Suppression d'applications ou de mises à jour logicielles à distance

Vous pouvez supprimer des applications ou des mises à jour logicielles sur les appareils administrés qui exécutent Linux à distance uniquement à l'aide de l'Agent d'administration.

Pour supprimer des applications ou des mises à jour logicielles à distance des appareils sélectionnés, procédez comme suit :

Dans le menu principal, accédez à Ressources (Appareils) → Tâches.
Cliquez sur Ajouter.
Ceci permet de lancer l'Assistant de création d'une tâche. Parcourez les étapes de l'assistant à l'aide du bouton Suivant.
Dans la liste déroulante Application, sélectionnez Kaspersky Security Center.
Dans la liste Type de tâche, sélectionnez le type de tâche Désinstallation à distance d'une application.
Dans le champ Nom de la tâche, indiquez le nom de la nouvelle tâche.
Le nom de la tâche ne peut pas contenir plus de 100 symboles et contenir de symboles spéciaux ("*<>?\:|).
Sélectionnez les appareils auxquels les tâches seront affectées.
Accédez à l'étape suivante de l'Assistant.
Sélectionnez le type de logiciel que vous souhaitez supprimer, puis sélectionnez les applications, les mises à jour ou les correctifs en particulier que vous souhaitez supprimer :
- Désinstaller une application administrée
  
  Une liste des applications de Kaspersky s'affiche. Sélectionnez l'application que vous souhaitez supprimer.
- Supprimer une application incompatible
  
  Une liste des applications incompatibles avec les applications de sécurité Kaspersky ou Kaspersky Security Center Linux s'affiche. Cochez les cases en regard de l'application que vous souhaitez supprimer.
- Supprimer une application depuis le registre des applications
  Par défaut, les Agents d'administration envoient au Serveur d'administration des informations à propos des applications installées sur les appareils administrés. La liste des applications installées est stockée dans le registre des applications.
  
  Pour sélectionner une application dans le registre des applications :
  1. Cliquez sur le champ Application à désinstaller, puis sélectionnez l'application que vous souhaitez supprimer.
    Si vous sélectionnez l'Agent d'administration de Kaspersky Security Center, lorsque vous exécutez la tâche, l'état Terminé avec succès indique que le processus de suppression a démarré. Si l'Agent d'administration de Kaspersky Security Center est supprimé, l'état ne change pas. Si la tâche échoue, l'état passe à Échec.
  2. Précisez les options de désinstallation :
    - Mode de désinstallation
      
      Sélectionnez la manière dont vous souhaitez supprimer l'application :
      
      Définir automatiquement la commande de désinstallation
      Si l'application dispose d'une commande de désinstallation définie par le fournisseur de l'application, Kaspersky Security Center Linux utilise cette commande. Il est conseillé de sélectionner cette option.
      
      Indiquer la commande de suppression
      Sélectionnez cette option si vous souhaitez spécifier votre propre commande pour la désinstallation de l'application.
      
      Il est conseillé d'essayer d'abord de supprimer l'application en utilisant l'option Définir automatiquement la commande de désinstallation. Si la désinstallation via la commande définie automatiquement échoue, utilisez votre propre commande.
      
      Saisissez une commande d'installation dans le champ, puis indiquez l'option suivante :
      
      Utiliser cette commande pour désinstaller l'application uniquement si la commande par défaut n'a pas été détectée automatiquement
      
      Kaspersky Security Center Linux vérifie si l'application sélectionnée dispose d'une commande de désinstallation définie par le fournisseur de l'application. Si la commande est trouvée, Kaspersky Security Center Linux l'utilisera à la place de la commande indiquée dans le champ Commande pour la désinstallation d'applications.
      
      Il est conseillé d'activer cette option.
    - Procéder au redémarrage une fois la désinstallation réussie
      
      Si l'application nécessite le redémarrage du système d'exploitation sur l'appareil administré après une désinstallation réussie, le système d'exploitation est redémarré automatiquement.
- Désinstaller la mise à jour de l'application, l'application tierce ou le correctif indiqué
  Une liste des mises à jour, des correctifs et des applications tierces s'affiche. Sélectionnez l'élément que vous souhaitez supprimer.
  
