l'aide des bases livrées avec le logiciel. Il est conseillé de les actualiser immédiatement. Pour ce faire, vous devez configurer et lancer la tâche Mise à jour des bases de l'application. Par la suite, la mise à jour aura lieu toutes les heures selon un programme défini par défaut (cf. point 5.1.3.1, p. 78) ; Lancer l'analyse complète du serveur si aucun logiciel antivirus avec fonction active de protection en temps réel des fichiers n'était installé sur le serveur avant l'installation de Kaspersky Anti-Virus (cf. point 5.1.3.2, p. 82). Vous pouvez également configurer les notifications de l'administrateur sur les événements de Kaspersky Anti-Virus (cf. document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l'administrateur »). 78 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 5.1.3.1. Configuration et lancement de la tâche de mise à jour des bases de Kaspersky Anti-Virus Exécutez les actions suivantes : 1) dans la tâche Mise à jour des bases de l'application, configurez la connexion à la source des mises à jour, à savoir les serveurs HTTP ou FTP de mise à jour de Kaspersky Lab et 2) lancez la tâche Mise à jour des bases de l'application. Pour configurer la connexion aux serveurs de mises à jour de Kaspersky Lab dans la tâche Mise à jour des bases de l'application : 1. Ouvrez la console de Kaspersky Anti-Virus dans MMC : sur l'ordinateur où vous avez installé la sélection « Outils d'administration », sélectionnez Démarrer Programmes Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Outils d'administration Console ММС de Kaspersky Anti-Virus. Remarque Si vous avez l'intention d'ajouter d'autres composants enfichables à la console de Kaspersky Anti-Virus, ouvrez la console en mode édition : sélectionnez Démarrer Programmes Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Outils d'administration, ouvrez le menu contextuel de l'application Console ММС de Kaspersky Anti-Virus et sélectionnez Auteur. 2. Si vous avez lancé la console de Kaspersky Anti-Virus non pas sur le serveur protégé mais sur un autre ordinateur, connectez-vous au serveur à protéger : ouvrez le menu contextuel du nom du composant enfichable de Kaspersky Anti-Virus, sélectionnez la commande Se connecter à un autre ordinateur puis, dans la boîte de dialogue Sélection de l'ordinateur, choisissez Autre ordinateur et dans le champ de saisie, indiquez le nom de réseau de l'ordinateur à protéger. Remarque Si le compte utilisateur employé pour accéder à Microsoft Windows ne jouit pas des privilèges d'accès au service d'administration de Kaspersky Anti-Virus sur le serveur, indiquez un compte qui jouit de ces privilèges. Pour obtenir de plus amples informations sur les comptes utilisateurs qui peuvent jouir de l'accès au service d'administration de Kaspersky Anti-Virus, consultez le point 5.1.2.2 à la page 71. La fenêtre de la console de Kaspersky Anti-Virus dans MMC s'ouvre (cf. ill. 27). Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 79 Illustration 27. Fenêtre de la console de Kaspersky Anti-Virus dans MMC 3. Dans l'arborescence de la console, sélectionnez le noeud Mettre à jour. 4. Ouvrez le menu contextuel de la tâche Mise à jour de la base de données de l'application et sélectionnez la commande Propriétés. 5. Dans la boîte de dialogue Propriétés : Mettre à jour, ouvrez l'onglet Paramètres de connexion (cf. ill. 28). 80 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 28. Onglet Paramètres de connexion 6. Exécutez les actions suivantes : a) Si le protocole Web Proxy Auto-Discovery Protocole (WPAD) pour l'identification automatique des paramètres du serveur proxy dans le réseau local n'est pas configuré, définissez les paramètres du serveur proxy : dans le groupe de paramètres Paramètres du serveur proxy, sélectionnez Utiliser les paramètres de serveur proxy spécifiés et saisissez l'adresse dans le champ Adresse et le numéro de port du serveur proxy dans le champ Port. b) Si votre réseau requiert la vérification de l'authenticité au moment de l'accès au serveur proxy, sélectionnez la méthode requise dans le groupe de paramètres Paramètres d'authentification au serveur proxy : Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 81 o Utiliser l'authentification NTLM si le serveur proxy prend en charge l'analyse intégrée de l'authenticité dans Microsoft Windows (NTLM authentification). Kaspersky Anti-Virus accèdera au serveur proxy à l'aide du compte utilisateur indiqué dans la tâche (par défaut la tâche est exécutée sous le compte Système local (SYSTEM)). o Utiliser l'authentification NTLM avec utilisateur et mot de passe si le serveur prend en charge la vérification intégrée de l'authenticité dans Microsoft Windows. Kaspersky Anti-Virus utilisera le compte utilisateur que vous aurez défini pour accéder au serveur proxy. Saisissez le nom et le mot de passe de l'utilisateur ou sélectionnez un utilisateur dans la liste. o 7. Utiliser le nom d'utilisateur et le mot de passe pour choisir l'authentification traditionnelle (Basic authentification). Saisissez le nom et le mot de passe de l'utilisateur ou sélectionnez un utilisateur dans la liste. Dans la boîte de dialogue Propriétés : Mise à jour de la base de données de l'application, cliquez sur OK. Vous avez configuré les paramètres de la connexion à la source des mises à jour dans la tâche Mise à jour de la base de données de l'application. Vous pouvez maintenant lancer la tâche. Pour lancer la tâche Mise à jour de la base de données de l'application: 1. Dans l'arborescence de la console, déployez le noeud Mettre à jour. 2. Ouvrez le menu contextuel de la tâche Mise à jour de la base de données de l'application et sélectionnez la commande Lancer. 82 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition La tâche sera lancée et l'état En exécution (cf. ill. 29) apparaîtra dans le panneau des résultats. Illustration 29. La tâche Mise à jour de la base de données de l'application est en cours Une fois que la tâche est terminée, vous pouvez consulter la date de la dernière édition des bases antivirus dans le noeud Statistiques. 5.1.3.2. Analyse complète du serveur Une fois que les bases de Kaspersky Anti-Virus ont été actualisées, recherchez la présence éventuelle de menaces sur le serveur à l'aide de la tâche Analyse complète de l'ordinateur. Pour lancer la tâche Analyse complète de l'ordinateur : 1. Ouvrez la console de Kaspersky Anti-Virus dans MMC (cf. point 5.1.3.1, p. 78). 2. Dans l'arborescence de la console, sélectionnez le noeud Analyse à la demande. 3. Ouvrez le menu contextuel de la tâche Analyse complète de l'ordinateur et sélectionnez la commande Lancer. La tâche sera lancée et l'état Exécution en cours apparaîtra dans le panneau des résultats. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 83 L'exécution de la tâche Analyse complète de l'ordinateur peut durer un certain temps. Pour consulter le rapport de synthèse sur l'exécution de la tâche : 1. Dans l'arborescence de la console, sélectionnez le noeud Rapports. 2. Dans le panneau des résultats, localisez la ligne du rapport de synthèse sur la tâche Analyse complète de l'ordinateur. Pour consulter un rapport détaillé sur la tâche, ouvrez le menu contextuel du rapport de synthèse de la tâche et sélectionnez la commande Voir le rapport. Pour en savoir plus sur les rapports relatifs à l'exécution des tâches, lisez le document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l'administrateur ». 5.2. Ajout et suppression de composants, restauration de Kaspersky Anti-Virus Vous pouvez ajouter ou supprimer des composants de Kaspersky Anti-Virus à n'importe quel moment. Si des problèmes se présentent durant l'utilisation de Kaspersky Anti-Virus (Kaspersky Anti-Virus s'arrête, les tâches se soldent par un échec ou ne sont pas lancées), vous pouvez tenter de restaurer Kaspersky Anti-Virus. Vous pouvez procéder à la restauration en conservant les valeurs actuelles des paramètres de Kaspersky Anti-Virus, de ses fonctions et de ses tâches ou en sélectionnant le mode qui remettra tous les paramètres de Kaspersky Anti-Virus à leur valeur par défaut. Kaspersky Anti-Virus devra peut-être être arrêté pendant l'utilisation de l'Assistant d'installation. Pour ajouter ou supprimer des composants de Kaspersky Anti-Virus ou pour restaurer Kaspersky Anti-Virus : 1. Sélectionnez Tous les programmes Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Modification ou suppression de Kaspersky Anti-Virus 6.0 dans le menu Démarrer. 2. Réalisez les actions suivantes dans la fenêtre Modification, restauration ou suppression de l'Assistant d'installation (cf. ill. 30) : Pour ajouter ou supprimer des composants individuels de Kaspersky Anti-Virus, sélectionnez Modification de la liste des composants de l’application ; 84 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Pour restaurer Kaspersky Anti-Virus, sélectionnez Restauration des composants installés. Illustration 30. Fenêtre Modification, restauration ou suppression 3. Si vous avez sélectionné Restauration des composants installés, il faudra cocher, dans la fenêtre du même nom (cf. ill. 31) la case Rétablir les paramètres recommandés de fonctionnement de l'application afin de rendre aux paramètres de Kaspersky Anti-Virus, de ses fonctions et de ses tâches leurs valeur par défaut. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 85 Illustration 31. Fenêtre Restauration des composants installés 4. Si vous avez sélectionné Modification de la liste des composants de l’application, il faudra indiquer la nouvelle composition de Kaspersky Anti-Virus dans la fenêtre Installation personnalisée (cf. ill. 32) (les composants logiciels de Kaspersky Anti-Virus sont décrits au point 3.4 à la page 21). 86 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Par défaut, tous les composants installés seront à nouveau installés. Pour supprimer un composant, cliquez sur le composant et sélectionnez . Pour installer un composant, cliquez sur le composant et sélectionnez . Pour installer un composant et tous ses sous-composants, cliquez sur le composant et sélectionnez . Illustration 32. Fenêtre Installation personnalisée 5. Dans la fenêtre Prêt pour la restauration (ou Prêt pour l'installation si vous avez choisi de modifier la composition des composants, cf. ill. 33), cliquez sur le bouton Installer afin de lancer l'installation / la restauration. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 87 Illustration 33. Fenêtre Prêt pour l'installation 6. Au cas où le redémarrage du serveur serait nécessaire après l'installation ou la restauration, la case Redémarrer l’ordinateur maintenant (cf. ill. 34) apparaîtra dans la fenêtre Installation terminée. Pour reporter le redémarrage, désélectionnez la case Redémarrer l’ordinateur maintenant. 88 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 34. Fenêtre L’installation est terminée 5.3. Suppression à l'aide de l'Assistant d'installation / de suppression Cette rubrique décrit comment supprimer l'application à l'aide de l'Assistant d'installation / de suppression : Kaspersky Anti-Virus sur le serveur protégé (cf. point 5.3.1, p. 88). Console de Kaspersky Anti-Virus dans MMC (sélection « Outils d'administration ») (cf. point 5.3.2, p. 92). 5.3.1. Suppression de Kaspersky Anti-Virus du serveur protégé Vous pouvez supprimer Kaspersky Anti-Virus du serveur protégé à l'aide de l'Assistant d'installation/de suppression. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 89 Le redémarrage du serveur sera peut-être requis après la suppression de Kaspersky Anti-Virus. Il est possible de reporter le redémarrage à plus tard. Pour supprimer Kaspersky Anti-Virus : 1. Sélectionnez Tous les programmes Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Modification ou suppression de Kaspersky Anti-Virus 6.0 dans le menu Démarrer. 2. Dans la fenêtre Modification, restauration ou suppression de l'Assistant (cf. ill. 35), sélectionnez Suppression des composants de l'application. Illustration 35. Fenêtre Modification, restauration ou suppression 3. Dans la fenêtre Paramètres complémentaires de suppression (cf. ill. 36), cochez le cas échéant les cases qui permettront d'exporter le contenu de la quarantaine et de la sauvegarde dans un répertoire spécial du serveur ou dans un autre répertoire que vous indiquerez (pour en savoir plus sur ces paramètres, consultez le Tableau 5 à la page 33). 90 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 36. Fenêtre Paramètres complémentaires de suppression Remarque Assurez-vous que la protection en temps réel des fichiers est désactivée dans le répertoire que vous avez indiqué. 4. Dans la fenêtre Prêt pour la suppression (cf. ill. 37), cliquez sur le bouton Supprimer afin de supprimer Kaspersky Anti-Virus. