Guide de déploiement et d'installation

Transcription

1 pour les grandes enterprises et les PME-PMI pour Windows Vista Guide de déploiement et d'installation Code article : OSFM83298/70727 Sécurité des points finaux

2 Trend Micro Incorporated se réserve le droit de modifier sans préavis ce document et les produits décrits dans ce document. Avant d'installer et d'utiliser votre logiciel, veuillez consulter les fichiers Lisez-moi, les notes de mise à jour et la dernière version de la documentation utilisateur applicable que vous trouverez sur le site Web de Trend Micro à l'adresse suivante : Trend Micro, le logo t-ball de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, ScanMail, ServerProtect, et TrendLabs sont des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de produit ou de société peuvent être des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright Trend Micro Incorporated. Tous droits réservés. Partie du document n OSEM83231/70524 Date de publication : octobre 2008 Protégé par les brevets américains n 5,623,600; 5,889,943; 5,951,698 et 6,119,165

3 La documentation utilisateur pour Trend Micro OfficeScan présente les fonctions principales du logiciel et les instructions d'installation pour votre environnement de production. Lisez attentivement ce manuel avant d'installer ou d'utiliser le logiciel. Vous trouverez des informations détaillées sur l'utilisation des fonctions spécifiques du logiciel dans le fichier d'aide en ligne et dans la Base de connaissances en ligne sur le site Web de Trend Micro.

4 Sommaire Sommaire Chapitre 1: Chapitre 2: Chapitre 3: Préparation de l'installation du client Configuration requise pour l'installation Configuration minimale requise pour les agents de mise à jour Fonctionnalités prises en charge Méthodes d'installation Résumé Installation du client OfficeScan Effectuer une nouvelle installation Installation depuis la page Web d'installation Installation avec l'outil Configuration du script de connexion Installation avec Client Packager Installation depuis la console Web d'officescan Installation avec Vulnerability Scanner Mise à niveau du serveur OfficeScan Migration à partir d'applications antivirus tierces Migration automatique des clients Tâches après l'installation Vérification de l'installation, de la mise à niveau ou de la migration du client Exécution de la mise à jour des composants Test d'officescan à l'aide du script de test EICAR Désinstallation du client Désinstallation depuis la console Web Exécution du programme de désinstallation du client Comment contacter Trend Micro Assistance technique Optimisation de votre demande d'assistance La base de connaissances Trend Micro TrendLabs Centre d'informations de sécurité Envoi de fichiers suspects à Trend Micro i

5 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista ii

6 Chapitre 1 Préparation de l'installation du client Sujets abordés dans ce chapitre : Configuration requise pour l'installation à la page 1-1 Configuration minimale requise pour les agents de mise à jour à la page 1-2 Méthodes d'installation à la page 1-3 Configuration requise pour l'installation Vous trouverez ci-dessous la configuration minimale requise pour l'installation du client OfficeScan sur les ordinateurs fonctionnant sous Windows Vista, versions 32 bits et 64 bit : Système d'exploitation Windows Vista Professionnel avec service pack 1 Windows Vista Entreprise avec service pack 1 Windows Vista Édition Intégrale avec service pack 1 Windows Vista Édition Familiale Premium avec service pack 1 Windows Vista Édition Familiale Basique avec service pack 1 OfficeScan prend en charge l installation du client sur les systèmes d'exploitation invités Windows Vista hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) 1-1

7 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Matériel Processeur Intel Pentium 800 MHz ou équivalent ; architectures de processeur AMD x64 ou Intel 64 également prises en charge 1 Go de mémoire vive 350 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs Autres Windows Internet Explorer 7.0 ou supérieur pour une installation Web Configuration minimale requise pour les agents de mise à jour Processeur Intel Pentium 800 MHz ou équivalent 700 Mo d'espace disque disponible 1 Go de mémoire vive Fonctionnalités prises en charge Les ordinateurs fonctionnant sous Windows Vista disposent de la plupart des fonctionnalités et des programmes OfficeScan, excepté ceux qui suivent : Scan de la messagerie Microsoft Outlook Support Check Point SecureClient Cisco NAC 2 Utilitaire Image Setup Utility (ImgSetup.exe) Remarque : même si l'utilitaire Image Setup Utility n'est pas pris en charge, les clients peuvent modifier automatiquement le GUID lorsque le serveur les invite àle faire. Notification de la source d'infection (service d'alerte supprimé) 1-2

