Paramètre de la tâche générale

Cette section contient les paramètres que vous pouvez afficher et configurer pour la plupart de vos tâches. La liste des paramètres disponibles dépend de la tâche que vous configurez.

Paramètres définis lors de la création d'une tâche

Vous pouvez définir les paramètres suivants lors de la création d'une tâche. Certains de ces paramètres peuvent également être modifiés dans les propriétés de la tâche créée.

Paramètres de redémarrage du système d'exploitation :
- Ne pas redémarrer l'appareil
  
  Les appareils clients ne redémarrent pas automatiquement après l'opération. Pour arrêter le fonctionnement, il faut redémarrer l'appareil (par exemple, manuellement ou à l'aide d'une tâche d'administration des appareils). Les informations sur la nécessité du redémarrage sont enregistrées dans les résultats de la tâche et dans l'état de l'appareil. Cette option convient aux tâches d' sur les serveurs et autres appareils pour lesquels la continuité des opérations est critique.
- Redémarrer l'appareil
  
  Dans ce cas, le redémarrage des appareils clients est toujours exécuté automatiquement, si celui-ci est requis pour terminer l'opération. Cette option convient aux tâches d' sur des appareils pour lesquels des interruptions périodiques sont admises (débranchement, redémarrage).
- Confirmer l'action auprès de l'utilisateur
  
  Le message qui signale que l'appareil client doit être redémarré manuellement s'affiche sur l'écran de l'appareil. Pour cette option, il est possible de configurer des paramètres avancés : le texte du message pour l'utilisateur, la fréquence du message, ainsi que le délai à l'issue duquel le redémarrage sera forcé (sans confirmation de l'utilisateur). Cette option convient le mieux pour les postes de travail sur lesquels les utilisateurs doivent pouvoir sélectionner l'heure de redémarrage qui leur convient le mieux.
  
  Cette option est sélectionnée par défaut.
- Répéter la demande toutes les (min.)
  
  Quand cette option est activée, l'application invite l'utilisateur à redémarrer le système d'exploitation selon la fréquence indiquée.
  
  Cette option est activée par défaut. L'intervalle par défaut est de 5 minutes. La valeur peut être comprise entre 1 et 1 440 minutes.
  
  Si cette option est désactivée, l'invite est affichée une seule fois.
- Redémarrer le système au bout de (min.)
  
  Après avoir averti l'utilisateur, l'application force le redémarrage du système d'exploitation à l'issue de l'intervalle défini.
  
  Cette option est activée par défaut. Le délai par défaut est de 30 minutes. La valeur peut être comprise entre 1 et 1 440 minutes.
- Forcer la fermeture des applications dans les sessions bloquées
  
  Les applications en cours d'exécution peuvent empêcher le redémarrage de l'appareil client. Par exemple, si un document est en train d'être modifié dans un logiciel de traitement de texte et qu'il n'est pas enregistré, l'application n'autorise pas le redémarrage de l'appareil.
  
  Quand cette option est activée, l'arrêt forcé de ces applications sur un appareil verrouillé doit avoir lieu avant de pouvoir redémarrer l'appareil. Les utilisateurs pourraient perdre toute modification qui n'a pas été enregistrée à ce moment.
  
  Si cette option est désactivée, un appareil verrouillé n'est pas redémarré. L'état de la tâche sur cet appareil indique qu'il faut redémarrer l'appareil. Les utilisateurs doivent quitter manuellement toutes les applications en cours d'exécution sur les appareils verrouillés, puis redémarrer ces appareils.
  
  Cette option est Inactif par défaut.
Paramètres du calendrier de la tâche :
Le type de planification peut varier en fonction de la tâche.
- Paramètre Démarrer la tâche :
  - Toutes les N heures
    
    La tâche s'exécute régulièrement, selon l'intervalle défini en heures, à partir de la date et heure définis.
    
    La tâche s'exécute par défaut toutes les six heures à partir de la date et de l'heure actuelles du système.
  - Tous les N jours
    
    La tâche s'exécute régulièrement, selon l'intervalle défini en jours. En outre, vous pouvez spécifier la date et l'heure de la première exécution de la tâche. Ces options supplémentaires deviennent disponibles si elles sont prises en charge par l'application pour laquelle vous créez la tâche.
    
    La tâche s'exécute par défaut chaque jour, à partir de la date et de l'heure actuelle du système.
  - Toutes les N minutes
    
    La tâche s'exécute régulièrement, à l'intervalle défini en minutes, à partir de l'heure indiquée le jour de la création de la tâche.
    
    La tâche s'exécute par défaut toutes les 30 minutes, à partir de l'heure actuelle du système.
  - Par jours de la semaine
    
    La tâche s'exécute régulièrement les jours définis de la semaine, à l'heure indiquée.
    