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 91 Illustration 37. Fenêtre Prêt pour la suppression 5. Au cas où le redémarrage du serveur serait nécessaire après la suppression de Kaspersky Anti-Virus, la case Redémarrer l’ordinateur maintenant (cf. ill. 38) apparaîtra dans la fenêtre Désinstallation terminée. Pour reporter le redémarrage, désélectionnez la case Redémarrer l’ordinateur maintenant. Illustration 38. Fenêtre Désinstallation terminée 6. Cliquez sur le bouton OK dans la fenêtre Désinstallation terminée. 92 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 5.3.2. Suppression de la console de Kaspersky Anti-Virus dans MMC Vous pouvez supprimer la console de Kaspersky Anti-Virus dans MMC à l'aide de l'Assistant d'installation/de suppression. Le redémarrage n'est pas requis après la suppression de la console. Pour supprimer la console de Kaspersky Anti-Virus dans MMC : 1. Sélectionnez Tous les programmes Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Outils d'administration Modification ou suppression de Kaspersky Anti-Virus 6.0 dans le menu Démarrer. 2. Dans la fenêtre Modification, restauration ou suppression de l'Assistant (cf. ill. 39), sélectionnez Suppression des composants de l'application. Illustration 39. Fenêtre Modification, restauration ou suppression 3. Dans la fenêtre Prêt pour la suppression (cf. ill. 40), cliquez sur le bouton Supprimer afin de supprimer la console de Kaspersky AntiVirus dans MMC. Installation et suppression de logiciel à l'aide de l'Assistant d'installation / de suppression 93 Illustration 40. Fenêtre Prêt pour la suppression 4. Dans la fenêtre Désinstallation terminée (cf. ill. 41), cliquez sur le bouton OK. Illustration 41. Fenêtre Désinstallation terminée CHAPITRE 6. INSTALLATION ET SUPPRESSION DE KASPERSKY ANTI-VIRUS VIA LA LIGNE DE COMMANDE Le présent chapitre aborde les sujets suivants : Présentation de l'installation et de la suppression de Kaspersky AntiVirus via la ligne de commande (cf. point 6.1, p. 94) ; Exemples de commandes pour l'installation de Kaspersky Anti-Virus et actions à réaliser après l'installation (cf. point 6.2, p. 95) ; Exemples de commandes pour l'ajout ou la suppression de composants de Kaspersky Anti-Virus (cf. point 6.3, p. 98) ; Exemples de commandes pour la suppression de Kaspersky Anti-Virus (cf. point 6.4, p. 99). 6.1. Présentation de l'installation et de la suppression de Kaspersky Anti-Virus via la ligne de commande Depuis la ligne de commande du serveur protégé, vous pouvez installer ou supprimer Kaspersky Anti-Virus ainsi qu'ajouter ou supprimer ses composants en exécutant le fichier \server\kavws.msi de la distribution à l'aide de la commande msiexec du service Windows Installer et de ses arguments standard et des arguments spéciaux de Kaspersky Anti-Virus. En exécutant le fichier \client\kavwstools.msi, vous pouvez installer la sélection « Outils d'administration » (console de Kaspersky Anti-Virus dans MMC) afin d'administrer Kaspersky Anti-Virus sur le serveur localement ou à distance. Installation et suppression de Kaspersky Anti-Virus via la ligne de commande 95 Pour savoir comment utiliser les commandes et les arguments standard du service Windows Installer, consultez la documentation fournie par Microsoft. Remarque Pour installer Kaspersky Anti-Virus sur un ordinateur, vous devez faire partie de ses administrateur locaux. Si vous lancez le fichier \server\kavws.msi sur le serveur protégé sans arguments complémentaires, Kaspersky Anti-Virus sera installé avec les paramètres par défaut repris au Tableau 4 à la page 25. Tous les composants logiciels de Kaspersky Anti-Virus sont installés par défaut. Vous pouvez installer la sélection des composants à installer à l'aide de l'argument ADDLOCAL en utilisant en guise de valeur le code des composants sélectionnés ou de la sélection de composants (la description des composants logiciels de Kaspersky Anti-Virus et de leur code est reprise au point 3.4 à la page 21). 6.2. Installation de Kaspersky AntiVirus Cette section aborde les sujets suivants : Exemples de commandes pour l'installation de Kaspersky Anti-Virus (cf. point 6.2.1, p. 95). Actions à réaliser après l'installation de Kaspersky Anti-Virus (cf. point 6.2.2, p. 97). 6.2.1. Exemples de commande pour l'installation de Kaspersky Anti-Virus Cette rubrique présente des exemples de commande pour l'installation de Kaspersky Anti-Virus à l'aide de l'exécution depuis la ligne de commande du fichier msi et du fichier d'exécution du paquet d'installation setup.exe. Remarque Sur un ordinateur tournant sous Microsoft Windows 32 bits32, lancez les fichiers du répertoire х86\ de la distribution et sur un ordinateur tournant sous Microsoft Windows 64 bits, lancez les fichiers du répertoire х64\ de la distribution. 96 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Exemples de commandes d'installation de Kaspersky Anti-Virus depuis le fichier setup.exe Exécutez les fichiers suivants : setup.exe du dossier \х86(x64)\server – pour installer Kaspersky AntiVirus ; setup.exe du dossier \х86(x64)\client – pour installer la console de Kaspersky Anti-Virus dans ММС. Pour installer tous les composants logiciels de Kaspersky Anti-Virus avec les paramètres par défaut en mode silencieux (cf. description des composants au point 3.4.1 à la page 22, point 3.4.2 à la page 23) : \х86\server\setup.exe /s Ou \х64\server\setup.exe /s Pour installer Kaspersky Anti-Virus avec les composants suivants et les paramètres d'installation indiqués par l'argument /p : installer uniquement les composants Protection en temps réel des fichiers et Analyse à la demande, sans le composant Analyse des scripts (cf. la description des paramètres et de leurs arguments dans Tableau 4 à la page 25) ; ne pas lancer la protection en temps réel des fichiers et l'analyse des scripts au lancement de Kaspersky Anti-Virus ; ne pas exclure de l'analyse les fichiers dont l'exclusion est recommandée par Microsoft Corporation. Exécutez la commande suivante : \х86\server\setup.exe /p “ADDLOCAL=Oas RUNRTP=0 ADDMSEXCLUSION=0” Ou \x64\server\setup.exe /p “ADDLOCAL=Oas RUNRTP=0 ADDMSEXCLUSION=0” Pour installer Kaspersky Anti-Virus, enregistrer le journal d'installation appelé kavws.log dans le répertoire où se trouve le fichier msi de la distribution de Kaspersky Anti-Virus : \х86(x64)\server\setup.exe /l kavws.log Ou \х86(x64)\server\setup.exe /l kavws.log Installation et suppression de Kaspersky Anti-Virus via la ligne de commande 97 Exemples de commandes pour l'installation du fichier msi Exécutez les fichiers suivants : kavws.msi – pour installer Kaspersky Anti-Virus ; kavwstools.msi – pour installer la console de Kaspersky Anti-Virus dans ММС. Pour installer Kaspersky Anti-Virus avec les paramètres par défaut et en affichant l'interface d'installation : msiexec /i kavws.msi /qf Pour installer Kaspersky Anti-Virus avec une clé du ficher C:\0000000A.key : msiexec /i kavws.msi LICENSEKEYPATH=C:\0000000A.key /qn Pour installer Kaspersky Anti-Virus avec une analyse préalable des processus actifs et des secteurs d'amorçage des disques locaux de l'ordinateur : msiexec /i kavws.msi PRESCAN=1 /qn Pour installer Kaspersky Anti-Virus et enregistrer ses fichiers dans le répertoire cible C:\WSEE : msiexec /i kavws.msi INSTALLDIR=C:\WSEE /qn Pour installer Kaspersky Anti-Virus, enregistrer le journal d'installation appelé kavws.log dans le répertoire où se trouve le fichier msi de la distribution de Kaspersky Anti-Virus : msiexec /i kavws.msi /l*v kavws.log /qn Pour installer la console de Kaspersky Anti-Virus dans MMC : msiexec /i kavwstools.msi /qn 6.2.2. Actions à réaliser après l'installation de Kaspersky Anti-Virus Si vous avez indiqué le fichier de clé et choisi l'option Activer la protection en temps réel après l'installation lors de l'installation, Kaspersky Anti-Virus analysera les objets du système de fichiers à chaque requête ainsi que le code des scripts exécutés. Kaspersky Anti-Virus lance une analyse complète du serveur chaque vendredi à 20h00. Après l'installation de Kaspersky Anti-Virus, il est conseillé de réaliser les actions suivantes : Lancer la tâche de mise à jour des bases de Kaspersky Anti-Virus. Une fois installé, Kaspersky Anti-Virus analyse les objets à l'aide des bases livrées avec le logiciel. Il est conseillé de les actualiser immédia- 98 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition tement. Pour ce faire, vous devez lancer la tâche Mise à jour des bases de l'application. Par la suite, la mise à jour des bases sera exécutée toutes les heures selon le programme défini par défaut. Vous pouvez lancer la tâche Mise à jour des bases de l'application à l'aide de la commande suivante : KAVSHELL UPDATE /KL /PROXY:proxy.company.com:8080 /AUTHTYPE:1 /PROXYUSER:inetuser /PROXYPWD:123456 : reçoit les mises à jour des bases de Kaspersky Anti-Virus des serveurs de mise à jour de Kaspersky Lab; établit la connexion à la source des mises à jour via le serveur proxy (adresse du serveur proxy : proxy.company.com, port : 8080) ; l'accès au serveur requiert l'analyse intégrée de l'authenticité de Microsoft Windows (authentification NTLM) sous le compte (nom d'utilisateur : inetuser, mot de passe : 123456). Pour en savoir plus sur l'administration de Kaspersky Anti-Virus via la ligne de commande, lisez le document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Manuel de l'administrateur ». Lancer l'analyse complète du serveur si aucun logiciel antivirus avec fonction active de protection en temps réel des fichiers n'était installé sur le serveur avant l'installation de Kaspersky Anti-Virus. Vous pouvez par exemple exécuter la commande suivante : KAVSHELL FULLSCAN /W:fullscan.log : exécute l'analyse à la demande Analyse complète de l'ordinateur ; le rapport sur les événements de la tâche est conservé dans le fichier fullscan.log du répertoire en cours. L'analyse complète du serveur peut durer un certain temps. Configurer les notifications de l'administrateur sur les événements de Kaspersky Anti-Virus (cf. document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l'administrateur »). 6.3. Ajout et suppression de composants Exemples de commandes Si Kaspersky Anti-Virus est déjà installé et que vous ajoutez des composants, alors dans la liste des valeurs de l'argument ADDLOCAL, indiquez non seulement les codes des composants que vous souhaitez installer mais également les Installation et suppression de Kaspersky Anti-Virus via la ligne de commande 99 codes des composants déjà installés. Dans le cas contraire, les composants déjà installés seront supprimés. La description des composants logiciels de Kaspersky Anti-Virus et leur code sont repris au point 3.4 à la page 21. Remarque Le composant Kaspersky Anti-Virus 6.0 (Core) est installé automatiquement. Il n’est pas nécessaire de le reprendre dans la liste des valeurs de l’argument ADDLOCAL lors de l’ajout ou de la suppression de composants de Kaspersky anti-Virus. Pour analyser le composant «Analyse des scripts» (ScriptChecker) aux composants installés de Kaspersky Anti-Virus 6.0 (Core) et la protection en temps réel (Oas), exécutez la commande suivante : msiexec /i kavws.msi ADDLOCAL=Oas,ScriptChecker /qn ou \х86\server\setup.exe /s /p“ADDLOCAL=Oas,ScriptChecker” \х64\server\setup.exe /s /p“ADDLOCAL=Oas,ScriptChecker” 6.4. Suppression de Kaspersky AntiVirus. Exemples de commandes La ligne de commande vous permet de supprimer Kaspersky Anti-Virus de l'ordinateur. Pour supprimer Kaspersky Anti-Virus du serveur protégé : msiexec /x kavws.msi Pour supprimer la console de Kaspersky Anti-Virus dans MMC : msiexec /x kavwstools.msi CHAPITRE 7. INSTALLATION ET SUPPRESSION DE KASPERSKY ANTI-VIRUS VIA KASPERSKY ADMINISTRATION KIT Le présent chapitre aborde les sujets suivants : Présentation générale de l'installation de Kaspersky Anti-Virus via Kaspersky Administration Kit (cf. point 7.1, p. 100) ; Privilèges requis pour installer ou supprimer Kaspersky Anti-Virus (cf. point 7.2, p. 101) ; Installation de Kaspersky Anti-Virus (cf. point 7.3, p. 102) ; Installation de la console de Kaspersky Anti-Virus dans MMC (cf. point 7.4, p. 112) ; Actions à réaliser après l'installation de Kaspersky Anti-Virus (cf. point 7.3.2, p. 106) ; Suppression de Kaspersky Anti-Virus (cf. point 7.5, p. 114). 7.1. Présentation générale de l'installation via Kaspersky Administration Kit Grâce à la console d'administration Kaspersky Administration Kit, vous pouvez installer Kaspersky Anti-Virus : Sur un nombre quelconque d'ordinateurs ; Les ordinateurs sur lesquels vous souhaitez installer Kaspersky AntiVirus peuvent se trouver dans le même domaine que le serveur d'administration Kaspersky Administration Kit ou dans un autre domaine. Ils peuvent même n'appartenir à aucun domaine. Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit 101 En créant puis en lançant une tâche de groupe ou globale d'installation à distance ; Kaspersky Anti-Virus sera installé sur les ordinateurs avec des paramètres identiques à ceux que vous avez défini dans la tâche. Vous pouvez rassembler les serveurs dans un groupe d'administration et créer une tâche de groupe pour l'installation de Kaspersky Anti-Virus sur les serveurs de ce groupe. Vous pouvez aussi créer une tâche globale d'installation à distance. Lors de la création de cette tâche, vous devrez constituer la liste des ordinateurs sur lesquels Kaspersky Anti-Virus sera installé. Sur la base du fichier du paquet d'installation server\kavws.kpd qui fait partie de la distribution de Kaspersky Anti-Virus. Vous pouvez procéder à l'installation à distance de Kaspersky Anti-Virus sur le serveur sans gêner le fonctionnement du serveur, c.-à-d. sans devoir au préalable redémarrer le serveur ou entrer dans Microsoft Windows. Cette méthode d'installation est ce qu'on appelle une installation forcée. Vous pouvez également réaliser une installation à distance de Kaspersky Anti-Virus sur le serveur au moment où l'utilisateur du serveur entre dans Microsoft Windows. Cette méthode d'installation est ce qu'on appelle une installation à l'aide d'un scénario d'exécution. Vous pouvez utiliser cette méthode pour installer Kaspersky AntiVirus si tous les ordinateurs se trouvent dans un même domaine (mais pas nécessairement dans le même domaine que le serveur d'administration) en indiquant dans la tâche d'installation à distance le compte utilisateur jouissant des privilèges Administrateur du domaine (Domain Admin). 7.2. Privilèges pour l'installation ou la suppression de Kaspersky Anti-Virus Le compte utilisateur que vous spécifiez dans la tâche d'installation (de suppression) à distance doit appartenir au groupe d'administrateurs locaux sur chacun des serveurs protégés dans tous les cas, sauf dans les situations suivantes : Les ordinateurs sur lesquels vous souhaitez installer Kaspersky AntiVirus sont déjà dotés de l'agent d'administration Kaspersky Administration Kit (quel que soit le domaine où se trouvent les ordinateurs et leur appartenance à un domaine quelconque) ; 102 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Remarque Si l'agent d'administration n'est pas encore installé sur les serveurs, alors vous pouvez l'installer en même temps que Kaspersky Anti-Virus à l'aide d'une tâche d'installation à distance. Pour installer l'agent d'administration, le compte utilisateur indiqué dans la tâche doit appartenir au groupe d'administrateurs locaux sur chacun des serveurs. Tous les ordinateurs où vous souhaitez installer Kaspersky Anti-Virus se trouvent dans le même domaine que le serveur d'administration et celui-ci est enregistré sous le compte Administrateur de domaine (Domain Admin) (si le compte jouit des privilèges d'administrateur local sur les ordinateurs du domaine). Dans les cas cités ci-dessus, sélectionnez Compte par défaut dans la tâche d'installation à distance. 7.3. Installation de Kaspersky AntiVirus via Kaspersky Administration Kit Cette section aborde les sujets suivants : Procédure d'installation de Kaspersky Anti-Virus (cf. point 7.3.1, p. 102) ; Actions à réaliser après l'installation (cf. point 7.3.2, p. 106). 7.3.1. Procédure d'installation de Kaspersky Anti-Virus Cette rubrique propose de brèves instructions pour l'installation de Kaspersky Anti-Virus à l'aide d'une tâche d'installation à distance de Kaspersky Administration Kit. Remarque Pour en savoir plus sur la manière de créer le paquet d'installation et la tâche d'installation à distance, consultez le document « Kaspersky Administration Kit. Manuel de déploiement ». Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit 103 Si vous comptez administrer Kaspersky Anti-Virus via Kaspersky Administration Kit : Sur l'ordinateur où est installée la console d'administration Kaspersky Administration Kit, installez le module externe d'administration de Kaspersky Anti-Virus (fichier \plugin\klcfginst.exe de la distribution de Kaspersky Anti-Virus) ; Si les serveurs protégés ne sont pas dotés de l'Agent d'administration Kaspersky Administration Kit, vous pouvez l'installer en même temps que Kaspersky Anti-Virus dans la tâche d'installation à distance. Vous pouvez également réunir au préalable les serveurs dans le groupe d'administration afin de pouvoir ultérieurement administrer les paramètres de la protection à l'aide des tâches de groupe de Kaspersky Administration Kit. Pour installer Kaspersky Anti-Virus à l'aide de la tâche d’installation à distance (brèves instructions) : 1. Dans le noeud Installation à distance de la console d'administration, créez un nouveau paquet d'installation en désignant le fichier kavws.kpd de la distribution en tant que fichier du paquet d'installation. 2. Le cas échéant, dans les propriétés du paquet d'installation créé, modifiez la sélection des composants de Kaspersky Anti-Virus à installer et/ou les paramètres d'installation. Par défaut, tous les composants logiciels de Kaspersky Anti-Virus seront installés (cf. point 3.4.1, p. 22) selon les paramètres d'installation décrits au point 3.5 à la page 24. Dans la console d'administration, sélectionnez le noeud Installation à distance et dans le panneau des résultats, ouvrez le menu contextuel du paquet d'installation de Kaspersky Anti-Virus créé et sélectionnez la commande Propriétés. Réalisez les actions suivantes sur l'onglet Configuration (cf. ill. 42) de la boîte de dialogue Paquet d'installation : a) Dans le groupe de paramètres Composants à installer, cochez les cases en regard du nom des composants de Kaspersky AntiVirus que vous souhaitez installer. b) Pour désigner un répertoire d'installation différent du répertoire sélectionné par défaut, indiquez le nom du répertoire et son chemin d'accès dans le champ Répertoire cible. Le chemin d'accès au répertoire cible peut contenir des variables. Si le répertoire indiqué n'existe pas sur le serveur, il sera créé. Pour obtenir de plus amples informations sur le paramètre, lisez le Tableau 4 à la page 25. c) Dans le groupe de paramètres Paramètres complémentaires, sélectionnez : 104 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition d) o Exécuter ou non l'analyse antivirus des ordinateurs avant l'installation ; o Activer / ne pas activer la protection en temps réel des fichiers et l'analyse des scripts après l'analyse ; o Exclure / ne pas exclure de la couverture d'analyse les objets du serveur dont l'exclusion est recommandée par Microsoft Corporation ; o Ajouter / ne pas ajouter les menaces correspondant au masque not-a-virus:RemoteAdmin* à la liste des règles d’exclusion de la zone de confiance. Si vous souhaitez importer les paramètres de Kaspersky Anti-Virus depuis le fichier de configuration XML existant créé dans Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition de cette version ou des versions 6.0.0.454 ou 6.0.1.511, désignez le fichier de configuration dans le champ Fichier de configuration. Pour en savoir plus sur ce paramètre, consultez le tableau 4 à la page 25. Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit e) 105 Cliquez sur le bouton OK dans la fenêtre Paquet d'installation. Illustration 42. Boîte de dialogue Propriétés du paquet d'installation, onglet Paramétres 3. Créez une tâche d'installation à distance de Kaspersky Anti-virus sur les ordinateurs sélectionnés (groupe). Dans la tâche : Sélectionnez le paquet d'installation de Kaspersky Anti-Virus créé sur la base du fichier kavws.kpd ; Si vous avez l'intention à l'avenir d'administrer Kaspersky Anti-Virus via Kaspersky Administration Kit et que l'agent d'administration de Kaspersky Administration Kit n'est pas encore installé sur les serveurs, vous pouvez l'installer maintenant : Dans la fenêtre Avancés de l'Assistant, cochez la case Installer en même temps que l'Agent d'administration. Sélectionnez la méthode d'installation requise : o Pour réaliser l'installation sans devoir redémarrer le serveur au préalable ou entrer dans Microsoft Windows, sélectionnez la méthode Installation forcée ; 106 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition o Pour réaliser l'installation lorsque l'utilisateur entre dans Microsoft Windows, sélectionnez la méthode Installation à l'aide d'un scénario d'exécution ; Remarque Vous pouvez réaliser l'installation selon la méthode Installation à l'aide d'un scénario d'exécution uniquement si tous les ordinateurs sur lesquels vous souhaitez installer Kaspersky Anti-Virus se trouvent dans le même domaine (mais pas nécessairement le même domaine que le serveur d'administration) en indiquant dans la tâche d'installation à distance le compte utilisateur possédant les privilèges Administrateur de domaine (Domain Admin). Si vous avez sélectionné le mode Installation à l'aide d'un scénario d'exécution, indiquez, dans la fenêtre Paramétres les utilisateurs des ordinateurs dont la connexion à Microsoft Windows marquera le lancement de Kaspersky Anti-Virus. Dans la fenêtre Compte utilisateur, désignez le compte sous les privilèges duquel la tâche sera exécutée. Si vous avez choisi le mode Installation à l'aide d'un scénario d'exécution, désignez un compte utilisateur doté des privilèges Administrateur de domaine (Domain Admin) : sous ce compte, Kaspersky Administration Kit modifiera le scénario de lancement des ordinateurs des utilisateurs que vous aurez désigné dans la fenêtre Paramétres. 4. Lancez la tâche créée d'installation à distance. Kaspersky Anti-Virus sera installé sur les ordinateurs indiqués dans la tâche. Pour connaître les actions dont l'exécution est recommandée après l'installation, consultez le point 7.3.2 à la page 106. Le Chapitre 9 à la page 119 explique comme vérifier les fonctions de Kaspersky Anti-Virus avant de commencer à l'utiliser. 7.3.2. Actions à réaliser après l'installation de Kaspersky Anti-Virus Après l'installation de Kaspersky Anti-Virus, il est conseillé d'actualiser les bases de Kaspersky Anti-Virus sur les serveurs et de réaliser une analyse complète des serveurs si ceux-ci n'étaient pas dotés d'un logiciel antivirus avec protection en temps réel active avant l'installation de Kaspersky Anti-Virus. Vous pouvez exécuter les opérations suivantes : Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit 107 Tableau 15. Actions à réaliser après l'installation de Kaspersky Anti-Virus via Kaspersky Administration Kit Etape Action Etape 1 Créez une nouvelle stratégie pour les groupes de serveurs : dans l'Assistant de création de nouvelle stratégie, désignez le serveur d'administration en guise de source des mises à jour, définissez des paramètres de protection uniques pour les tâches d'analyse à la demande (cf. point 7.3.2.1, p. 107). Etape 2 Dans les propriétés de la stratégies créées, onglet Tâches prédéfinies, désélectionnez le lancement programmé des tâches prédéfinies d'analyse à la demande su les serveurs du groupe (cf. point 7.3.2.2, p. 108). Etape 3 Créez la tâche de groupe Mise à jour des modules de l'application (cf. point 7.3.2.3, p. 109). Lancez-la. Avant de lancer la tâche, assurez-vous Kaspersky Administration Kit récupère les bases du type « Signatures des menaces et «Liste complémentaire des licences rappelées» : dans la console d’administration, ouvrez le menu contextual sur le noeud Mettre à jour, sélectionnez la commande Paramètres de récupération des mises à jour et cliquez sur le bouton Composition des mises à jour dans la boîte de dialogue Propriété afin d’ouvrir la boîte de dialogue Composition des mises à jour. Etape 4 Créez une tâche de groupe d'analyse à la demande avec le statut « tâche d'analyse complète » (cf. point 7.3.2.4, p. 111). Kaspersky Administration Kit évaluera l'état de la protection de chaque serveur du groupe sur la base des résultats de cette tâche et non pas sur la base de la tâche prédéfinie Analyse complète de l'ordinateur. Lancez la tâche. Vous pouvez également configurer les notifications de l'administrateur sur les événements de Kaspersky Anti-Virus (cf. document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l'administrateur »). 7.3.2.1. Création d’une stratégie Pour créer une stratégie pour un groupe de serveurs sur lesquels Kaspersky Anti-Virus est installé : 1. Tout d'abord, réunissez les serveurs à protéger au sein d'un groupe d'administration. 108 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 2. Dans l'arborescence de la console d'administration, déployez le noeud Groupes puis ouvrez le groupe d'administration pour les serveurs auxquels la stratégie sera appliquée. 