8 Préparation de l'installation du client Méthodes d'installation Cette section propose un résumé des différentes méthodes d'installation du client pour vous aider à sélectionner celle qui convient le mieux à votre environnement réseau. Toutes les méthodes d'installation requièrent un compte administrateur intégré sur les ordinateurs cibles. Page Web d'installation Indiquez aux utilisateurs de l'entreprise comment accéder à la page Web d'installation et télécharger les fichiers d'installation du client (voir Installation depuis la page Web d'installation à la page 2-2). Configuration du script de connexion Automatise l'installation du client OfficeScan sur les ordinateurs non protégés lorsque ceux-ci se connectent au réseau (voir Installation avec l'outil Configuration du script de connexion à la page 2-3). Client Packager Vous pouvez créer et envoyer aux utilisateurs clients les fichiers d'installation ou de mise à jour du client (voir Installation avec Client Packager à la page 2-5). Si vous créez un package MSI à l'aide de Client Packager, vous pouvez déployer le package à l'aide d'active Directory ou de Microsoft SMS. Pour obtenir des informations détaillées, reportez-vous aux sections suivantes : Déploiement d'un package MSI à l'aide d'active Directory à la page 2-9 Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 2-9 Installation à distance Depuis la console Web, installez le programme client sur les ordinateurs exécutant les plates-formes prises en charge (voir Installation depuis la console Web d'officescan à la page 2-13). Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). 1-3

9 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Trend Micro Vulnerability Scanner (TMVS) Permet d'installer le programme client sur des ordinateurs non protégés en lançant Trend Micro Vulnerability Scanner (Installation avec Vulnerability Scanner à la page 2-14). Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). Résumé TABLEAU 1-1. Méthodes d'installation du client OfficeScan PAGE WEB D'INSTAL- LATION CONFIGURA- TION DU SCRIPT DE CONNEXION PACKAGE CLIENT PACKAGE CLIENT DÉPLOYÉ À L'AIDE DE MICROSOFT SMS PACKAGE CLIENT DÉPLOYÉ À L'AIDE D'ACTIVE DIRECTORY INSTAL- LATION À DISTANCE TMVS Convient au déploiement sur un WAN Convient à une administration et à une gestion centralisées Nécessite l'intervention de l'utilisateur client Nécessite une ressource informatique Non Non Non Oui Oui Non Non Non Non Non Oui Oui Oui Oui Oui Oui Oui Oui/Non Oui/Non Non Non Non Oui Oui Oui Oui Oui Oui 1-4

10 Préparation de l'installation du client TABLEAU 1-1. Méthodes d'installation du client OfficeScan PAGE WEB D'INSTAL- LATION CONFIGURA- TION DU SCRIPT DE CONNEXION PACKAGE CLIENT PACKAGE CLIENT DÉPLOYÉ À L'AIDE DE MICROSOFT SMS PACKAGE CLIENT DÉPLOYÉ À L'AIDE D'ACTIVE DIRECTORY INSTAL- LATION À DISTANCE TMVS Convient au déploiement de masse Non Non Non Oui Oui Non Non Consommation de bande passante Élevée Élevée si les clients sont lancés simultanément Faible si programmée Faible si programmée Élevée si les clients sont lancés simultanément Élevée Élevée 1-5

11 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 1-6

12 Chapitre 2 Installation du client OfficeScan Scénarios d'installation : Effectuer une nouvelle installation à la page 2-2 Mise à niveau du serveur OfficeScan à la page 2-16 Migration à partir d'applications antivirus tierces à la page 2-16 Tâches après l'installation à la page 2-17 Tâches recommandées après l'installation : Vérification de l'installation, de la mise à niveau ou de la migration du client à la page 2-17 Exécution de la mise à jour des composants à la page 2-20 Test d'officescan à l'aide du script de test EICAR à la page 2-21 Autre tâche : Désinstallation du client à la page