  La liste affichée est une liste générale des applications et des mises à jour, et elle ne correspond pas aux applications et mises à jour installées sur les appareils administrés. Avant de sélectionner un élément, nous vous recommandons de vous assurer que l'application ou la mise à jour est installée sur les appareils définis dans la zone d'action de la tâche. Vous pouvez afficher la liste des appareils sur lesquels l'application ou la mise à jour est installée via la fenêtre des propriétés.
  
  Pour afficher la liste des appareils, procédez comme suit :
  1. Cliquez sur le nom de l'application ou de la mise à jour.
    La fenêtre des propriétés s'ouvre.
  2. Ouvrez la section Appareils.
    Vous pouvez également afficher la liste des applications installées et des mises à jour dans la fenêtre des propriétés de l'appareil.
Indiquez comment les appareils clients téléchargeront l'utilitaire de désinstallation :
- En utilisant l'Agent d'administration
  
  Les fichiers sont livrés aux appareils clients par l'Agent d'administration installé sur ces appareils clients.
  
  Si cette option est désactivée, les fichiers sont livrés à l'aide des outils du système d'exploitation Linux.
  
  Il est recommandé d'activer cette option si la tâche concerne des appareils sur lesquels un Agent d'administration est installé.
- En utilisant les ressources du système d'exploitation via le Serveur d'administration
  
  L'option est obsolète. Utilisez plutôt l'option En utilisant l'Agent d'administration ou En utilisant les ressources du système d'exploitation via les points de distribution.
  
  Les fichiers sont transmis aux appareils clients à l'aide des outils du système d'exploitation du Serveur d'administration. Cette option peut être activée si l'Agent d'administration n'est pas installé sur l'appareil client, mais que l'appareil client se trouve sur le même réseau que le Serveur d'administration.
- En utilisant les ressources du système d'exploitation via les points de distribution
  
  Les fichiers sont transmis aux appareils clients à l'aide des outils du système d'exploitation via les points de distribution. Cette option peut être activée si au moins un point de distribution se trouve sur le réseau.
  
  Si l'option En utilisant l'Agent d'administration est activée, les fichiers seront livrés via les outils du système d'exploitation uniquement dans le cas où il n'est pas possible d'utiliser les outils de l'Agent d'administration.
- Nombre maximal de téléchargements simultanés
  
  Nombre maximal autorisé d'appareils clients auxquels le Serveur d'administration peut transmettre simultanément les fichiers. Plus ce nombre est élevé, plus l'application sera désinstallée rapidement, mais plus la charge sur le Serveur d'administration sera élevée.
- Nombre maximal de tentatives de désinstallation
  
  Si, lors de l'exécution de la tâche Désinstallation à distance d'une application, Kaspersky Security Center Linux ne parvient pas à désinstaller une application sur un appareil administré conformément au nombre d'exécutions du programme d'installation paramétré, Kaspersky Security Center Linux arrête de distribuer l'utilitaire de désinstallation à cet appareil administré et ne démarre plus le programme d'installation sur l'appareil.
  
  Le paramètre Nombre maximal de tentatives de désinstallation vous permet d'enregistrer les ressources de l'appareil administré et de réduire le trafic (désinstallation, exécution du fichier MSI et messages d'erreur).
  
  Des tentatives de démarrage de tâches récurrentes peuvent indiquer un problème qui empêche la désinstallation sur l'appareil. L'administrateur doit résoudre le problème dans le nombre de tentatives de désinstallation indiqué, puis redémarrer la tâche (manuellement ou selon une planification).
  
  Si la désinstallation n'est finalement pas réalisée, le problème est considéré comme insoluble et toutes les tâches supplémentaires à entreprendre sont déclarées coûteuses à cause de la consommation inutile de ressources et de bande passante.
  
  Lorsque la tâche est créée, le compteur de tentatives est défini sur 0. Chaque exécution du programme d'installation qui renvoie une erreur sur l'appareil incrémente la valeur du compteur.
  