3. Dans le menu contextuel du sous-noeud Stratégies, sélectionnez la commande Nouvelle Stratégie. La fenêtre de l'Assistant de création de stratégies s'ouvre. 4. Dans la fenêtre Nom de la stratégie, saisissez le nom de la stratégie créée dans le champ prévu à cet effet (il ne peut contenir les caractères “ * < : > ? \ / |). 5. Sélectionnez Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition dans la liste Application de la fenêtre Application. 6. Dans la fenêtre Création d'une stratégie; sélectionnez Stratégie active afin que la stratégie entre en vigueur directement après sa création. 7. Dans la fenêtre Protection en temps réel, cliquez sur le bouton Suivant (vous pourrez définir les paramètres de la protection en temps réel dans la stratégie plus tard). 8. Dans la fenêtre Analyse à la demande, verrouillez ( ) le paramètre afin que la stratégie définisse la valeur des paramètres de sécurité dans les tâches d'analyse à la demande. Le niveau Recommandé est le niveau de protection appliqué par défaut. 9. Dans la fenêtre Mettre à jour, sélectionnez Serveur d'administration de Kaspersky Administration Kit en guise de source des mises à jour puis verrouillez le paramètre ( ). 10. Cliquez sur le bouton Terminer dans la fenêtre Fin de l'Assistant Nouvelle Stratégie. 7.3.2.2. Désactivation du lancement programmé des tâches prédéfinies d'analyse à la demande sur les serveurs du groupe Pour désactiver le lancement programmé des tâches prédéfinies d'analyse à la demande sur les serveurs du groupe : 1. Dans l'arborescence de la console d'administration, déployez le nœud Groupes puis déployez le groupe de serveur sur lesquels vous avez installé Kaspersky Anti-Virus puis déployez le nœud Stratégies. Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit 109 2. Dans le panneau des résultats, ouvrez le menu contextuel de la stratégie créée et sélectionnez le point Propriétés. 3. Dans la boîte de dialogue Propriétés de la stratégie, ouvrez l'onglet Tâches prédéfinies et dans le groupe de paramètres Lancement des tâches prédéfinies, désélectionnez la case Tâches d'analyse à la demande. 4. Cliquez sur OK. 7.3.2.3. Création et lancement de la tâche de groupe Mise à jour des bases de l'application Une fois que vous avez défini la source des mises à jour via la stratégie, créez la tâche de groupe Mise à jour des bases de l'application et lancez-la. Lors de la création de la tâche, vous pouvez configurer son lancement selon la fréquence Lancer la tâche au moment de la réception des mises à jour par le serveur d'administration. Pour créer une tâche de groupe de mise à jour des bases : 1. Lancez l'Assistant de création de tâches de groupe : dans l'arborescence de la console d'administration, sélectionnez le groupe pour les serveurs duquel vous souhaitez créer la tâche. Ouvrez le menu contextuel du sous-répertoire Tâches de groupe et sélectionnez la commande Nouvelle Tâche. 2. Dans la fenêtre Nom de la tâche de l'Assistant de création des tâches, saisissez un nom pour la tâche, par exemple Mise à jour des bases sur les serveurs du groupe. 3. Dans la liste Application de la fenêtre Application, sélectionnez Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition ; dans la liste Type de tâche, sélectionnez le type de la tâche créée Mise à jour des bases de l'application. 4. Dans la fenêtre Planification (cf. ill. 43), configurez le lancement de la tâche directement après la récupération des mises à jour par le serveur d'administration : cochez la case Exécuter de manière planifiée et sélectionnez Lancer la tâche au moment de la réception des mises à jour par le serveur d'administration dans la liste Fréquence de lancement. 110 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Illustration 43. Fenêtre Planification 5. Dans la fenêtre Fin du travail de l'Assistant de création de tâche, cliquez sur le bouton Terminer. La tâche créée figure dans la boîte de dialogue Tâches. Lancez-la. Remarque Avant d’exécuter la tâche, vérifiez que Kaspersky Administration Kit récupère bien les mises à jour des bases de type «Signatures des menaces» et «Liste complémentaire des licences annulées» : dans la console d’administration, ouvrez le menu contextuel du noeud Mettre à jour, sélectionnez la commande Paramètres de récupération des mises à jour et cliquez sur le bouton Composition des mises à jour dans la boîte de dialogue Paramètres afin d’ouvrir la boîte de dialogue Composition des mises à jour. Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit 111 7.3.2.4. Création et lancement de la tâche de groupe d'analyse des serveurs et attribution de l'état « Tâche d'analyse complète de l'ordinateur » Pour créer une tâche de groupe d'analyse complète des serveurs dans la console d'administration et lui attribuer l'état « Tâche d'analyse complète de l'ordinateur » : 1. Lancez l'Assistant de création de tâches de groupe : dans l'arborescence de la console d'administration, sélectionnez le groupe pour les serveurs duquel vous souhaitez créer la tâche. Ouvrez le menu contextuel du sous-répertoire Tâches de groupe et sélectionnez la commande Créer Tâche. 2. Dans la fenêtre Nom de la tâche de l'Assistant de création des tâches, saisissez un nom pour la tâche, par exemple Analyse complète des serveurs du groupe. 3. Dans la liste Application de la fenêtre Application, sélectionnez Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition ; dans le groupe de paramètres Type de tâche, sélectionnez le type de tâche à créer : Analyse à la demande. 4. Dans la fenêtre Couverture d'analyse, définissez la couverture de l'analyse. Par défaut, la couverture d'analyse reprend la couverture prédéfinie Poste de travail Elle inclut tous les objets du système de fichiers du serveur (cf. ill. 44). 5. Dans la fenêtre Paramétres, cochez la case Considérer comme une tâche d'analyse complète du serveur. 6. Dans la fenêtre Planification, programmez l'exécution de la tâche : a) Cochez la case Exécuter de manière planifiée. b) Précisez la fréquence de lancement de la tâche, par exemple, pour exécuter la tâche une fois par semaine, sélectionnez Chaque semaine dans la liste Fréquence de lancement et saisissez la valeur 1 dans le champ Toutes <nombre> les semaines du groupe de paramètres Configuration du démarrage des tâches. Précisez les jours de la semaine où la tâche sera exécutée (par défaut les tâches sont exécutées le lundi). c) Dans le champ Démarrer à, indiquez l'heure d'exécution de la tâche. 112 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 7. d) Dans le champ A partir du, saisissez la date du jour en tant que date d'entrée en vigueur de la planification. e) Cliquez sur OK. Dans la fenêtre Fin du travail de l'Assistant de création de tâche, cliquez sur le bouton Terminer. Illustration 44. Fenêtre Paramètres de l'Assistant de création de tâches La tâche créée figure dans la boîte de dialogue Tâches. Lancez-la. 7.4. Installation de la console de Kaspersky Anti-Virus dans MMC Cette rubrique propose de brèves instructions pour l'installation de la console de Kaspersky Anti-Virus dans MMC à l'aide d'une tâche d'installation à distance de Kaspersky Administration Kit. Remarque Pour en savoir plus sur la manière de créer le paquet d'installation et la tâche d'installation à distance, consultez le document « Kaspersky Administration Kit. Manuel de déploiement ». Installation et suppression de Kaspersky Anti-Virus via Kaspersky Administration Kit 113 Pour installer la console de Kaspersky Anti-Virus dans MMC à l'aide de la tâche d'installation à distance (brèves instructions) : 1. Dans le noeud Installation à distance de la console d'administration, créez un nouveau paquet d'installation sur la base du fichier clientsetup.exe. Au cours de la création du nouveau paquet d'installation : Dans la fenêtre Applications, sélectionnez Créer package d'installation pour l'application spécifiée par l'utilisateur et sélectionnez le fichier client\setup.exe du répertoire de la distribution correspondant à la version installée de Microsoft Windows (répertoire х86\ pour la version 32 bits de Microsoft Windows ; répertoire х64\ pour la version 64 bits de Microsoft Windows. Si nécessaire, modifiez la liste des composants à installer dans le champ Paramètres de lancement du fichier exécutable à l'aide de l'argument ADDLOCAL du service Windows Installer (cf. la description des composants logiciels de Kaspersky Anti-Virus au point 3.4.1 de la page 22) et modifiez le répertoire cible. Saisissez par exemple la ligne suivante : /s /p"ADDLOCAL=Core INSTALLDIR=C:\KasperskyConsole" pour installer uniquement la console de Kaspersky Anti-Virus dans MMC sans l'aide et la documentation ; les fichiers de Kaspersky AntiVirus seront enregistrés dans le répertoire C:\Kaspersky Console. 2. Créez une tâche d'installation à distance de la console de Kaspersky Anti-virus sur les ordinateurs sélectionnés (groupe). Dans la tâche : Sélectionnez le paquet d'installation créé sur la base du fichier client\setup.exe. Sélectionnez la méthode d'installation dans la fenêtre Méthode d'installation : o Pour réaliser l'installation sans devoir redémarrer le serveur au préalable ou entrer dans Microsoft Windows, sélectionnez la méthode Installation forcée ; o Pour réaliser l'installation lors de l'entrée de Microsoft Windows, sélectionnez la méthode Installation à l'aide d'un scénario d'exécution. 114 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Remarque Vous pouvez réaliser l'installation selon la méthode Installation à l'aide d'un scénario d'exécution uniquement si tous les ordinateurs sur lesquels vous souhaitez installer Kaspersky Anti-Virus se trouvent dans le même domaine (mais pas nécessairement le même domaine que le serveur d'administration) en indiquant dans la tâche d'installation à distance le compte utilisateur possédant les privilèges Administrateur de domaine (Domain Admin). Si vous avez sélectionné le mode Installation à l'aide d'un scénario d'exécution, indiquez, dans la fenêtre Paramètres les utilisateurs des ordinateurs dont la connexion à Microsoft Windows marquera le lancement de l'installation de la console. Dans la fenêtre Compte utilisateur indiquez le compte sous les privilèges duquel la tâche sera exécutée (si vous avez choisi Installation à l'aide d'un scénario d'exécution, indiquez le compte jouissant des privilèges Administrateur de domaine (Domain Admin) : sous ce compte, Kaspersky Administration Kit modifiera le scénario de lancement des ordinateurs des utilisateurs que vous aurez désignés dans la fenêtre Paramètres). 3. Lancez la tâche créée d'installation à distance. La console de Kaspersky Anti-Virus dans MMC sera installée sur les ordinateurs indiqués dans la tâche. 7.5. Suppression de Kaspersky AntiVirus via Kaspersky Administration Kit Pour supprime Kaspersky Anti-Virus, créez dans la console d'administration Kaspersky Administration Kit un tâche de suppression des applications et lancez-la. Dans la tâche, sélectionnez la méthode de suppression requise (de la même manière que vous aviez choisi la méthode d'installation, cf. point précédent) et désignez le code utilisateur sous lequel le serveur d'administration communiquera avec les ordinateurs (cf. point 7.2, p. 101). Vous pouvez supprimer Kaspersky Anti-Virus uniquement avec les paramètres de suppression par défaut (cf. point 3.5, p. 24). CHAPITRE 8. INSTALLATION ET SUPPRESSION DE KASPERSKY ANTI-VIRUS VIA LES STRATEGIES DE GROUPE ACTIVE DIRECTORY Le présent chapitre aborde les sujets suivants : Installation de Kaspersky Anti-Virus via les stratégies de groupe d'Active Directory (cf. point 8.1, p. 115) ; Suppression de Kaspersky Anti-Virus via les stratégies de groupe d'Active Directory (cf. point 8.3, p. 117). 8.1. Installation via les stratégies de groupe Active Directory Vous pouvez installer Kaspersky Anti-Virus sur plusieurs serveurs à l'aide d'une stratégie de groupe Active Directory neuve ou existante. Vous pouvez, de la même manière, installer la console de Kaspersky Anti-Virus dans MMC. Pour installer Kaspersky Anti-Virus, utilisez le fichier du paquet d'installation kavws.msi ; afin d'installer la console de Kaspersky Anti-Virus dans MMC, utilisez le fichier kavwstools.msi. Les ordinateurs sur lesquels vous souhaitez installer Kaspersky Anti-Virus (ou la console de Kaspersky Anti-Virus dans MMC) doivent répondre à la configuration suivante : Tous les ordinateurs doivent appartenir au même domaine dans une seule unité d'organisation ; Les systèmes d'exploitation des ordinateurs doivent être de la même version (32 bits ou 64 bits). 