13 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Effectuer une nouvelle installation Fermez toutes les applications en cours sur les ordinateurs clients avant d'installer le programme client. Sinon, le processus d'installation risque de prendre plus de temps. Installation depuis la page Web d'installation Si vous avez installé le serveur OfficeScan sur un ordinateur équipé de Windows 2000 Server ou de Windows Server 2003 avec Internet Information Server (IIS) 5.0 ou supérieur ou Apache 2.0, vos utilisateurs clients peuvent installer le programme client depuis la page Web d'installation créée pendant l'installation du serveur. Indiquez aux utilisateurs comment accéder à la page Web d'installation et télécharger les fichiers d'installation du client. Conseil : vous pouvez utiliser Vulnerability Scanner pour savoir quels clients n'ont pas suivi les instructions d'installation depuis la page Web d'installation (voir Utilisation de Vulnerability Scanner pour vérifier l'installation du client à la page 2-18 pour obtenir des informations complémentaires). Configuration requise : Microsoft Internet Explorer 7.0 minimum avec le niveau de sécurité défini de manière à autoriser les contrôles ActiveX Compte administrateur intégré sur l'ordinateur Pour que vos utilisateurs installent le client OfficeScan depuis la page Web d'installation, envoyez-leur les instructions suivantes. Pour procéder à l'installation depuis la page Web d'installation : Préinstallation 1. Connectez-vous à l'ordinateur Windows Vista à l'aide d'un compte administrateur intégré. 2. Ouvrez Internet Explorer et cliquez sur Outils > Options Internet > Sécurité. La zone Internet est sélectionnée par défaut. 3. Cliquez sur Personnaliser le niveau

14 Installation du client OfficeScan 4. Sous Contrôles ActiveX et plug-ins, activez Demander confirmation pour les contrôles Active X. Remarque : lors de l'installation, les utilisateurs doivent autoriser l'installation des contrôles ActiveX pour réussir l'installation du client. Installation 1. Ouvrez une fenêtre Internet Explorer et saisissez l'un des éléments suivants : Serveur OfficeScan avec SSL : Serveur OfficeScan sans SSL : 2. Cliquez sur le lien sous Pour les ordinateurs en réseau. 3. Dans le nouvel écran qui s'affiche, cliquez sur Installer pour démarrer l'installation du client OfficeScan. L'installation du client démarre. Autorisez l installation du contrôle ActiveX quand vous y êtes invité. L'icône du client OfficeScan apparaît dans la barre d'état système de Windows après l'installation. Installation avec l'outil Configuration du script de connexion L'outil Configuration du script de connexion installe le client OfficeScan sur les ordinateurs non protégés lorsqu'ils se connectent au réseau. Cet outil ajoute un programme appelé AutoPcc.exe au script de connexion au serveur. AutoPcc.exe exécute les fonctions suivantes : Détection du système d'exploitation de l'ordinateur non protégé et installation de la version appropriée du client OfficeScan 2-3

15 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Mises à jour des fichiers programme et des composants antivirus, antispyware et Damage Cleanup Services Remarque : les ordinateurs clients doivent faire partie du domaine pour pouvoir utiliser AutoPcc à l'aide du script de connexion. Pour ajouter AutoPcc.exe au script de connexion à l'aide de l'outil Configuration du script de connexion : 1. Sur l'ordinateur que vous avez utilisé pour exécuter l'installation du serveur, cliquez sur Tous les programmes > Serveur OfficeScan de Trend Micro {nom du serveur}> Configuration du script de connexion dans le menu Démarrer de Windows. L outil Configuration du script de connexion se charge. La console affiche une arborescence présentant tous les domaines de votre réseau. 2. Recherchez le serveur dont vous souhaitez modifier le script de connexion, sélectionnez-le puis cliquez sur Sélectionner. Ce serveur doit être un contrôleur de domaine principal et vous devez disposer d'un accès d'administrateur. L'outil Configuration du script de connexion vous demande alors un nom d'utilisateur et un mot de passe. 3. Saisissez votre nom d'utilisateur et votre mot de passe. Cliquez sur OK pour continuer. L'écran Sélection des utilisateurs s'affiche. La liste Utilisateurs affiche les profils des utilisateurs qui se connectent au serveur. La liste Utilisateurs sélectionnés affiche les profils utilisateurs dont vous souhaitez modifier le script de connexion. Pour modifier le script de connexion d'un ou de plusieurs profils utilisateurs, faites votre sélection dans la liste Utilisateurs puis cliquez sur Ajouter. Pour modifier le script de connexion de tous les utilisateurs, cliquez sur Ajouter tout. Pour retirer un profil utilisateur précédemment sélectionné, choisissez son nom dans la liste Utilisateurs sélectionnés, puis cliquez sur Supprimer. Pour réinitialiser vos choix, cliquez sur Supprimer tout. 2-4

