Comment supprimer les doublons des machines virtuelles de la liste des appareils administrés dans Kaspersky Security Center

Dans certaines infrastructures VDI, une fois la session utilisateur terminée, la machine virtuelle temporaire est désactivée sans arrêter le système d'exploitation invité ni arrêter les applications. Par conséquent, le Light Agent exécuté sur une machine virtuelle ne transmet pas les informations sur l'arrêt de cette machine virtuelle à Kaspersky Security Center et la machine virtuelle n'est pas supprimée de la liste des appareils gérés dans Kaspersky Security Center. Au prochain lancement, la machine virtuelle temporaire est enregistrée dans Kaspersky Security Center et un double de la session précédente pour ce modèle de machine virtuelle apparaît dans la liste des appareils administrés. De ce fait, la liste des appareils administrés contient de nombreuses machines virtuelles temporaires correspondant à chaque session utilisateur dans l'infrastructure VDI.

Ce problème existe par exemple pour les infrastructures VDI basées sur Termidesk et Basis.WorkPlace.

Vous pouvez utiliser l'une des méthodes suivantes pour supprimer une machine virtuelle temporaire de la liste des appareils administrés dans Kaspersky Security Center après sa désactivation :

• Avant d'arrêter la machine virtuelle temporaire, arrêtez l'Agent d'administration de Kaspersky Security Center (service klnagent). Pour ce faire, exécutez la commande :
  • sur une machine virtuelle exécutant un système d'exploitation Linux 64 bits :

    systemctl stop klnagent64

  • sur une machine virtuelle exécutant un système d'exploitation Linux 32 bits :

    systemctl stop klnagent

  • sur une machine virtuelle exécutant un système d'exploitation Windows 32 bits :

    net stop klnagent

  Lorsqu'elle est désactivée, l'Agent d'administration informe Kaspersky Security Center de l'arrêt de la machine virtuelle temporaire et la machine virtuelle est supprimée de la liste des appareils administrés dans Kaspersky Security Center.

• Après avoir démarré la machine virtuelle et démarré l'Agent d'administration (service klnagent), effectuez les étapes suivantes :
  1. Affichez l'identifiant de l'appareil attribué à la machine virtuelle. L'identifiant de l'appareil est contenu dans le paramètre Protection_HostId dans les informations de protection de l'appareil client :
     • sur une machine virtuelle avec le système d'exploitation Linux - dans les fichiers texte du répertoire /var/opt/kaspersky/klnagent/1103/1.0.0.0/Statistics/AVState/ ;
     • sur une machine virtuelle avec un système d'exploitation Windows 32 bits - dans la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState ;
     • sur une machine virtuelle avec un système d'exploitation Windows 64 bits - dans la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState.
  2. Une fois que l'utilisateur a fini de travailler sur la machine virtuelle temporaire, supprimez l'appareil par son identifiant à l'aide de Kaspersky Security Center Open API : HostGroup::RemoveHost (wstring strHostName).