    Par défaut, la tâche s'exécute chaque vendredi à 18h00.
  - Chaque mois
    
    La tâche s'exécute régulièrement le jour du mois défini, à l'heure indiquée.
    
    Si le jour en question ne figure pas dans le mois, la tâche s'exécute le dernier jour.
    
    La tâche s'exécute par défaut le premier jour de chaque mois, à l'heure système actuelle.
  - Manuel
    
    La tâche ne s'exécute pas automatiquement. Vous pouvez uniquement la lancer manuellement.
    
    Cette option est sélectionnée par défaut.
  - Chaque mois, les jours indiqués des semaines sélectionnées
    
    La tâche s'exécute régulièrement les jours du mois définis, à l'heure indiquée.
    
    Par défaut, aucun jour du mois n'est sélectionné. L'heure de début par défaut est 18:00.
  - Lors du téléchargement des mises à jour dans le stockage
    
    La tâche s'exécute après le téléchargement des mises à jour dans le stockage. Par exemple, vous pouvez utiliser cette programmation pour rechercher les vulnérabilités et les mises à jour requises.
  - Lors de la détection d'une attaque de virus
    La tâche s'exécute après un événement Attaque de virus de virus. Sélectionnez les types d'application qui vont surveiller les propagations de virus. Les types suivants de Application sont présent :
    - Antivirus pour postes de travail et serveurs de fichiers
    - Antivirus de protection du périmètre
    - Antivirus pour systèmes de messagerie
    Tous les types d'application sont cochés par défaut.
    
    Il se peut que vous souhaitiez exécuter différentes tâches en fonction du type d'application de sécurité qui signale une propagation de virus. Dans ce cas, supprimez la sélection des types d'application dont vous n'avez pas besoin.
  - Après l'exécution d'une autre tâche
    La tâche actuelle démarre à la fin d'une autre tâche. Cette option ne fonctionne que si les deux tâches sont affectées aux mêmes appareils. Par exemple, vous pouvez exécuter la tâche Administration des appareils avec l'option &Activer l'appareil et, une fois celle-ci terminée, exécuter la tâche de recherche de virus comme tâche de déclenchement.
    
    Il faut sélectionner la tâche de déclenchement dans le tableau et l'état avec lequel cette tâche doit se terminer (Terminée avec succès ou Échec).
    
    Si nécessaire, vous pouvez rechercher, trier et filtrer les tâches dans le tableau comme suit :
    - Saisissez le nom de la tâche dans le champ de recherche pour rechercher une tâche par son nom.
    - Cliquez sur l'icône de tri pour trier les tâches par nom.
      Par défaut, les tâches sont triées par ordre alphabétique croissant.
    - Cliquez sur l'icône du filtre, et dans la fenêtre qui s'ouvre, filtrez les tâches par groupe, puis cliquez sur le bouton Appliquer.
- Lancer les tâches non exécutées
  
  Cette option détermine le comportement d'une tâche si un appareil client n'est pas visible sur le réseau quand la tâche est sur le point de démarrer.
  
  Si la case est Activé, lors du lancement suivant de l'application de Kaspersky sur cet appareil client, une tentative de lancement de la tâche sera faite. Si la programmation de la tâche est Manuel, Une fois ou Immédiatement, la tâche est immédiatement lancée dès que l'appareil apparaît sur le réseau ou immédiatement après l'inclusion de l'appareil dans la zone d'action de la tâche.
  
  Si cette option est désactivée, seules les tâches planifiées s'exécutent sur les appareils clients. Pour les planifications Manuel, Une fois et Immédiatement, les tâches s'exécutent uniquement sur les appareils clients qui sont visibles sur le réseau. Par exemple, vous pouvez désactiver cette option pour une tâche qui consomme des ressources que vous voulez exécuter uniquement en dehors des heures de bureau.
  
  Cette option est Inactif par défaut.
- Adopter un décalage aléatoire automatique pour les lancements de tâche
  
  Si cette option est activée, la tâche est lancée sur les appareils clients de manière aléatoire au cours d'un intervalle défini. C'est ce qu'on appelle un lancement échelonné d'une tâche. Un lancement échelonné de tâche permet d'éviter la communication simultanée d'un nombre important d'appareils clients avec le Serveur d'administration lors du lancement de la tâche programmée.
  
  Le temps du lancement aléatoire est automatiquement calculée lors de la création d'une tâche selon le nombre d'appareils clients sur lesquels la tâche est diffusée. Par la suite, la tâche démarre toujours à l'heure de lancement calculée. Toutefois, quand les paramètres de la tâche sont modifiés ou si la tâche est lancée manuellement, la valeur calculée de l'heure de lancement de la tâche est modifiée.
  