16 Installation du client OfficeScan 4. Cliquez sur Appliquer lorsque tous les profils d'utilisateurs cibles sont affichés dans la liste Utilisateurs sélectionnés. Un message vous informe que vous avez modifié avec succès les différents scripts de connexion. 5. Cliquez sur OK. L'outil Configuration du script de connexion retrouve alors son aspect initial. Pour modifier les scripts de connexion d'autres serveurs, répétez simplement les étapes 2 à 4. Pour fermer l'outil Configuration du script de connexion, cliquez sur Quitter. Remarque : AutoPcc.exe n'installe pas automatiquement le client sur les ordinateurs Vista. Les utilisateurs doivent se connecter à l'ordinateur du serveur. Accédez à \\{nom de l'ordinateur du serveur}\ofcscan, cliquez avec le bouton droit de la souris sur AutoPcc.exe et sélectionnez Exécuter en tant qu'administrateur. Pour une installation sur un poste de travail distant à l'aide d'autopcc.exe : - L'ordinateur doit s'exécuter en mode en mode Mstsc.exe/console. Cela force l'installation par AutoPcc.exe à s'effectuer lors de la session 0. - Mappez un lecteur au dossier partagé ofcscan et exécutez AutoPcc.exe depuis cet emplacement. Installation avec Client Packager Client Packager peut compresser des fichiers d'installation et de mise à jour dans un fichier auto-extractible que vous pouvez ensuite envoyer aux utilisateurs à l'aide de supports traditionnels par exemple sur CD-ROM. Lorsque les utilisateurs reçoivent le package, il leur suffit d'exécuter le programme d'installation sur l'ordinateur client. Client Packager est particulièrement utile pour déployer les fichiers d installation ou de mise à jour du client vers les postes clients distants à faible bande passante. Les clients OfficeScan installés par l'intermédiaire de Client Packager sont rattachés au serveur sur lequel Client Packager a créé le package d'installation. 2-5

17 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Fichiers auto-extractibles créés par Client Packager Exécutable : ce type de fichier commun porte l'extension.exe. Format de package Microsoft Installer (MSI) : ce type de fichier respecte les spécifications des compressions d'installation Windows de Microsoft. Vous pouvez envoyer le package MSI à l'aide de supports traditionnels ou utiliser Active Directory et Microsoft SMS. Voir Déploiement d'un package MSI à l'aide d'active Directory à la page 2-9 et Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 2-9 pour obtenir des informations détaillées. Pour plus d informations sur MSI, consultez le site Web de Microsoft. Configuration requise pour l'ordinateur client 160 Mo d'espace disque disponible minimum Windows Installer 2.0 (pour pouvoir exécuter un package MSI) Pour créer un package à l'aide de Client Packager : 1. Sur l'ordinateur du serveur OfficeScan, accédez au dossier \PCCSRV\Admin\Utility\ClientPackager. 2. Double-cliquez sur le fichier ClnPack.exe pour exécuter l'outil. La console Client Packager s'ouvre. 3. Sélectionnez le type de package que vous désirez créer : Installation : à sélectionner en cas d'installation du programme client OfficeScan. Un fichier exécutable est créé. Mise à jour : à sélectionner uniquement en cas de mise à jour des composants client OfficeScan. Un fichier exécutable est également créé dans ce cas. MSI : à sélectionner en cas de création de compression conforme au format de package de Microsoft Installer. 4. En cas de création d'un fichier exécutable, sélectionnez le système d'exploitation pour lequel vous souhaitez créer le package. 5. Sélectionnez une option d'installation : Mode silencieux : crée une compression capable de s'installer en arrière-plan sur l'ordinateur client, de façon entièrement transparente et sans aucune fenêtre d'installation. Agent de mise à jour : permet au client d'agir en tant qu'agent de mise à jour (les agents de mise à jour sont des serveurs alternatifs qui aident le serveur OfficeScan à déployer les composants vers les clients). Si vous installez 2-6