116 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Remarque Vous devez jouir des privilèges d'administrateur sur le contrôleur de domaine au départ duquel vous avez l'intention d'installer Kaspersky Anti-Virus ou sa console dans MMC. Recommandations générales pour l'installation : Vérifiez au préalable les paramètres du serveur DNS. A l'aide de la commande ping exécutée depuis chaque serveur, contactez le contrôleur de domaine et du contrôleur de domaine, contactez chaque serveur. Enregistrez le fichier msi du paquet d'installation de la version correspondante de Microsoft Windows dans un répertoire partagé sur le contrôleur de domaine depuis lequel vous installerez Kaspersky Anti-Virus sur les serveurs. Vous pouvez enregistrer le fichier dans le répertoire partagé par défaut sur le contrôleur de domaine ou en créer un nouveau. Remarque Pour obtenir de plus amples informations sur les étapes suivantes, consultez la documentation offerte par Microsoft. Pour installer Kaspersky Anti-Virus (console de Kaspersky Anti-Virus dans MMC) (brèves instructions) : 1. Sur le contrôleur de domaine dans la console Active Directory – utilisateurs et ordinateurs, créez une nouvelle stratégie pour le groupe contenant les serveurs. 2. A l'aide du Group Policy Object Editor, créez un nouveau paquet d'installation dans le noeud Configuration des ordinateurs. Saisissez le chemin d'accès au fichier msi du paquet d'installation de Kaspersky Anti-Virus (de la console de Kaspersky Anti-Virus dans MMC) au format UNC (Universal Naming Convention). 3. Cochez la case Always install with elevated privileges du service Windows Installer aussi bien dans le noeud Configuration des ordinateurs que dans le noeud Configuration des utilisateurs du groupe sélectionné. 4. Appliquez les modifications à l'aide d'une des commandes suivantes : gpupdate /force : pour Microsoft Windows Server 2003 et suivant ; secedit /refreshpolicy machine_policy : pour Microsoft Windows Server 2000. Installation et suppression de Kaspersky Anti-Virus via les stratégies de groupe Active Directory 117 Kaspersky Anti-Virus est installé sur les ordinateurs du groupe après leur redémarrage, avant d'entrer dans Microsoft Windows. 8.2. Actions à réaliser après l'installation de Kaspersky AntiVirus Après l'installation de Kaspersky Anti-Virus sur les serveurs protégés, il est conseillé de procéder immédiatement à la mise à jour des bases de Kaspersky AntiVirus et de réaliser une analyse complète du serveur. Vous pouvez réaliser ces actions au départ de la console de Kaspersky Anti-Virus dans MMC (cf. point 5.1.3, p. 77). Vous pouvez également configurer les notifications de l'administrateur sur les événements de Kaspersky Anti-Virus (cf. document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l'administrateur »). 8.3. Suppression via les stratégies de groupe Active Directory Si vous avez installé Kaspersky Anti-Virus (la console de Kaspersky Anti-Virus dans MMC) sur les ordinateurs du groupe en utilisant une stratégie de groupe Active Directory, vous pouvez utiliser cette stratégie afin de supprimer Kaspersky Anti-Virus (la console de Kaspersky Anti-Virus dans MMC). Vous pouvez supprimer Kaspersky Anti-Virus uniquement avec les paramètres de suppression par défaut (cf. point 3.5, p. 24) Remarque Pour obtenir de plus amples informations sur les étapes suivantes, consultez la documentation offerte par Microsoft. Pour supprimer Kaspersky Anti-Virus (console de Kaspersky Anti-Virus dans MMC) (brèves instructions) : 1. Sur le contrôleur de domaine, dans la console Active Directory – utilisateurs et ordinateurs, sélectionnez l'unité d'organisation reprenant les ordinateurs desquels vous souhaitez supprimer Kaspersky AntiVirus ou la console de Kaspersky Anti-Virus dans MMC. 118 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 2. Sélectionnez la stratégie créée pour l'installation de Kaspersky AntiVirus et dans Editeur des stratégies de groupe, noeud Software Installation (Configuration des ordinateurs Configuration des programmes Software Installation) ouvrez le menu contextuel du paquet d'installation de Kaspersky Anti-Virus (de la console de Kaspersky Anti-Virus dans ММС) et sélectionnez la commande Toutes les tâches Supprimer. 3. Sélectionnez la méthode de suppression Supprimer immédiatement le programme de tous les ordinateurs. 4. Appliquez les modifications à l'aide d'une des commandes suivantes : gpupdate /force : pour Microsoft Windows Server 2003 et suivant ; secedit /refreshpolicy machine_policy : pour Microsoft Windows Server 2000. Kaspersky Anti-Virus est supprimer des ordinateurs du groupe après leur redémarrage, avant d'entrer dans Microsoft Windows. CHAPITRE 9. VERIFICATION DU FONCTIONNEMENT DE KASPERSKY ANTI-VIRUS. UTILISATION DU VIRUS D'ESSAI EICAR Le présent chapitre aborde les sujets suivants : Présentation du virus d'essai EICAR (cf. point 9.1, p. 119) ; Vérification des fonctions « Protection en temps réel » et « Analyse à la demande » (cf. point 9.2, p. 121). 9.1. Présentation du virus d'essai EICAR Le virus d'essai vise à vérifier le fonctionnement des logiciels antivirus. Il a été développé par l'organisation The European Institute for Computer Antivirus Research (EICAR). Remarque Le virus d'essai n'est pas un virus et il ne contient pas un code logiciel qui pourrait nuire à votre ordinateur mais les logiciels antivirus de la majorité des éditeurs le considère comme une menace. Le fichier qui contient le virus d'essai s'appelle eicar.com. Vous pouvez le télécharger depuis la page http://www.eicar.org/anti_virus_test_file.htm du site de EICAR. Remarque Avant d'enregistrer le fichier dans un répertorie sur le disque de l'ordinateur, assurez-vous que la protection en temps réel des fichiers de ce répertoire est désactivée. 120 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Le fichier eicar.com contient une ligne de texte. Pendant l'analyse, Kaspersky Anti-Virus découvre la menace dans cette ligne de texte, attribue l'état infecté au fichier et le supprime. Les informations sur la menace découverte dans le fichier apparaissent dans la console MMC de Kaspersky Anti-Virus, dans le rapport détaillé sur l'exécution de la tâche. Vous pouvez également utiliser le fichier eicar.com afin de voir comment Kaspersky Anti-Virus répare les objets infectés et comment il découvre les objets suspects ou présentant un danger potentiel. Pour ce faire, ouvrez le fichier à l'aide d'un éditeur de texte, ajouter au début de la ligne de texte un des préfixes repris au tableau 16 et enregistrez le fichier sous un nouveau nom, par exemple eicar_cure.com. Remarque Pour que Kaspersky Anti-Virus traite le fichier eicar.com avec le préfixe, attribuez la valeur Tous les objets au paramètre de sécurité Objets à analyser dans la tâche Protection en temps réel des fichiers de Kaspersky Anti-Virus ou dans la tâche d'analyse à la demande. Cf. les instructions dans le document « Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. Manuel de l'administrateur ». Tableau 16. Préfixes Préfixe Etat du fichier après l'analyse et l'action de Kaspersky Anti-Virus Sans préfixe Kaspersky Anti-Virus attribue l'état Infecté à l'objet et le supprime. SUSP– Kaspersky Anti-Virus attribue l'état Suspect à l'objet (découvert à l'aide de l'analyseur heuristique) et le supprime (les objets suspects ne sont pas réparés). WARN– Kaspersky Anti-Virus attribue l'état Suspect à l'objet (le code de l'objet correspond en partie au code d'une menace connue) et le supprime (les objets suspects ne sont pas réparés). CURE– Kaspersky Anti-Virus attribue l'état Infecté à l'objet et le répare. Si la réparation a réussi, tout le texte du fichier est remplacé par le mot « CURE ». Vérification du fonctionnement de Kaspersky Anti-Virus. Utilisation du virus d'essai EICAR 121 9.2. Vérification des fonctions « Protection en temps réel » et « Analyse à la demande » de Kaspersky Anti-Virus Après l'installation de Kaspersky Anti-Virus, vous pouvez vérifier la manière de Kaspersky Anti-Virus découvre les objets contenant un code malveillant. Pour cette vérification, vous pouvez utiliser le virus d'essai EICAR (pour en savoir plus sur le virus d'essai EICAR, consultez le point 9.1 à la page 119). Cette rubrique explique comment vérifier les fonctions « Protection en temps réel » et « Analyse à la demande » de Kaspersky Anti-Virus via la console de Kaspersky Anti-Virus dans MMC. Pour vérifier la fonction « Protection en temps réel » : 1. Téléchargez le fichier eicar.com du site de EICAR http://www.eicar.org/anti_virus_test_file.htm. Enregistrez-le dans un répertoire partagé sur le disque local de n'importe quel ordinateur du réseau local. Remarque Avant d'enregistrer le fichier dans un répertoire, assurez-vous que la protection en temps réel des fichiers de ce répertoire est désactivée. 2. Si vous souhaitez également vérifier le fonctionnement des notifications des utilisateurs du réseau, assurez-vous que le service de notification de Microsoft Windows est activé sur le serveur protégé et sur l'ordinateur sur lequel vous avez enregistré le fichier eicar.com. 3. Ouvrez la console de Kaspersky Anti-Virus dans MMC (pour en savoir plus sur l'ouverture de la console de Kaspersky Anti-Virus dans MMC, lisez le point 5.1.3.1 à la page 78). 4. Si vous n'aviez pas sélectionné l'option Activer la protection en temps réel après l'installation au moment de l'installation, vous pouvez l'activer maintenant. Pour ce faire, déployez le noeud Protection en temps réel dans l'arborescence de la console, ouvrez le menu contextuel du noeud Protection en temps réel des fichiers et sélectionnez la commande Lancer (pour en savoir plus, consultez l'aide de la console de Kaspersky Anti-Virus). 122 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition 5. Copiez le fichier eicar.com enregistré sur le disque local du serveur protégé selon une des méthodes suivantes : Pour vérifier le fonctionnement des notifications via la fenêtre du service des terminaux, copiez le fichier eicar.com sur le serveur connecté à la console à l'aide du programme « Connexion au poste de travail distant » (Remote Desktop Connection) ; Pour vérifier le fonctionnement des notifications via le service de notification de Microsoft Windows, copiez le fichier eicar.com depuis l'ordinateur sur lequel vous l'avez enregistré via l'environnement de réseau de cet ordinateur. La protection en temps réel des fichiers fonctionne comme il se doit si : Le fichier eicar.com est supprimé du disque du serveur protégé. Le rapport de synthèse sur l'exécution de la tâche dans la console de Kaspersky Anti-Virus indique Critique . Le rapport détaillé sur l'exécution de la tâche affiche une ligne avec des informations sur la menace dans le fichier eicar.com (pour consulter le rapport de synthèse, sélectionnez le noeud Rapport dans l'arborescence de la console ; pour consulter le rapport détaillé, ouvrez le menu contextuel du rapport de synthèse de la tâche Protection en temps réel des fichiers et sélectionnez la commande Consulter les rapports). Un message du service de notification de Microsoft Windows sur l'ordinateur d'où vous avez copié le fichier (service de terminaux dans la session de terminaux sur le serveur) apparaît avec le texte suivant : «Kaspersky Anti-Virus a bloqué l'accès à <chemin d'accès au fichier eicar.com>\eicar.com sur l'ordinateur <nom de réseau du serveur> à <heure de l'événement>. Cause : Menace détectée. Virus : EICAR-Test-File. Utilisateur de l'objet : <nom de l'utilisateur>. Nom du poste de l'utilisateur de l'objet : <nom de réseau de l'ordinateur d'où vous avez copié le fichier>». Remarque Assurez-vous que le service de messagerie de Microsoft Windows fonctionne sur l’ordinateur d’où vous avez copié le fichier eicar.com. Pour vérifier la fonction « Analyse à la demande » : 1. Téléchargez le fichier eicar.com du site de EICAR http://www.eicar.org/anti_virus_test_file.htm. Enregistrez-le dans un répertoire partagé sur le disque local de n'importe quel ordinateur du réseau local. Vérification du fonctionnement de Kaspersky Anti-Virus. Utilisation du virus d'essai EICAR 123 Remarque Avant d'enregistrer le fichier dans un répertorie, assurez-vous que la protection en temps réel des fichiers de ce répertoire est désactivée. 