  Si le nombre de tentatives paramétré est dépassé et que l'appareil est prêt pour la désinstallation de l'application, vous pouvez augmenter la valeur du paramètre Nombre maximal de tentatives de désinstallation et lancer la tâche de désinstallation de l'application. Sinon, vous pouvez aussi créer une nouvelle tâche Désinstallation à distance d'une application.
- Vérifier le type de système d'exploitation avant le téléchargement
  
  Avant de transmettre les fichiers aux appareils clients, Kaspersky Security Center Linux vérifie si les paramètres de l'utilitaire d'installation sont applicables au système d'exploitation de l'appareil client. Si les paramètres ne sont pas applicables, Kaspersky Security Center Linux ne transmet pas les fichiers et n'essaie pas d'installer l'application. Par exemple, pour installer une application quelconque sur les appareils d'un groupe d'administration qui comprend des appareils fonctionnant sous divers systèmes d'exploitation, vous pouvez attribuer la tâche d'installation au groupe d'administration, puis activer cette option pour ignorer les appareils qui fonctionnent sous un système d'exploitation autre que celui requis.
Accédez à l'étape suivante de l'Assistant.
Définissez les paramètres de redémarrage du système d'exploitation :
- Ne pas redémarrer l'appareil
  
  Les appareils clients ne redémarrent pas automatiquement après l'opération. Pour arrêter le fonctionnement, il faut redémarrer l'appareil (par exemple, manuellement ou à l'aide d'une tâche d'administration des appareils). Les informations sur la nécessité du redémarrage sont enregistrées dans les résultats de la tâche et dans l'état de l'appareil. Cette option convient aux tâches d' sur les serveurs et autres appareils pour lesquels la continuité des opérations est critique.
- Redémarrer l'appareil
  
  Dans ce cas, le redémarrage des appareils clients est toujours exécuté automatiquement, si celui-ci est requis pour terminer l'opération. Cette option convient aux tâches d' sur des appareils pour lesquels des interruptions périodiques sont admises (débranchement, redémarrage).
- Confirmer l'action auprès de l'utilisateur
  
  Le message qui signale que l'appareil client doit être redémarré manuellement s'affiche sur l'écran de l'appareil. Pour cette option, il est possible de configurer des paramètres avancés : le texte du message pour l'utilisateur, la fréquence du message, ainsi que le délai à l'issue duquel le redémarrage sera forcé (sans confirmation de l'utilisateur). Cette option convient le mieux pour les postes de travail sur lesquels les utilisateurs doivent pouvoir sélectionner l'heure de redémarrage qui leur convient le mieux.
  
  Cette option est sélectionnée par défaut.
  - Répéter la demande toutes les (min.)
  - Redémarrer le système au bout de (min.)
- Forcer la fermeture des applications dans les sessions bloquées
  
  Les applications en cours d'exécution peuvent empêcher le redémarrage de l'appareil client. Par exemple, si un document est en train d'être modifié dans un logiciel de traitement de texte et qu'il n'est pas enregistré, l'application n'autorise pas le redémarrage de l'appareil.
  
  Quand cette option est activée, l'arrêt forcé de ces applications sur un appareil verrouillé doit avoir lieu avant de pouvoir redémarrer l'appareil. Les utilisateurs pourraient perdre toute modification qui n'a pas été enregistrée à ce moment.
  
  Si cette option est désactivée, un appareil verrouillé n'est pas redémarré. L'état de la tâche sur cet appareil indique qu'il faut redémarrer l'appareil. Les utilisateurs doivent quitter manuellement toutes les applications en cours d'exécution sur les appareils verrouillés, puis redémarrer ces appareils.
  
  Cette option est Inactif par défaut.
Accédez à l'étape suivante de l'Assistant.
Si nécessaire, ajoutez les comptes utilisateurs qui seront utilisés pour démarrer la tâche de désinstallation à distance :
- Compte utilisateur non requis (Agent d'administration installé)
  
  Si cette option est sélectionnée, il n'est pas nécessaire d'indiquer le compte utilisateur au nom duquel l'installateur de l'application sera lancé. La tâche est lancée sous le même compte utilisateur que le compte du service du Serveur d'administration.
  