18 Installation du client OfficeScan le programme client OfficeScan à l'aide de Client Packager et que vous activez l'option Agent de mise à jour, vous devez utiliser l'outil de configuration des mises à jour programmées pour activer et configurer les mises à jour programmées (voir Utilisation de l'outil de configuration des mises à jour programmées à la page 2-8). Conseil : si vous installez le programme client OfficeScan à l'aide de Client Packager et que l'option Agent de mise à jour est activée, un serveur OfficeScan enregistré auprès du client sera incapable de synchroniser ou de modifier les paramètres suivants : le privilège d'agent de mise à jour, les mises à jour programmées du client, les mises à jour du serveur ActiveUpdate de Trend Micro et les mises à jour des autres sources de mise à jour. Il vous est recommandé de procéder à l installation uniquement sur des ordinateurs clients qui ne sont pas enregistrés auprès d'un serveur OfficeScan, et de configurer l'agent de mise à jour pour recevoir ses mises à jour à partir d'une autre source que le serveur OfficeScan. Si vous souhaitez modifier les paramètres des agents de mise à jour cités précédemment, utilisez une méthode d'installation de programme client autre que Client Packager. Forcer l'écrasement par la dernière version : écrase les anciennes versions et remplace par la dernière version, uniquement si vous sélectionnez Mise àjour comme type de compression. Désactiver le préscan (1ère installation) : désactive le scan des fichiers exécuté par OfficeScan avant l'installation. 6. Sélectionnez les composants à inclure dans le package d'installation. 7. Veillez à ce que l'emplacement du fichier ofcscan.ini soit correct, à côté de Fichier source. Pour modifier le chemin d'accès, cliquez sur pour rechercher le ficher ofcscan.ini. Par défaut, ce fichier est enregistré dans le dossier \PCCSRV du serveur OfficeScan. 8. Dans Fichier de sortie, cliquez sur pour spécifier l'emplacement où vous souhaitez créer le package client de même que le nom de fichier (par exemple, ClientSetup.exe). 9. Cliquez sur Créer. Lorsque Client Packager a fini de créer le package, le message «Création de la compression réussie» apparaît. Consultez le répertoire de sortie défini pour vérifier que le package y a bien été créé. 2-7

19 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 10. Déployez le package. Envoyez le package à vos utilisateurs et demandez-leur de lancer le package client sur leur ordinateur en cliquant avec le bouton droit de la souris sur le fichier.exe et en sélectionnant Exécuter en tant qu'administrateur. AVERTISSEMENT! Envoyez le package uniquement aux utilisateurs dont le client OfficeScan dépend du serveur sur lequel le package a été créé. Si vous avez créé un fichier.msi, vous pouvez : Utiliser Active Directory ou Microsoft SMS. Voir Déploiement d'un package MSI à l'aide d'active Directory à la page 2-9 ou Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 2-9. Lancer le package MSI (sur l'invite de commande) et installer en mode silencieux le client OfficeScan sur un ordinateur distant fonctionnant sous Windows Vista. Utilisation de l'outil de configuration des mises à jour programmées Utilisez l'outil de configuration des mises à jour programmées pour activer et configurer les mises à jour programmées chez les clients OfficeScan qui agissent comme des agents de mise à jour installés à l'aide de Client Packager. Cet outil est uniquement disponible dans les agents de mise à jour installés par Client Packager. Pour utiliser l'outil de configuration des mises à jour programmées : 1. Dans l'agent de mise à jour installé par Client Packager, ouvrez l'explorateur de Windows. 2. Accédez au dossier Client OfficeScan. 3. Double-cliquez sur le fichier SUCTool.exe pour exécuter l'outil. La console de l'outil de configuration des mises à jour programmées s'ouvre. 4. Sélectionnez Activer la mise à jour programmée. 5. Spécifiez la fréquence et l'heure de mise à jour. 6. Cliquez sur Appliquer. 2-8

