Suppression d'applications ou de mises à jour logicielles à distance

Tout développer | Tout réduire

Vous pouvez supprimer des applications ou des mises à jour logicielles sur les appareils administrés qui exécutent Linux à distance uniquement à l'aide de l'Agent d'administration.

Pour supprimer des applications ou des mises à jour logicielles à distance des appareils sélectionnés, procédez comme suit :

1. Dans le menu principal, accédez à Ressources (Appareils) → Tâches.
2. Cliquez sur Ajouter.

   Ceci permet de lancer l'Assistant de création d'une tâche. Parcourez les étapes de l'assistant à l'aide du bouton Suivant.

3. Dans la liste déroulante Application, sélectionnez Kaspersky Security Center.
4. Dans la liste Type de tâche, sélectionnez le type de tâche Désinstallation à distance d'une application.
5. Dans le champ Nom de la tâche, indiquez le nom de la nouvelle tâche.

   Le nom de la tâche ne peut pas contenir plus de 100 symboles et contenir de symboles spéciaux ("*<>?\:|).

6. Sélectionnez les appareils auxquels les tâches seront affectées.

   Accédez à l'étape suivante de l'Assistant.

7. Sélectionnez le type de logiciel que vous souhaitez supprimer, puis sélectionnez les applications, les mises à jour ou les correctifs en particulier que vous souhaitez supprimer :
   • Désinstaller une application administrée

     Une liste des applications de Kaspersky s'affiche. Sélectionnez l'application que vous souhaitez supprimer.

   • Supprimer une application depuis le registre des applications

     Par défaut, les Agents d'administration envoient au Serveur d'administration des informations à propos des applications installées sur les appareils administrés. La liste des applications installées est stockée dans le registre des applications.

     Pour sélectionner une application dans le registre des applications :

     1. Cliquez sur le champ Application à désinstaller, puis sélectionnez l'application que vous souhaitez supprimer.
     2. Précisez les options de désinstallation :
        • Mode de désinstallation

          Sélectionnez la manière dont vous souhaitez supprimer l'application :

          • Définir automatiquement la commande de désinstallation

            Si l'application dispose d'une commande de désinstallation définie par le fournisseur de l'application, Kaspersky Security Center Linux utilise cette commande. Il est conseillé de sélectionner cette option.

          • Indiquer la commande de suppression

            Sélectionnez cette option si vous souhaitez spécifier votre propre commande pour la désinstallation de l'application.

            Il est conseillé d'essayer d'abord de supprimer l'application en utilisant l'option Définir automatiquement la commande de désinstallation. Si la désinstallation via la commande définie automatiquement échoue, utilisez votre propre commande.

            Saisissez une commande d'installation dans le champ, puis indiquez l'option suivante :

            Utiliser cette commande pour désinstaller l'application uniquement si la commande par défaut n'a pas été détectée automatiquement

            Kaspersky Security Center Linux vérifie si l'application sélectionnée dispose d'une commande de désinstallation définie par le fournisseur de l'application. Si la commande est trouvée, Kaspersky Security Center Linux l'utilisera à la place de la commande indiquée dans le champ Commande pour la désinstallation d'applications.

            Il est conseillé d'activer cette option.

        • Procéder au redémarrage une fois la désinstallation réussie

          Si l'application nécessite le redémarrage du système d'exploitation sur l'appareil administré après une désinstallation réussie, le système d'exploitation est redémarré automatiquement.

   • Désinstaller la mise à jour de l'application, l'application tierce ou le correctif indiqué

     Une liste des mises à jour, des correctifs et des applications tierces s'affiche. Sélectionnez l'élément que vous souhaitez supprimer.

     La liste affichée est une liste générale des applications et des mises à jour, et elle ne correspond pas aux applications et mises à jour installées sur les appareils administrés. Avant de sélectionner un élément, nous vous recommandons de vous assurer que l'application ou la mise à jour est installée sur les appareils définis dans la zone d'action de la tâche. Vous pouvez afficher la liste des appareils sur lesquels l'application ou la mise à jour est installée via la fenêtre des propriétés.

     Pour afficher la liste des appareils, procédez comme suit :

     1. Cliquez sur le nom de l'application ou de la mise à jour.

        La fenêtre des propriétés s'ouvre.

     2. Ouvrez la section Appareils.

        Vous pouvez également afficher la liste des applications installées et des mises à jour dans la fenêtre des propriétés de l'appareil.

8. Indiquez comment les appareils clients téléchargeront l'utilitaire de désinstallation :
   • En utilisant l'Agent d'administration

     Les fichiers sont livrés aux appareils clients par l'Agent d'administration installé sur ces appareils clients.