2. Lancez la console de Kaspersky Anti-Virus dans MMC. 3. Dans la console de Kaspersky Anti-Virus, réalisez les actions suivantes : a) Dans l'arborescence de la console, développez le noeud Analyse à la demande. b) Cliquez sur la tâche Analyse complète de l'ordinateur. c) Dans le panneau des résultats, arborescence des ressources fichier du serveur, désélectionnez la case du noeud Poste de travail. d) Ouvrez le menu contextuel au noeud Poste de travail et sélectionnez Ajouter un objet réseau. Le noeud Emplacements réseau apparaît dans l'arborescence ainsi que sous-noeud pour le nouveau chemin de réseau. e) Saisissez le chemin d'accès au fichier eicar.com sur l'ordinateur distant au format UNC (Universal Naming Convention) et enfoncez la touche <ENTER>. Le chemin de réseau sera ajouté. f) Cochez la case afin d'inclure le chemin de réseau dans la couverture d'analyse. g) Ouvrez le menu contextuel de la tâche Analyse complète de l'ordinateur et sélectionnez la commande Lancer. L'analyse à la demande fonctionne comme il se doit si : Le fichier eicar.com est supprimé du disque de l'ordinateur ; Dans la console de Kaspersky Anti-Virus, le rapport de synthèse sur l'exécution de la tâche affiche Critique ; le rapport détaillé sur l'exécution de la tâche affiche une ligne avec des informations sur la menace dans le fichier eicar.com (pour consulter le rapport de synthèse, sélectionnez le noeud Rapports dans l'arborescence de la console ; pour consulter le rapport détaillé, ouvrez le menu contextuel du rapport de synthèse de la tâche Protection en temps réel des fichiers dans le noeud Rapports et sélectionnez la commande Consulter les rapports). ANNEXE A. KASPERSKY LAB Fondé en 1997, Kaspersky Lab est devenu un leader reconnu en technologies de sécurité de l'information. Il produit un large éventail de logiciels de sécurité des données, et distribue des solutions techniquement avancées et complètes afin de protéger les ordinateurs et les réseaux contre tous types de programmes malveillants, les courriers électroniques non sollicités ou indésirables, et contre les tentatives d'intrusion. Kaspersky Lab est une compagnie internationale. Son siège principal se trouve dans la Fédération Russe, et la société possède des délégations au Royaume Uni, en France, en Allemagne, au Japon, aux États-Unis (Canada), dans les pays du Benelux, en Chine et en Pologne. Un nouveau service de la compagnie, le centre européen de recherches anti-Virus, a été récemment installé en France. Le réseau de partenaires de Kaspersky Lab compte plus de 500 entreprises du monde entier. Aujourd'hui, Kaspersky Lab emploie plus de 250 spécialistes, tous spécialistes des technologies antivirus : 9 d'entre eux possèdent un M.B.A, 15 autres un doctorat, et deux experts siègent en tant que membres de l'organisation pour la recherche antivirus en informatique (CARO). Kaspersky Lab offre les meilleures solutions de sécurité, appuyées par une expérience unique et un savoir-faire accumulé pendant plus de 14 années de combat contre les virus d'ordinateur. Une analyse complète du comportement des virus d'ordinateur permet à la société de fournir une protection complète contre les risques actuels, et même contre les menaces futures. La résistance à de futures attaques est la stratégie de base mise en œuvre dans toutes les applications Kaspersky Lab. Les produits de la société ont toujours fait preuve d'une longueur d'avance sur ceux de ses nombreux concurrents, pour améliorer la protection antivirus aussi bien des utilisateurs domestiques que des entreprises clientes. Des années de dur travail ont fait de notre société l'un des leaders de la fabrication de logiciels de sécurité. Kaspersky Lab fut l'une des premières entreprises à mettre au point les standards de défense antivirale les plus exigeants. Le produit vitrine de la société est Kaspersky Antivirus : il assure une protection complète de tous les périmètres réseau, et couvre les postes de travail, les serveurs de fichiers, les systèmes de messagerie, les pare-feu et passerelles Internet, ainsi que les ordinateurs portables. Ses outils de gestion intuitifs et faciles à utiliser se prêtent à une automation avancée, en vue d'une protection antivirus rapide à l'échelle de l'entreprise. De nombreux fabricants reconnus utilisent le noyau Kaspersky Antivirus : Nokia ICG (États-Unis), F-Secure (Finlande), Aladdin (Israël), Sybari (États-Unis), G Data (Allemagne), Deerfield (États-Unis), Alt-N (États-Unis), Microworld (Inde), BorderWare (Canada), etc. 125 Annexe A Les clients de Kaspersky Lab profitent d'un large éventail de services supplémentaires qui leur assurent non seulement un bon fonctionnement des applications, mais également l'adaptation à certaines exigences spécifiques de leurs entreprises. La base antivirus de Kaspersky Lab est mise à jour en temps réel toutes les heures. La société offre à ses clients un service technique 24/24, disponible en plusieurs langues, et adapté à une clientèle internationale. A.1. Autres produits antivirus Kaspersky Lab News Agent Le programme News Agent a été développé pour communiquer les informations relatives à Kaspersky Lab, la “météo” des virus et les dernières infos. Le programme se connecte selon une fréquence déterminée au serveur d’informations de Kaspersky Lab afin de relever les infos des différents canaux. News Agent permet également de: Visualiser la « météo » des virus dans la zone de notification de la barre des tâches ; S’abonner et se désabonner aux canaux d’information de Kaspersky Lab ; Recevoir selon une fréquence définie les informations des canaux auxquels on est abonné et de recevoir une notification en cas d’informations non lues ; Lire les informations dans les canaux auxquels on est abonné ; Consulter la liste des canaux et leur contenu ; Ouvrir dans le navigateur une page contenant la version complète de l’information. News Agent tourne sous Microsoft Windows et peut être utilisé comme produit autonome ou être intégré à diverses solutions de Kaspersky Lab. Kaspersky® OnLine Scanner Il s’agit d’un service gratuit offert aux visiteurs du site Internet de Kaspersky Lab et qui permet de réaliser une analyse antivirus efficace en ligne de l’ordinateur. Kaspersky OnLine Scanner est exécuté directement dans le navigateur. Ainsi, les utilisateurs peuvent obtenir de manière efficace des réponses à leurs questions sur une infection éventuelle. Dans le cadre de l’analyse, l’utilisateur peut : Exclure les archives et les bases de données de messagerie ; Sélectionner les bases standard ou étendues ; 126 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Enregistrer le rapport sur les résultats de l’analyse au format txt ou html. Kaspersky® OnLine Scanner Pro Il s’agit d’un service payant offert aux visiteurs du site Internet de Kaspersky Lab et qui permet de réaliser une analyse antivirus efficace de l’ordinateur et de réparer les fichiers infectés en ligne. Kaspersky OnLine Scanner Pro est exécuté directement dans le navigateur. Ainsi, les utilisateurs peuvent obtenir de manière efficace des réponses à leurs questions sur une infection éventuelle. Dans le cadre de l’analyse, l’utilisateur peut : Exclure les archives et les bases de données de messagerie ; Sélectionner les bases standard ou étendues ; Réparer les objets infectés identifiés ; Enregistrer le rapport sur les résultats de l’analyse au format txt ou html. Kaspersky® Anti-Virus 7.0 Kaspersky Anti-Virus 7.0 a été développé pour protéger les ordinateurs personnels contre les programmes malveillants. Il présente une combinaison optimale de méthodes traditionnelles de lutte contre les virus et de technologies proactives. Le programme assure une analyse antivirus sophistiquée, notamment : Analyse antivirus du trafic de messagerie au niveau du protocole de transfert des données (POP3, IMAP ou NNTP pour le courrier entrant et SMTP pour le courrier sortant) quel que soit le client de messagerie utilisé et analyse et réparation des bases antivirus. Analyse en temps réel du trafic Internet transmis via le protocole HTTP. Analyse antivirus de n'importe quel fichier, répertoire ou disque. plus, au départ de la tâche proposée, il est possible de lancer la cherche d'éventuels virus uniquement dans les secteurs critiques système d'exploitation ou dans les objets chargés au démarrage système d'exploitation de Microsoft Windows. De redu du La défense proactive permet de : Contrôler les modifications du système de fichiers. Le programme autorise la création de listes d'applications dont la composition sera contrôlée. Les programmes malveillants ne pourront pas ainsi violer l'intégrité de l'application. Observer les processus dans la mémoire vive. Kaspersky Anti-Virus 7.0 avertit en temps utiles l'utilisateur en cas de détection de processus dangereux, suspects ou dissimulés ou en cas de modification non autorisée des processus actifs. 127 Annexe A Surveiller les modifications de la base de registres système grâce au contrôle de l'état de la base de registres. Le contrôle des processus cachés permet de lutter contre les outils de dissimulation d'activité qui cachent le code malveillant dans le système d'exploitation. Analyseur heuristique. Lors de l'analyse d'un programme quelconque, l'analyseur émule son exécution et enregistre dans un rapport toutes les actions suspectes telles que l'ouverture ou l'enregistrement d'un fichier, l'interception de vecteurs d'interruptions, etc. Sur la base de ce rapport, l'application décide de l'éventuelle infection du programme par un virus. L'émulation a lieu dans un milieu artificiel isolé, ce qui permet d'éviter l'infection de l'ordinateur. Restaurer le système après les actions malveillantes des logiciels espions grâce à la correction des modifications de la base de registres et du système de fichiers de l'ordinateur et leur remise à l'état antérieur sur décision de l'utilisateur. Kaspersky® Internet Security 7.0 Kaspersky Internet Security 7.0 est une solution sophistiquée de protection des ordinateurs personnels contre les principales menaces informatiques que sont les virus, les pirates, le courrier indésirable et les logiciels espions. L’interface utilisateur unique permet de configurer et d’administrer tous les composants de la solution. Les fonctions antivirus proposées sont les suivantes : Analyse antivirus du flux de messagerie au niveau du protocole de transfert des données (POP3, IMAP et NNTP pour le courrier entrant et SMTP pour le courrier sortant) quel que soit le client de messagerie utilisé. La réparation des messages infectés dans les bases de messagerie et des plug in sont prévus pour les clients de messagerie les plus utilisés comme Microsoft Office Outlook, Microsoft Outlook Express et The Bat!. Analyse en temps réel du trafic Internet transmis via le protocole HTTP. Protection du système de fichiers : n’importe quel fichier, répertoire ou disque peut être soumis à l’analyse antivirus. Il est possible également d’analyser uniquement les secteurs critiques du système d’exploitation et les objets lancés au démarrage de Microsoft Windows. Protection proactive : le programme surveille en permanence l’activité des applications et des processus exécutés dans la mémoire vive de l’ordinateur, empêche les modifications dangereuses du système de fichiers et rétablit le système après une action malveillante. 128 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition La protection contre les escroqueries en ligne est assurée grâce à l’identification des attaques de phishing. La fuite d’informations confidentielles est ainsi évitée (il s’agit avant tout des mots de passe, des numéros de compte et de carte bancaires, blocage de l’exécution de scripts dangereux, des fenêtres pop up et des bannières). La fonction de blocage des appels téléphoniques automatiques payants permet d’identifier les programmes qui tentent d’établir une connexion cachée via votre modem à des services téléphoniques payant et de les bloquer. Le module Protection des données confidentielles vous protège contre l'accès non-autorisé aux données personnelles et contre le transfert de celles-ci. Le composant Contrôle parental garantit le contrôle de l'accès de l'utilisateur aux sites Internet. Kaspersky Internet Security 7.0 identifie les tentatives de balayage des ports de votre ordinateur, signe précurseur des attaques de réseau et bloque avec succès les attaques de pirates informatiques les plus répandues. Sur la base des règles définies, le programme surveille toutes les interactions au niveau du réseau et contrôle tous les paquets entrants et sortants. Le mode furtif empêche la découverte de votre ordinateur de l’extérieur du réseau. Lorsque ce mode est activé, toutes les activités de réseau sont bloquées, à l’exception de celles autorisées par les règles d’exception définies par l’utilisateur. Le programme adopte une démarche complexe pour le filtrage du courrier entrant afin d’identifier les messages non sollicités : Vérification selon des listes « blanche » ou « noire » d’adresses (y compris les adresses de sites de phishing) ; Analyse des expressions dans le corps des messages ; Analyse du corps des messages à l’aide d’un algorithme d’autoapprentissage ; Identification du spam sous forme graphique. Kaspersky® Anti-Virus Mobile Kaspersky Anti-Virus Mobile garantit la protection antivirus des appareils nomades tournant sous Symbian OS et Microsoft Windows Mobile. Le