20 Installation du client OfficeScan Déploiement d'un package MSI à l'aide d'active Directory Vous pouvez profiter des fonctions d'active Directory pour déployer le package MSI sur plusieurs ordinateurs clients simultanément. Voir Installation avec Client Packager à la page 2-5 pour obtenir des instructions sur la création d'un fichier MSI. Pour déployer un package MSI à l'aide d'active Directory : 1. Ouvrez la console Active Directory. 2. Cliquez avec le bouton droit de la souris sur l'unité d'organisation (UO) sur laquelle vous souhaitez déployer le package MSI et cliquez sur Propriétés. 3. Sous l'onglet Stratégie de groupe, cliquez sur Nouveau. 4. Choisissez entre Configuration ordinateur et Configuration utilisateur et ouvrez Paramètres du logiciel affiché en dessous. Conseil : Trend Micro recommande d'utiliser Configuration ordinateur au lieu de Configuration utilisateur pour garantir le succès de l'installation du package MSI indépendamment de l'utilisateur qui se connecte sur l'ordinateur. 5. Sous Paramètres du logiciel, cliquez avec le bouton droit de la souris sur Installation de logiciel, puis sélectionnez Nouveau et Package. 6. Déterminez l'emplacement du package MSI et sélectionnez-le. 7. Sélectionnez une méthode de déploiement et cliquez sur OK. Attribué : le package MSI est déployé automatiquement lors de la prochaine connexion des utilisateurs (si vous sélectionnez Configuration utilisateur) ou lors du redémarrage de l'ordinateur (si vous sélectionnez Configuration ordinateur). Cette méthode ne nécessite pas l'intervention de l'utilisateur. Publié : pour lancer le package MSI, demandez aux utilisateurs d'accéder au Panneau de configuration, ouvrez l'écran Ajout/Suppression de programmes et sélectionnez l'option permettant d'ajouter/d'installer des programmes sur le réseau. Lorsque le package MSI du client OfficeScan s'affiche, les utilisateurs peuvent procéder à l'installation du client. Déploiement d'un package MSI à l'aide de Microsoft SMS Vous pouvez également déployer le package MSI à l'aide de Microsoft System Management Server (SMS). Toutefois, cette procédure exige que Microsoft BackOffice SMS soit déjà installé sur le serveur. 2-9

21 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Pour obtenir des instructions sur la création d'un fichier MSI, voir Installation avec Client Packager à la page 2-5. Remarque : les instructions suivantes sont valables uniquement si vous utilisez Microsoft SMS 2.0 et Le serveur SMS doit obtenir le fichier MSI du serveur OfficeScan avant de pouvoir déployer le package vers les ordinateurs cibles. Local : le serveur SMS et le serveur OfficeScan sont sur le même ordinateur Distant : le serveur SMS et le serveur OfficeScan sont sur des ordinateurs différents Pour obtenir le package localement : 1. Ouvrez la console Administrateur SMS. 2. Sous l'onglet Arborescence, cliquez sur Packages. 3. Dans le menu Action, cliquez sur Nouveau > Package d'une définition. L'écran de bienvenue de l'assistant Création d'un package à partir d'une définition apparaît. 4. Cliquez sur Suivant. L'écran Définition du package s'affiche. 5. Cliquez sur Parcourir. L'écran Ouvrir s'affiche. 6. Recherchez et sélectionnez le fichier de package MSI créé par Client Packager, puis cliquez sur Ouvrir. Le nom du package MSI apparaît dans l'écran Définition du package. Le package affiche «Trend Micro OfficeScan Client» et la version du programme. 7. Cliquez sur Suivant. L'écran Fichiers source s'affiche. 8. Cliquez sur Toujours obtenir les fichiers du répertoire source puis sur Suivant. L'écran Répertoire source apparaît ; il affiche le nom du package que vous souhaitez créer, ainsi que le répertoire source. 9. Cliquez sur Lecteur local sur le serveur de site. 10. Cliquez sur Parcourir et sélectionnez le répertoire source contenant le fichier MSI. 11. Cliquez sur Suivant. L'assistant crée le package. Une fois le processus terminé, le nom du package apparaît sur la console Administrateur SMS. 2-10