     Si cette option est désactivée, les fichiers sont livrés à l'aide des outils du système d'exploitation Linux.

     Il est recommandé d'activer cette option si la tâche concerne des appareils sur lesquels un Agent d'administration est installé.

   • En utilisant les ressources du système d'exploitation via le Serveur d'administration

     L'option est obsolète. Utilisez plutôt l'option En utilisant l'Agent d'administration ou En utilisant les ressources du système d'exploitation via les points de distribution.

     Les fichiers sont transmis aux appareils clients à l'aide des outils du système d'exploitation du Serveur d'administration. Cette option peut être activée si l'Agent d'administration n'est pas installé sur l'appareil client, mais que l'appareil client se trouve sur le même réseau que le Serveur d'administration.

   • En utilisant les ressources du système d'exploitation via les points de distribution

     Les fichiers sont transmis aux appareils clients à l'aide des outils du système d'exploitation via les points de distribution. Cette option peut être activée si au moins un point de distribution se trouve sur le réseau.

     Si l'option En utilisant l'Agent d'administration est activée, les fichiers seront livrés via les outils du système d'exploitation uniquement dans le cas où il n'est pas possible d'utiliser les outils de l'Agent d'administration.

   • Nombre maximal de téléchargements simultanés

     Nombre maximal autorisé d'appareils clients auxquels le Serveur d'administration peut transmettre simultanément les fichiers. Plus ce nombre est élevé, plus l'application sera désinstallée rapidement, mais plus la charge sur le Serveur d'administration sera élevée.

   • Nombre maximal de tentatives de désinstallation

     Si, lors de l'exécution de la tâche Désinstallation à distance d'une application, Kaspersky Security Center Linux ne parvient pas à désinstaller une application sur un appareil administré conformément au nombre d'exécutions du programme d'installation paramétré, Kaspersky Security Center Linux arrête de distribuer l'utilitaire de désinstallation à cet appareil administré et ne démarre plus le programme d'installation sur l'appareil.

     Le paramètre Nombre maximal de tentatives de désinstallation vous permet d'enregistrer les ressources de l'appareil administré et de réduire le trafic (désinstallation, exécution du fichier MSI et messages d'erreur).

     Des tentatives de démarrage de tâches récurrentes peuvent indiquer un problème qui empêche la désinstallation sur l'appareil. L'administrateur doit résoudre le problème dans le nombre de tentatives de désinstallation indiqué, puis redémarrer la tâche (manuellement ou selon une planification).

     Si la désinstallation n'est finalement pas réalisée, le problème est considéré comme insoluble et toutes les tâches supplémentaires à entreprendre sont déclarées coûteuses à cause de la consommation inutile de ressources et de bande passante.

     Lorsque la tâche est créée, le compteur de tentatives est défini sur 0. Chaque exécution du programme d'installation qui renvoie une erreur sur l'appareil incrémente la valeur du compteur.

     Si le nombre de tentatives paramétré est dépassé et que l'appareil est prêt pour la désinstallation de l'application, vous pouvez augmenter la valeur du paramètre Nombre maximal de tentatives de désinstallation et lancer la tâche de désinstallation de l'application. Sinon, vous pouvez aussi créer une nouvelle tâche Désinstallation à distance d'une application.

   • Vérifier le type de système d'exploitation avant le téléchargement

     Avant de transmettre les fichiers aux appareils clients, Kaspersky Security Center Linux vérifie si les paramètres de l'utilitaire d'installation sont applicables au système d'exploitation de l'appareil client. Si les paramètres ne sont pas applicables, Kaspersky Security Center Linux ne transmet pas les fichiers et n'essaie pas d'installer l'application. Par exemple, pour installer une application quelconque sur les appareils d'un groupe d'administration qui comprend des appareils fonctionnant sous divers systèmes d'exploitation, vous pouvez attribuer la tâche d'installation au groupe d'administration, puis activer cette option pour ignorer les appareils qui fonctionnent sous un système d'exploitation autre que celui requis.

   Accédez à l'étape suivante de l'Assistant.

9. Définissez les paramètres de redémarrage du système d'exploitation :
   • Ne pas redémarrer l'appareil

     Les appareils clients ne redémarrent pas automatiquement après l'opération. Pour arrêter le fonctionnement, il faut redémarrer l'appareil (par exemple, manuellement ou à l'aide d'une tâche d'administration des appareils). Les informations sur la nécessité du redémarrage sont enregistrées dans les résultats de la tâche et dans l'état de l'appareil. Cette option convient aux tâches d' sur les serveurs et autres appareils pour lesquels la continuité des opérations est critique.