  Si la case n'est pas cochée, le lancement de la tâche sur les appareils clients s'opère selon la planification.
- Décaler aléatoirement et automatiquement le lancement de la tâche dans un intervalle de
  
  Si cette option est activée, la tâche est lancée sur les appareils clients de manière aléatoire au cours de l'intervalle défini. Un lancement échelonné de tâche permet d'éviter la communication simultanée d'un nombre important d'appareils clients avec le Serveur d'administration lors du lancement de la tâche programmée.
  
  Si la case n'est pas cochée, le lancement de la tâche sur les appareils clients s'opère selon la planification.
  
  Cette option est Inactif par défaut. Par défaut, la valeur de cet intervalle est de une minute.
Les appareils auxquels les tâches seront affectées :
- Sélectionner les appareils détectés sur le réseau par le Serveur d'administration
  
  la tâche est affectée à un ensemble d'appareils. L'ensemble d'appareils peut reprendre aussi bien des appareils de groupes d'administration que des appareils non définis.
  
  Par exemple, vous pourriez utiliser cette option dans une tâche d'installation d'un Agent d'administration sur des appareils non définis.
- Définir les adresses des appareils manuellement ou les importer à partir d'une liste
  
  Vous pouvez définir les noms NetBIOS, les noms DNS, les adresses IP, ainsi que les plages d'adresses IP auxquels il convient d'affecter la tâche.
  
  Vous pourriez utiliser cette option pour exécuter une tâche pour un sous-réseau défini. Par exemple, vous pourriez souhaiter installer une certaine application sur les appareils des comptables ou analyser des appareils dans un sous-réseau qui est probablement infecté.
- Attribuer la tâche à une sélection d'appareils
  
  La tâche est affectée aux appareils qui appartiennent à une sélection d'appareils. Vous pouvez définir une des sélections existantes.
  
  Par exemple, vous pourriez souhaiter utiliser cette option pour exécuter une tâche sur des appareils dotés d'une version du système d'exploitation spécifique.
- Attribuer la tâche à un groupe d'administration
  
  La tâche est affectée aux appareils qui appartiennent à un groupe d'administration. Vous pouvez renseigner un des groupes existants ou en créer un.
  
  Par exemple, vous pourriez souhaiter utiliser cette option pour exécuter une tâche d'envoi de messages pour les utilisateurs si le message est particulier pour les appareils repris dans un groupe d'administration spécifique.
  
  Si une tâche est attribuée à un groupe d'administration, l'onglet Sécurité ne s'affiche pas dans la fenêtre des propriétés de la tâche, car les tâches de groupe sont soumises aux paramètres de sécurité des groupes auxquels elles s'appliquent.
Paramètres du compte :
- Compte par défaut
  
  La tâche sera lancée sous le même compte utilisateur sous lequel l'application, exécutant cette tâche, a été installée et lancée.
  
  Cette option est sélectionnée par défaut.
- Indiquer le compte utilisateur
  
  Remplissez les champs Compte utilisateur et Mot de passe pour définir les détails d'un compte à partir duquel la tâche est exécutée. Le compte doit disposer de droits suffisants pour cette tâche.
- Compte utilisateur
  
  Le compte utilisateur au nom duquel la tâche sera lancée.
- Mot de passe
  
  Mot de passe du compte utilisateur au nom duquel la tâche sera lancée.

Paramètres définis après la création de la tâche

Vous pouvez définir les paramètres suivants uniquement après qu'une tâche a été créée.

Paramètres de la tâche de groupe :
- Distribuer aux sous-groupes
  Cette option est disponible uniquement dans les paramètres des tâches de groupe.
  
  Lorsque cette option est activée, la zone d'action de la tâche inclut :
  - Le groupe d'administration que vous avez sélectionné lors de la création de la tâche.
  - Les groupes d'administration subordonnés au groupe d'administration sélectionné à n'importe quel niveau inférieur dans la hiérarchie des groupes.
  Lorsque cette option est désactivée, la zone d'action de la tâche inclut uniquement le groupe d'administration que vous avez sélectionné lors de la création de la tâche.
  
  Cette option est activée par défaut.
- Envoyer aux Serveurs d'administration secondaires et virtuels
  
  Lorsque cette option est activée, la tâche effective sur le Serveur d'administration principal est également appliquée sur les Serveurs d'administration secondaires (y compris virtuels). Si une tâche du même type existe déjà sur le Serveur d'administration secondaire, les deux tâches sont appliquées sur le Serveur d'administration secondaire, celui existant et celui hérité du Serveur d'administration principal.
  
  Cette option est disponible uniquement lorsque l'option Distribuer aux sous-groupes est activée.
  