22 Installation du client OfficeScan Pour obtenir le package à distance : 1. Sur le serveur OfficeScan, utilisez Client Packager pour créer un package d'installation qui porte une extension.exe (vous ne pouvez pas créer de package.msi). Voir Installation avec Client Packager à la page 2-5 pour obtenir des informations détaillées. 2. Créez un dossier partagé sur l'ordinateur sur lequel vous voulez stocker la source. 3. Ouvrez la console Administrateur SMS. 4. Sous l'onglet Arborescence, cliquez sur Packages. 5. Dans le menu Action, cliquez sur Nouveau > Package d'une définition. L'écran de bienvenue de l'assistant Création d'un package à partir d'une définition apparaît. 6. Cliquez sur Suivant. L'écran Définition du package s'affiche. 7. Cliquez sur Parcourir. L'écran Ouvrir s'affiche. 8. Recherchez le fichier de package MSI. Le fichier se trouve sur le dossier partagé que vous avez créé. 9. Cliquez sur Suivant. L'écran Fichiers source s'affiche. 10. Cliquez sur Toujours obtenir les fichiers du répertoire source puis sur Suivant. L écran Répertoire source s'affiche. 11. Cliquez sur Chemin d accès au réseau (nom UNC). 12. Cliquez sur Parcourir et sélectionnez le répertoire source contenant le fichier MSI (dossier partagé précédemment créé). 13. Cliquez sur Suivant. L'assistant crée le package. Une fois le processus terminé, le nom du package apparaît sur la console Administrateur SMS. Pour distribuer le package aux ordinateurs cibles : 1. Sous l'onglet Arborescence, cliquez sur Publications. 2. Dans le menu Action, cliquez sur Toutes les tâches > Distribution de logiciels. L'écran de bienvenue de l'assistant Distribution de logiciels s'affiche. 3. Cliquez sur Suivant. L'écran Package s'affiche. 4. Cliquez sur Sélectionner un package existant, puis sur le nom du package d'installation que vous avez créé. 5. Cliquez sur Suivant. L'écran Points de distribution apparaît. 6. Sélectionnez le point de distribution vers lequel vous souhaitez copier le package, puis cliquez sur Suivant. L'écran Publier un programme apparaît. 2-11

23 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 7. Cliquez sur Oui pour publier le nouveau package d'installation du client, puis cliquez sur Suivant. L'écran Destination de la publication apparaît. 8. Cliquez sur Parcourir pour sélectionner les ordinateurs cibles. L'écran Parcourir le regroupement apparaît. 9. Cliquez sur Tous les systèmes Windows NT. 10. Cliquez sur OK. L'écran Destination de la publication s'affiche une nouvelle fois. 11. Cliquez sur Suivant. L'écran Nom de la publication s'affiche. 12. Dans les zones de texte, entrez un nom et vos remarques concernant la publication puis cliquez sur Suivant. L'écran Publier dans les sous-groupes s'affiche. 13. Décidez si l'annonce du nouveau package doit ou non s'adresser aux sous-groupes. Vous pouvez publier ce programme uniquement pour les membres du groupe indiqué ou pour les membres du sous-groupe. 14. Cliquez sur Suivant. L'écran Calendrier des publications s'affiche. 15. Indiquez à quel moment publier le package d'installation du client. Pour cela, saisissez ou sélectionnez la date et l'heure. Si vous souhaitez que Microsoft SMS cesse la publication du package à une date précise, cliquez sur Oui. Cette publication doit expirer, puis indiquez la date et l'heure dans les zones Date et heure d'expiration. 16. Cliquez sur Suivant. L'écran Attribuer le programme apparaît. 17. Cliquez sur Oui, attribuer le programme, puis cliquez sur Suivant. Microsoft SMS génère l'annonce et l'affiche sur la console Administrateur SMS. Lorsque Microsoft SMS distribue aux ordinateurs cibles le programme attribué (en l'occurrence, le programme du client OfficeScan), un écran s'affiche sur chacun de ces ordinateurs. Demandez aux utilisateurs de cliquer sur Oui et de suivre les instructions fournies par l'assistant afin d'installer le client OfficeScan sur leur ordinateur. Problèmes connus lors de l'installation avec Microsoft SMS : "Inconnu" apparaît dans la colonne Durée d exécution de la console SMS. En cas d'échec de l'installation, l'état de l'installation peut indiquer que l'installation est terminée dans le moniteur de programme SMS. Pour obtenir des instructions sur la vérification de la réussite de l'installation, voir Utilisation de Vulnerability Scanner pour vérifier l'installation du client à la page