logiciel est capable de réaliser des analyses antivirus sophistiquées dont: L’analyse à la demande de la mémoire de l’appareil nomade, de la carte mémoire, d’un répertoire particulier ou d’un fichier distinct. En cas de découverte d’un objet infecté, celui-ci est placé dans le répertoire de quarantaine ou il sera supprimé ; L’analyse en temps réel : tous les objets entrants ou modifiés sont automatiquement analysés, de même que les fichiers auxquels des requêtes sont adressées ; 129 Annexe A L'analyse programmée des informations conservées dans la mémoire de l’appareil nomade ; Protection contre les sms et mms indésirables. Kaspersky Anti-Virus for File servers Ce logiciel offre une protection fiable pour les systèmes de fichiers des serveurs tournant sous Microsoft Windows, Novell NetWare, Linux et Samba contre tous les types de programmes malveillants. Le logiciel contient les applications suivantes de Kaspersky Lab : Kaspersky Administration Kit. Kaspersky Anti-Virus for Windows Server. Kaspersky Anti-Virus for Linux File Server. Kaspersky Anti-Virus for Novell Netware. Kaspersky Anti-virus for Samba Server. Avantages et fonctions : Protection des systèmes de fichiers des serveurs en temps réel : tous les fichiers du serveur sont analysés à chaque tentative d'ouverture ou d'enregistrement sur le serveur ; Prévention des épidémies de virus ; Analyse à la demande de tout le système de fichiers ou de répertoires ou de fichiers distincts ; Application de technologies d'optimisation lors de l'analyse des objets du système de fichiers du serveur ; Restauration du système après une infection ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Respect de l'équilibre de la charge du système ; Constitution d'une liste de processus de confiance dont l'activité sur le serveur n'est pas contrôlée par le logiciel ; Administration à distance de l'application, y compris l'installation, la configuration et l'administration ; Enregistrement des copies de sauvegarde des objets infectés ou supprimés au cas où il faudra les restaurer ; Isolement des objets suspects dans un répertoire spécial ; 130 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Notifications des événements survenus dans l'utilisation du logiciel par l'administrateur du système ; Génération de rapports détaillés ; Mise à jour automatique des bases de l'application. Kaspersky Open Space Security Kaspersky Open Space Security est un logiciel qui adopte une nouvelle conception de la sécurité des réseaux des entreprises de n'importe quelle taille dans le but d'offrir une protection centralisée des systèmes d'informations tout en prenant en charge les utilisateurs nomades et les télétravailleurs. Cette application est composée de quatre logiciels : Kaspersky Work Space Security Kaspersky Business Space Security Kaspersky Enterprise Space Security Kaspersky Total Space Security Voici une description détaillée de chacun d'entre eux. Kaspersky WorkSpace Security est un logiciel conçu pour la protection centralisée des postes de travail dans le réseau d'entreprise et en dehors de celui-ci contre tous les types de menaces modernes présentes sur Internet : Virus, logiciels espions, pirates informatiques et courrier indésirable. Avantages et fonctions : Protection intégrale contre les virus, les logiciels espions, les pirates informatiques et le courrier indésirable ; Défense proactive contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; Annulation des modifications malveillantes dans le système ; Protection contre les tentatives d'hameçonnage et le courrier indésirable ; Redistribution dynamique des ressources lors de l'analyse complète du système ; Administration à distance de l'application, y compris l'installation, la configuration et l'administration ; ® Compatibilité avec Cisco NAC (Network Admission Control) ; 131 Annexe A Analyse du courrier électronique et du trafic Internet en temps réel ; Blocage des fenêtres pop up et des bannières publicitaires pendant la navigation sur Internet ; Travail en toute sécurité dans les réseaux de n'importe quel type, y compris les réseaux Wi-Fi ; Outils de création d'un disque de démarrage capable de restaurer le système après une attaque de virus ; Système développé de rapports sur l'état de la protection ; Mise à jour automatique des bases ; Compatibilité absolue avec les systèmes d'exploitation 64 bits ; Optimisation du fonctionnement de l'application sur les ordinateurs portables (technologie Intel ® Centrino® Duo pour ordinateurs portables) ; Possibilité de réparation à distance (technologie Intel® Active Management, composant Intel ® vPro™). Kaspersky Business Space Security offre une protection optimale des ressources informatiques de l'entreprise contre les menaces Internet modernes. Kaspersky Business Space Security protège les postes de travail et les serveurs de fichiers contre tous les types de virus, de chevaux de Troie et de vers, prévient les épidémies de virus et garantit l'intégrité des informations ainsi que l'accès instantané de l'utilisateur aux ressources du système. Avantages et fonctions : Administration à distance de l'application, y compris l'installation, la configuration et l'administration ; Compatibilité avec Cisco® NAC (Network Admission Control) ; Protection des postes de travail et des serveurs de fichiers contre tous les types de menaces Internet ; Utilisation de la technologie iSwift pour éviter les analyses répétées dans le cadre du réseau ; Répartition de la charge entre les processeurs du serveur ; Isolement des objets suspects du poste de travail dans un répertoire spécial ; Annulation des modifications malveillantes dans le système ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; 132 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Défense proactive des postes de travail contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; Analyse du courrier électronique et du trafic Internet en temps réel ; Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; Protection lors de l'utilisation des réseaux sans fil Wi-Fi ; Technologie d'autodéfense de l'antivirus contre les programmes malveillants ; Isolement des objets suspects dans un répertoire spécial ; Mise à jour automatique des bases. Kaspersky Enterprise Space Security Ce logiciel propose des composants pour la protection des postes de travail et des serveurs contre tous les types de menaces Internet modernes, supprime les virus du flux de messagerie, assure l'intégrité des informations et l'accès instantané de l'utilisateur aux ressources du système. Avantages et fonctions : Protection des postes de travail et des serveurs contre les virus, les chevaux de Troie et les vers ; Protection des serveurs de messagerie Sendmail, Qmail, Posftix et Exim ; Analyse de tous les messages sur le serveur Microsoft Exchange y compris les dossiers partagés ; Traitement des messages, des bases de données et d'autres objets des serveurs Lotus Domino ; Protection contre les tentatives d'hameçonnage et le courrier indésirable ; Prévention des épidémies de virus et des diffusions massives ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Administration à distance de l'application, y compris l'installation, la configuration et l'administration ; Compatibilité avec Cisco® NAC (Network Admission Control) ; 133 Annexe A Défense proactive des postes de travail contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; Utilisation sécurisée des réseaux sans fil Wi-Fi ; Analyse du trafic Internet en temps réel ; Annulation des modifications malveillantes dans le système ; Redistribution dynamique des ressources lors de l'analyse complète du système ; Isolement des objets suspects dans un répertoire spécial ; Système de rapports sur l'état de la protection ; Mise à jour automatique des bases. Kaspersky Total Space Security Le logiciel contrôle tous les flux de données entrant et sortant : courrier électronique, trafic Internet et interaction dans le réseau. Le logiciel prévoit des composants pour la protection des postes de travail et des périphériques nomades, garantit l'accès instantané et sécurisé des utilisateurs aux ressources informatiques de l'entreprise et à Internet et garantit également une communication sûre via courrier électronique. Avantages et fonctions : Protection intégrale contre les virus, les logiciels espions, les pirates informatiques et le courrier indésirable à tous les niveaux du réseau de l'entreprise : depuis les postes de travail jusqu'aux passerelles d'accès Internet ; Défense proactive des postes de travail contre les nouveaux programmes malveillants dont les définitions n'ont pas encore été ajoutées aux bases ; Protection des serveurs de messagerie et des serveurs de coopération ; Analyse du trafic Internet (HTTP/FTP) qui arrive sur le réseau local en temps réel ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Blocage de l'accès depuis un poste de travail infecté ; 134 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Prévention des épidémies de virus ; Rapports centralisés sur l'état de la protection ; Administration à distance de l'application, y compris l'installation, la configuration et l'administration ; Compatibilité avec Cisco® NAC (Network Admission Control) ; Compatibilité avec les serveurs proxy matériels ; Filtrage du trafic Internet selon une liste de serveurs de confiance, le type d'objets et le groupe d'utilisateurs ; Utilisation de la technologie iSwift pour éviter les analyses répétées dans le cadre du réseau ; Redistribution dynamique des ressources lors de l'analyse complète du système ; Pare-feu personnel avec système d'identification des intrusions et de prévention des attaques de réseau ; Travail en toute sécurité dans les réseaux de n'importe quel type, y compris les réseaux Wi-Fi ; Protection contre les tentatives d'hameçonnage et le courrier indésirable ; Possibilité de réparation à distance (technologie Intel® Active Management, composant Intel ® vPro™) ; Annulation des modifications malveillantes dans le système ; Technologie d'autodéfense de l'antivirus contre les programmes malveillants ; Compatibilité absolue avec les systèmes d'exploitation 64 bits ; Mise à jour automatique des bases. Kaspersky Security for Mail Servers Ce logiciel a été développé pour la protection des serveurs de messagerie et des serveurs de coopération contre les programmes malveillants et le courrier indésirable. Le logiciel contient des applications pour la protection de tous les serveurs de messagerie populaires : Microsoft Exchange, Lotus Notes/Domino, Sendmail, Qmail, Postfix et Exim et il permet également d'organiser la répartition des passerelles de messagerie. La solution contient : Kaspersky Administration Kit. Kaspersky Mail Gateway. 135 Annexe A Kaspersky Anti-Virus for Lotus Notes/Domino. Kaspersky Anti-Virus for Microsoft Exchangе. Kaspersky Anti-Virus for Linux Mail Server. Voici quelques-unes de ses fonctions : Protection fiable contre les programmes malveillants et présentant un risque potentiel ; Filtrage des messages non sollicités ; Analyse des messages et des pièces jointes du courrier entrant et sortant ; Analyse antivirus de tous les messages sur le serveur Microsoft Exchange y compris les dossiers partagés ; Analyse des messages, des bases de données et d'autres objets des serveurs Lotus Domino ; Filtrage des messages en fonction du type de pièce jointe ; Isolement des objets suspects dans un répertoire spécial ; Système convivial d'administration du logiciel ; Prévention des épidémies de virus ; Surveillance de l'état du système de protection à l'aide de notifications ; Système de rapports sur l’activité de l’application ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Mise à jour automatique des bases. Kaspersky Security for Internet Gateway Ce logiciel garantit un accès sécurisé au réseau Internet pour tous les membres de l'organisation. Il supprime automatiquement les programmes malveillants et les programmes présentant un risque potentiel de tous les flux de données qui arrivent dans le réseau via le protocole HTTP/FTP. La solution contient : Kaspersky Administration Kit. Kaspersky Anti-Virus for Proxy Server. Kaspersky Anti-Virus for Microsoft ISA Server. Kaspersky Anti-Virus for Check Point FireWall-1. Voici quelques-unes de ses fonctions : 136 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition Protection fiable contre les programmes malveillants et présentant un risque potentiel ; Analyse du trafic Internet (HTTP/FTP) en temps réel ; Filtrage du trafic Internet selon une liste de serveurs de confiance, le type d'objets et le groupe d'utilisateurs ; Isolement des objets suspects dans un répertoire spécial ; Système convivial d'administration ; Système de rapports sur