  Cette option est Inactif par défaut.
Paramètres de programmation avancés :
- Allumer les appareils en utilisant la fonctionnalité Wake-on-LAN avant le lancement de la tâche
  
  Le système d'exploitation sur l'appareil démarre au délai indiqué avant le lancement de la tâche. Par défaut, la valeur de cet délai de est de une minute.
  
  Activez cette option si vous souhaitez que la tâche soit exécutée sur tous les appareils clients de la zone d'action de la tâche, y compris pour les appareils éteints alors que la tâche est sur le point de démarrer.
  
  Si vous souhaitez que l'appareil soit automatiquement éteint une fois la tâche terminée, activez l'option Arrêter les appareils après la fin de la tâche. Cette option se trouve dans la même fenêtre.
  
  Cette option est Inactif par défaut.
- Arrêter les appareils après la fin de la tâche
  
  Par exemple, vous pouvez activer cette option pour une tâche d'installation de mise à jour qui installe les mises à jour sur les appareils client chaque vendredi après la fermeture des bureaux, puis éteint ces appareils pour le week-end.
  
  Cette option est Inactif par défaut.
- Arrêter la tâche si elle prend plus de
  
  A l'issue du délai défini, la tâche s'arrêt automatiquement, qu'elle soit finie ou non.
  
  Activez cette option si vous souhaitez interrompre (ou arrêter) les tâches dont l'exécution dure trop longtemps.
  
  Cette option est Inactif par défaut. La durée d'exécution de la tâche par défaut est de 120 minutes.
Paramètres des notifications :
- Groupe Sauvegarder le résultat :
  - Conserver dans la base de données du Serveur pendant (jours)
    
    Les événements de l'application en rapport avec l'exécution de la tâche sur tous les appareils clients de la zone d'action de la tâche sont stockés sur le Serveur d'administration pendant le nombre de jours indiqué. A l'issue de cette période, les informations sont supprimées du Serveur d'administration.
    
    Cette option est activée par défaut.
  - Conserver dans le journal des événements du SE sur l'appareil
    
    Les événements de l'application en rapport avec l'exécution de la tâche sont stockés localement dans le journal des événements Windows de chaque appareil client.
    
    Cette option est Inactif par défaut.
  - Dans le journal des événements du SE du Serveur d'administration
    
    Les événements de l'application en rapport avec l'exécution de la tâche sur tous les appareils clients de la zone d'action de la tâche sont stockés centralement dans le journal des événements Windows du système d'exploitation du Serveur d'administration.
    
    Cette option est Inactif par défaut.
  - Sauvegarder tous les événements
    
    Quand cette option est sélectionnée, tous les événements liés à la tâche sont enregistrés dans les journaux des événements.
  - Sauvegarder les événements relatifs à la progression de la tâche
    
    Quand cette option est sélectionnée, seuls les événements liés à l'exécution de la tâche sont enregistrés dans les journaux des événements.
  - Sauvegarder uniquement le résultat de la tâche
    
    Quand cette option est sélectionnée, seuls les événements liés aux résultats des tâches sont enregistrés dans les journaux des événements.
- Notifier les résultats
  
  Vous pouvez choisir les méthodes selon lesquelles les administrateurs reçoivent des notifications relatives aux résultats de l'exécution de la tâche : par email, par SMS ou via le lancement du fichier exécutable. Pour configurer les notifications, cliquez sur le lien Paramètres.
  
  Par défaut, toutes les méthodes de notification sont désactivées.
- Notifier uniquement les erreurs
  
  Si cette option est activée, les administrateurs ne sont informés que si l'exécution d'une tâche se termine avec une erreur.
  
  Si cette option est désactivée, les administrateurs sont informés après chaque exécution de la tâche.
  
  Cette option est activée par défaut.
Paramètres de sécurité.
Paramètres de la zone d'action de la tâche.
Selon la définition de la zone d'action de la tâche, les paramètres suivants sont proposés :
- Appareils
  
  Si la zone d'action de la tâche est déterminée par un groupe d'administration, vous pouvez voir ce groupe. Aucune modification n'est disponible ici. Cependant, vous pouvez définir Exclusions de la zone d'action de la tâche.
  
  Si la zone d'action d'une tâche est déterminée par une liste d'appareils, vous pouvez modifier cette liste en ajoutant et en supprimant des appareils.
- Sélection d'appareils
  
  Vous pouvez modifier la sélection d'appareils à laquelle la tâche est appliquée.
- Exclusions de la zone d'action de la tâche
  
  Vous pouvez définir les groupes d'appareils auxquels la tâche n'est pas appliquée. Les groupes à exclure peuvent uniquement être des sous-groupes du groupe d'administration auquel la tâche est appliquée.
Historique des révisions.

Voir également :

Scénario : déploiement d'applications Kaspersky dans Kaspersky Security Center Web Console

Scénario : Mise à jour régulière des bases de données et des applications Kaspersky

Haut de page