   • Redémarrer l'appareil

     Dans ce cas, le redémarrage des appareils clients est toujours exécuté automatiquement, si celui-ci est requis pour terminer l'opération. Cette option convient aux tâches d' sur des appareils pour lesquels des interruptions périodiques sont admises (débranchement, redémarrage).

   • Confirmer l'action auprès de l'utilisateur

     Le message qui signale que l'appareil client doit être redémarré manuellement s'affiche sur l'écran de l'appareil. Pour cette option, il est possible de configurer des paramètres avancés : le texte du message pour l'utilisateur, la fréquence du message, ainsi que le délai à l'issue duquel le redémarrage sera forcé (sans confirmation de l'utilisateur). Cette option convient le mieux pour les postes de travail sur lesquels les utilisateurs doivent pouvoir sélectionner l'heure de redémarrage qui leur convient le mieux.

     Cette option est sélectionnée par défaut.

     • Répéter la demande toutes les (min.)
     • Redémarrer le système au bout de (min.)
   • Forcer la fermeture des applications dans les sessions bloquées

     Les applications en cours d'exécution peuvent empêcher le redémarrage de l'appareil client. Par exemple, si un document est en train d'être modifié dans un logiciel de traitement de texte et qu'il n'est pas enregistré, l'application n'autorise pas le redémarrage de l'appareil.

     Quand cette option est activée, l'arrêt forcé de ces applications sur un appareil verrouillé doit avoir lieu avant de pouvoir redémarrer l'appareil. Les utilisateurs pourraient perdre toute modification qui n'a pas été enregistrée à ce moment.

     Si cette option est désactivée, un appareil verrouillé n'est pas redémarré. L'état de la tâche sur cet appareil indique qu'il faut redémarrer l'appareil. Les utilisateurs doivent quitter manuellement toutes les applications en cours d'exécution sur les appareils verrouillés, puis redémarrer ces appareils.

     Cette option est Inactif par défaut.

   Accédez à l'étape suivante de l'Assistant.

10. Si nécessaire, ajoutez les comptes utilisateurs qui seront utilisés pour démarrer la tâche de désinstallation à distance :
    • Compte utilisateur non requis (Agent d'administration installé)

      Si cette option est sélectionnée, il n'est pas nécessaire d'indiquer le compte utilisateur au nom duquel l'installateur de l'application sera lancé. La tâche est lancée sous le même compte utilisateur que le compte du service du Serveur d'administration.

      Si l'agent d'administration n'est pas installé sur les appareils clients, l'option n'est pas disponible.

    • Compte utilisateur requis (Agent d'administration non utilisé)

      Sélectionnez cette option si l'Agent d'administration n'est pas installé sur les appareils pour lesquels vous affectez la tâche Désinstaller l'application à distance.

      Spécifiez le compte utilisateur au nom duquel l'installateur de l'application sera lancé. Cliquez sur le bouton Ajouter, sélectionnez Compte utilisateur, puis indiquez les informations d'identification du compte utilisateur.

      Vous pouvez désigner plusieurs comptes utilisateurs si aucun d'entre eux ne possède les privilèges nécessaires sur tous les appareils auxquels vous affectez la tâche. Dans ce cas, tous les comptes ajoutés sont utilisés pour exécuter la tâche, dans un ordre consécutif, de haut en bas.

11. À l'étape Fin de la création de la tâche de l'Assistant, activez l'option Ouvrir les détails de la tâche à la fin de la création pour modifier les paramètres de la tâche par défaut.

    Si vous n'activez pas cette tâche, la tâche sera créée selon les paramètres par défaut. Vous pourrez modifier ces paramètres par défaut plus tard.

12. Cliquez sur le bouton Terminer.

    L'Assistant crée la tâche. Si vous avez activé l'option Ouvrir les détails de la tâche à la fin de la création, la fenêtre des propriétés de la tâche s'ouvre automatiquement. Cette fenêtre permet de définir les paramètres généraux de la tâche et, si nécessaire, de modifier les paramètres définis lors de la création de la tâche.

    Vous pouvez également ouvrir la fenêtre des propriétés de la tâche en cliquant sur le nom de la tâche créée dans la liste des tâches.

    La tâche est créée et configurée, et s'affiche dans la liste des tâches sous Ressources (Appareils) → Tâches.

13. Pour exécuter la tâche, sélectionnez-la dans la liste des tâches, puis cliquez sur le bouton Démarrer.

    Vous pouvez également programmer le lancement d'une tâche dans l'onglet Programmation de la fenêtre des propriétés de la tâche.

    Pour obtenir la description détaillée des paramètres du lancement programmé, consultez les paramètres généraux de la tâche.

Une fois la tâche terminée, l'application sélectionnée est supprimée des appareils sélectionnés.