  Si l'agent d'administration n'est pas installé sur les appareils clients, l'option n'est pas disponible.
- Compte utilisateur requis (Agent d'administration non utilisé)
  Sélectionnez cette option si l'Agent d'administration n'est pas installé sur les appareils pour lesquels vous affectez la tâche Désinstaller l'application à distance. Dans ce cas, vous pouvez spécifier un compte utilisateur ou un certificat SSH pour désinstaller l'application.
  - Compte utilisateur local. Si cette option est sélectionnée, spécifiez le compte utilisateur sous lequel le programme d'installation de l'application sera exécuté. Cliquez sur le bouton Ajouter, sélectionnez Compte utilisateur local, puis indiquez les informations d'identification du compte utilisateur.
    Vous pouvez désigner plusieurs comptes utilisateurs si aucun d'entre eux ne possède les privilèges nécessaires sur tous les appareils auxquels vous affectez la tâche. Dans ce cas, tous les comptes ajoutés sont utilisés pour exécuter la tâche, dans un ordre consécutif, de haut en bas.
  - Certificat SSH. Si vous souhaitez désinstaller l'application à partir d'un appareil client basé sur Linux, vous pouvez indiquer un certificat SSH au lieu d'un compte utilisateur. Cliquez sur le bouton Ajouter, sélectionnez Certificat SSH, puis indiquez les clés privée et publique du certificat.
    Pour générer une clé privée, vous pouvez utiliser l'utilitaire ssh-keygen. Notez que Kaspersky Security Center Linux prend en charge le format PEM des clés privées, mais que l'utilitaire ssh-keygen génère par défaut des clés SSH au format OPENSSH. Le format OPENSSH n'est pas pris en charge par Kaspersky Security Center Linux. Pour créer une clé privée au format PEM pris en charge, ajoutez l'option -m PEM dans la commande ssh-keygen.
    
    Par exemple :
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<user email>"
À l'étape Fin de la création de la tâche de l'Assistant, activez l'option Ouvrir les détails de la tâche à la fin de la création pour modifier les paramètres de la tâche par défaut.
Si vous n'activez pas cette tâche, la tâche sera créée selon les paramètres par défaut. Vous pourrez modifier ces paramètres par défaut plus tard.
Cliquez sur le bouton Terminer.
L'Assistant crée la tâche. Si vous avez activé l'option Ouvrir les détails de la tâche à la fin de la création, la fenêtre des propriétés de la tâche s'ouvre automatiquement. Cette fenêtre permet de définir les paramètres généraux de la tâche et, si nécessaire, de modifier les paramètres définis lors de la création de la tâche.

Vous pouvez également ouvrir la fenêtre des propriétés de la tâche en cliquant sur le nom de la tâche créée dans la liste des tâches.

La tâche est créée et configurée, et s'affiche dans la liste des tâches sous Ressources (Appareils) → Tâches.
Pour exécuter la tâche, sélectionnez-la dans la liste des tâches, puis cliquez sur le bouton Démarrer.
Vous pouvez également programmer le lancement d'une tâche dans l'onglet Programmation de la fenêtre des propriétés de la tâche.

Pour obtenir la description détaillée des paramètres du lancement programmé, consultez les paramètres généraux de la tâche.

Une fois la tâche terminée, l'application sélectionnée est supprimée des appareils sélectionnés.

Problèmes de désinstallation à distance

Parfois, lors de la désinstallation à distance d'applications tierces, il se peut que l'avertissement suivant s'affiche : " Désinstallation à distance terminée sur l'appareil avec avertissement : l'application à supprimer n'est pas installée. " Ce problème survient lorsque l'application destinée à être désinstallée a déjà été désinstallée ou a été installée uniquement pour un utilisateur individuel. Les applications installées pour un utilisateur individuel (également appelées applications par utilisateur) deviennent invisibles et ne peuvent pas être désinstallées à distance si l'utilisateur n'est pas connecté.

Ce comportement diffère des applications destinées à être utilisées par plusieurs utilisateurs sur le même appareil (également appelées applications par appareil). Les applications par appareil sont visibles et accessibles à tous les utilisateurs de l'appareil.

Par conséquent, les applications par utilisateur doivent être désinstallées uniquement lorsque l'utilisateur est connecté.

Source d'informations sur les applications installées

L'Agent d'administration récupère des informations sur les logiciels installés sur les appareils Windows à partir des clés de registre suivantes :

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contient des informations sur les applications installées pour tous les utilisateurs.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Contient des informations sur les applications installées pour tous les utilisateurs.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contient des informations sur les applications installées pour l'utilisateur actuel.
HKEY_USER<...>\Software\Microsoft\Windows\CurrentVersion\Uninstall
Contient des informations sur les applications installées pour des utilisateurs particuliers.

Voir également :

Remplacement d'application de sécurité d'éditeurs tiers

Haut de page