le fonctionnement de l'application ; Compatibilité avec les serveurs proxy matériels ; Montée en capacité de l'application dans le cadre des ressources disponibles dans le système ; Mise à jour automatique des bases. Kaspersky® Anti-Spam Kaspersky Anti-Spam est une suite logicielle performante conçue pour protéger les réseaux des petites et moyennes entreprises contre les courriers électroniques non désirés (spam). Ce produit combine les techniques révolutionnaires d'analyse linguistique des messages, avec l'ensemble des méthodes de filtrage de courrier électronique modernes (y compris les listes noires, ou listes RBL). Il inclut une collection unique de services permettant aux utilisateurs d'identifier et de nettoyer près de 95% du trafic non souhaité. Kaspersky® Anti-Spam se comporte comme un filtre, placé à l'entrée du réseau, qui analyse les flux entrants de courrier électronique à la recherche d'objets identifiés en tant que courrier indésirable. Le logiciel est compatible avec tous les systèmes de messagerie existants sur votre réseau et il peut être installé aussi bien sur un serveur de messagerie existant ou sur un serveur dédié. Les hautes performances de Kaspersky® Anti-Spam sont possibles grâce à des mises à jour quotidiennes des bases de données utilisées par les filtres, à partir des échantillons fournis par les spécialistes linguistiques du laboratoire. Kaspersky Anti-Virus® for MIMESweeper Kaspersky Anti-Virus® for MIMESweeper offre une analyse antivirus rapide du trafic sur les serveurs qui utilisent Clearswift MIMEsweeper for SMTP / Clearswift MIMEsweeper for Exchange / Clearswift MIMEsweeper for Web. 137 Annexe A A.2. Coordonnées Si vous avez des questions, vous pouvez vous adresser à nos distributeurs ou directement à Kaspersky Lab (en anglais). Nous vous garantissons un traitement détaillé de votre demande par téléphone ou par courrier électronique. Nous nous efforçons d’apporter des réponses complètes à vos questions. Support technique Pour une assistance technique, adressez-vous à : http://kb.kaspersky.fr/faq.php Informations générales WWW : http://www.kaspersky.com/fr/ Virus : http://www.viruslist.com/fr/ Support : http://kb.kaspersky.fr E-mail : [email protected] ANNEXE B. LICENCE NOTE A TOUS LES UTILISATEURS: VEUILLEZ LIRE ATTENTIVEMENT LE CONTRAT DE LICENCE ("LICENCE") SUIVANT QUI CONCERNE LE LOGICIEL ("LOGICIEL") CONÇU PAR KASPERSKY LAB ("KASPERSKY LAB"). SI VOUS AVEZ ACHETE CE LOGICIEL VIA INTERNET EN CLIQUANT SUR LE BOUTON ACCEPTER, VOUS (SOIT UN PARTICULIER OU UN INDIVIDU SEUL) ACCEPTEZ DE RESPECTER ET DE DEVENIR PARTIE DE CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, CLIQUEZ SUR LE BOUTON INDIQUANT QUE VOUS N'ACCEPTEZ PAS LES TERMES DE CE CONTRAT ET QUE VOUS N'INSTALLEZ PAS LE LOGICIEL. SI VOUS AVEZ ACHETE CE LOGICIEL DE MANIERE PHYSIQUE, EN UTILISANT LE CD VOUS (SOIT UN PARTICULIER OU UN INDIVIDU SEUL) ACCEPTEZ DE RESPECTER CE CONTRAT. SI VOUS N'ACCEPTEZ PAS LA TOTALITE DE CES TERMES, N'UTILISEZ PAS LE CD, NE TELECHARGEZ PAS, N'INSTALLEZ PAS ET N'UTILISEZ PAS CE LOGICIEL. EN ACCORD AVEC LA LEGISLATION FRANCAISE, SI VOUS ETES UN PARTICULIER ET QUE VOUS AVEZ ACHETE VOTRE LOGICIEL EN FRANCE, VIA INTERNET, SUR UNE BOUTIQUE EN LIGNE, VOUS BENEFICIEZ D’UNE POSSIBILITE DE RETOUR ET DE REMBOURSEMENT DURANT UN DELAI DE 7 JOURS. L ’EVENTUEL DROIT AU RETOUR ET AU REMBOURSEMENT NE S'APPLIQUE QU'A L'ACHETEUR INITIAL. CONTACTEZ LA BOUTIQUE EN LIGNE SUR LAQUELLE VOUS AVEZ EFFECTUE VOTRE ACHAT POUR PLUS DE RENSEIGNEMENTS. KASPERSKY N’EST NI TENU D’APPLIQUER, NI RESPONSABLE DU CONTENU ET DES CLAUSES CONTRACTUELLES DE SES PARTENAIRES. Toutes les références au "Logiciel" apparaissant dans le présent contrat de licence incluent la clé d'activation du logiciel qui vous sera fournie par Kaspersky Lab comme faisant partie du Logiciel. 1. Octroi de la Licence. Sous réserve que vous vous soyez acquitté(e) du prix des droits de licence et sous réserve d'acceptation des termes et conditions de ce Contrat, Kaspersky Lab vous offre le droit non-exclusif et non-transférable d'utiliser cette version du Logiciel et de la documentation jointe (la "Documentation") jusqu'au terme de ce Contrat uniquement à des fins commerciales internes. Vous pouvez installer ce Logiciel sur un ordinateur. 1.1 Utilisation. Le logiciel est inscrit en tant que produit seul; il ne peut être utilisé sur plus d'un ordinateur, sauf comme décrit ci-dessous dans cette section. 1.1.1 Le Logiciel est "en utilisation" sur un ordinateur lorsqu'il est chargé dans la mémoire tampon (i.e., random-access memory ou RAM) ou installé dans la mémoire permanente (e.g., disque dur, CD-ROM, ou autre périphérique de stockage) de cet ordinateur. Cette licence vous permet d'effectuer autant de copies Annexe B 139 de sauvegarde du Logiciel nécessaires pour un usage légal et uniquement à des fins de sauvegarde, pourvu que toutes ces copies contiennent les notes de propriété du Logiciel. Vous conserverez des traces du nombre et de l'endroit de chaque copie du Logiciel et de la Documentation et prendrez des précautions nécessaires pour protéger le Logiciel contre toute copie ou utilisation illégale. 1.1.2 Si vous cédez l’ordinateur sur lequel le Logiciel est installé, vous devrez au préalable vous assurer que toutes les copies du Logiciel ont été désinstallées. 1.1.3 Il est interdit de décompiler, faire l'ingénierie amont, désassembler ou altérer autrement toute partie de ce Logiciel sous forme lisible par l'homme, et de permettre à un tiers de le faire. Les informations d'interface nécessaires pour réaliser l'interopérabilité du Logiciel avec des programmes informatiques indépendants seront fournies par Kaspersky Lab contre une rémunération en rapport avec le coût et les dépenses qu'impliquent de telles informations. Au cas où Kaspersky Lab vous informerait qu'il ne souhaite pas vous fournir de telles informations pour n'importe quelle raison, incluant les coûts (sans limitation), vous serez autorisé à réaliser l'interopérabilité à condition que vous ne fassiez l'ingénierie amont ou ne décompiliez pas hors les limites autorisées par la loi. 1.1.4 Il est interdit de copier, d'apporter des corrections ou de modifier, adapter ou traduire le Logiciel, et de produire des applications dérivées ou de le permettre à un tiers. 1.1.5 Il est interdit de louer ou prêter le Logiciel à un tiers ou de transférer la licence et votre droit d'utilisation à un tiers. 1.1.6 Ce logiciel ne peut-être utilisé dans des outils automatiques, semiautomatiques ou manuels conçus pour la création de définitions de virus, de routines de détection de virus ou de n’importe quel autre type de données ou de codes servant à détecter des données ou des codes malicieux. 2. Assistance technique. Kaspersky peut vous fournir une assistance technique ("Assistance Technique") comme décrit sur le site www.kaspersky.fr. 3. Droits de Propriété. Le Logiciel est protégé par les lois sur le copyright. Kaspersky Lab et ses fournisseurs possèdent et conservent tous les droits, titres et intérêts applicables au Logiciel, incluant tous les copyrights, brevets, marques déposées et autres droits de propriété intellectuelle concernés. Votre possession, installation ou utilisation du Logiciel ne vous transmet pas le droit de propriété intellectuelle sur le Logiciel, et ne vous donne aucun droit sur le Logiciel sauf si décrit expressément ci-après dans ce Contrat. 4. Confidentialité. Vous acceptez que le Logiciel et la Documentation, toutes ses applications et le Fichier Clé d'Identification constituent des informations confidentielles dont Kaspersky Lab reste propriétaire. Vous ne dévoilerez, fournirez ou ne mettrez en aucun cas à disposition ces informations confidentielles sous quelque forme que ce soit à un tiers sans autorisation expresse et écrite de Kas- 140 Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition persky Lab. Vous mettrez en oeuvre des mesures de sécurité raisonnables visant à assurer que la confidentialité du Fichier Clé d'Identification soit respectée. 5. Limites de Garantie. (i) Kaspersky Lab garantit que pour une durée de 6 mois suivant le premier téléchargement ou la première 'installation d’un logiciel kaspersky en version sur CD-ROM, le logiciel fonctionnera, en substance, comme décrit dans la documentation fournie, et ce, lors d'une utilisation conforme et selon la manière spécifiée dans la Documentation. (ii) Vous assumez l'entière responsabilité du choix du logiciel comme répondant à vos besoins. Kaspersky Lab ne garantit pas que le Logiciel et/ou la Documentation répondent à ces besoins et que leur utilisation soit exempte d'interruptions et d'erreurs. (iii) Kaspersky Lab ne garantit pas que ce Logiciel reconnaisse tous les virus et les spam connus ni qu’il n'affichera pas de message de détection erroné. (iv) L'entière responsabilité de Kaspersky Lab ne sera engagée qu'en cas de manquement envers le paragraphe (i) de la garantie, et il restera à la discrétion de Kaspersky Lab de réparer, remplacer ou rembourser le logiciel si le problème est signalé directement à Kaspersky Lab ou à un ayant-droit au cours de la période de garantie. Vous fournirez tous les renseignements nécessaires pour aider le Fournisseur à remédier à tout problème éventuel. (v) La garantie comme décrite au paragraphe (i) ne s'appliquera pas si (a) vous modifiez ou faites modifier le logiciel sans le consentement de Kaspersky Lab, (b) vous utilisez le Logiciel d'une façon différente de son but initial ou (c) vous utilisez le Logiciel d'une façon non prévue par ce Contrat. (vi) Les garanties et conditions fixées dans ce Contrat prévalent sur toutes autres conditions et garanties légales ou termes qui concernent la fourniture ou la prétendue fourniture, le manquement ou délai à fournir le Logiciel ou la Documentation, mais qui pour ce paragraphe (vi) ont effet entre Kaspersky Lab et vous ou sont implicites ou intégrés dans ce Contrat ou autre contrat collatéral, soit par statut, loi commune ou tout ce qui est exclu ici (incluant sans limitation les conditions, garanties ou autres termes relatifs à la qualité de satisfaction, justesse d'utilisation ou pour le respect de compétences et du bon sens). 6. Limites de Responsabilité. (i) Rien dans ce Contrat ne saurait engager la responsabilité de Kaspersky Lab en cas (a) de non-satisfaction de l'utilisateur, (b) de décès ou dommages physiques résultant d'infractions aux lois en vigueur et du 141 Annexe B non-respect des termes de ce Contrat, ou (c) d'autre responsabilité qui ne peut être exclue par la loi. (ii) Selon les termes du paragraphe (i) au-dessus, Kaspersky Lab ne pourra être tenu pour responsable (si dans le contrat, acte dommageable, compensation ou autres) pour les dommages et pertes suivants (si de tels dommages ou pertes étaient prévus, prévisibles, connus ou autres): (a) Perte de revenus ; (b) (c) (d) (e) (f) (g) (h) (i) Perte de revenus réels ou potentiels (incluant les pertes de revenus sur contrats) ; Perte de moyens de paiement ; Perte d'économies prévues ; Perte de marché ; Perte d'occasions commerciales ; Perte de clientèle ; Atteinte à l'image ; Perte, endommagement ou corruption des données; ou (j) (iii) Tout dommage ou toute perte qu'ils soient directs ou indirects, ou causés de quelque façon que ce soit (incluant, pour éviter le doute, ces dommages ou pertes spécifiés dans les paragraphes (ii), (a) jusque (ii), (i). Selon les termes du paragraphe (i), la responsabilité de Kaspersky Lab (si dans le contrat, acte dommageable, compensation ou autres) survenant lors de la fourniture du Logiciel n'excèdera en aucun cas un montant égal à celui du prix d'achat du Logiciel. 7. Ce Contrat constitue l'accord unique liant les parties et prévaut sur tout autre arrangement, promesse ou accord verbal ou écrit passé au préalable entre vous et Kaspersky Lab, et qui ont été donnés ou seraient impliqués de manière écrite ou verbale lors de négociations avec nous ou nos représentants avant ce Contrat et tous les contrats antérieurs entre les parties en rapport avec les thèmes susmentionnés cesseront d'avoir effet à partir de la Date d'Effet. --- Le support technique, tel que présenté en clause 2 de cet EULA ne vous concerne pas si vous utilisez ce programme en mode de démonstration ou d’essai. De même vous n’avez pas le droit de vendre les éléments de ce programme, ensembles ou séparément. Vous pouvez utilisez le logiciel pour des raisons de démonstration ou d’essai pour la période spécifiée dans la licence. La période d’essai ou de démonstration commence à l’activation de la licence ou dés son installation. La période est visible dans l’interface graphique windows du logiciel. ">
Public link updated
The public link to your chat has been updated.