24 Installation du client OfficeScan Installation depuis la console Web d'officescan Vous pouvez installer le client OfficeScan à distance sur un ou plusieurs ordinateurs exécutant Vista connectés au réseau. Vérifiez si vous disposez d'un compte administrateur intégré sur les ordinateurs cibles pour effectuer l'installation à distance. L'outil d installation à distance n'installera pas le client OfficeScan sur un ordinateur exécutant déjà le serveur OfficeScan. Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). Pour procéder à l'installation depuis la console Web d'officescan : Préinstallation : 1. Sur l'ordinateur Windows Vista, activez un compte administrateur intégré et définissez un mot de passe pour ce compte. 2. Désactivez le pare-feu Windows. a. Cliquez sur Démarrer > Tous les programmes > Outils d'administration > Pare-feu Windows avec fonctions avancées de sécurité. b. Pour Profil de domaine, Profil privé et Profil public, configurez l'état du pare-feu sur «Désactivé». 3. Ouvrez l'écran des services Windows (cliquez sur Démarrer > Exécuter et entrez services.msc), puis démarrez le service Accès à distance au Registre. Installation : 1. Dans la console Web, cliquez sur Ordinateurs en réseau > Installation du client > À distance. 2. Sélectionnez les ordinateurs cibles. La liste Domaines et ordinateurs présente tous les domaines Windows de votre réseau. Pour afficher les ordinateurs d'un domaine, double-cliquez sur le nom du domaine. Sélectionnez un ordinateur et cliquez sur Ajouter. Si vous souhaitez utiliser un nom d'ordinateur spécifique, saisissez le nom d'ordinateur dans le champ en haut de la page et cliquez sur Rechercher. 2-13

25 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista OfficeScan vous invite à fournir un nom d'utilisateur et un mot de passe pour l'ordinateur cible. Pour pouvoir continuer, assurez-vous que votre nom d'utilisateur et votre mot de passe correspondent à un compte administrateur. 3. Saisissez votre nom d'utilisateur et votre mot de passe, puis cliquez sur Connexion. L'ordinateur cible apparaît dans la liste des ordinateurs sélectionnés. 4. Répétez l'étape 2 et l'étape 3 pour ajouter d'autres ordinateurs. 5. Cliquez sur Installer lorsque vous êtes prêt à installer le client sur vos ordinateurs cibles. Une fenêtre de confirmation apparaît. 6. Cliquez sur Oui pour confirmer l'installation du client sur les ordinateurs cibles. Un écran s'affiche, indiquant la progression de la copie des fichiers programme sur chaque ordinateur cible. Lorsqu'OfficeScan a terminé l'installation sur un ordinateur cible, le nom de l'ordinateur disparaît de la liste Ordinateurs sélectionnés et apparaît dans la liste Domaines et ordinateurs avec une coche rouge. L'installation à distance est terminée lorsque tous les ordinateurs cibles apparaissent accompagnés d'une coche rouge dans la liste Domaines et ordinateurs. Remarque : si vous exécutez l'installation sur plusieurs ordinateurs, OfficeScan enregistre tout échec dans les journaux tout en procédant aux autres installations. Il n'est pas nécessaire de superviser l'installation après avoir cliqué sur Installer. Vérifiez les journaux ultérieurement pour voir les résultats de l'installation. Installation avec Vulnerability Scanner Vulnerability Scanner sert à détecter les solutions antivirus installées, à rechercher les ordinateurs non protégés sur votre réseau et à installer le client OfficeScan sur ces ordinateurs. Pour déterminer si les ordinateurs requièrent une protection, Vulnerability Scanner envoie une requête ping aux ports normalement utilisés par les solutions antivirus. Cette section explique le mode d installation du programme client OfficeScan avec Vulnerability Scanner. Pour obtenir plus d'informations sur la façon d'utiliser Vulnerability Scanner afin de détecter des solutions antivirus, consultez la section Outils administrateurs du manuel de l'administrateur, ainsi que l'aide en ligne du serveur OfficeScan. 2-14

26 Installation du client OfficeScan Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). Vous ne pouvez pas installer les clients OfficeScan avec Vulnerability Scanner sur un ordinateur sur lequel un serveur OfficeScan est installé. Pour installer le client OfficeScan avec Vulnerability Scanner : Préinstallation : 1. Sur l'ordinateur Windows Vista, activez un compte administrateur intégré et définissez un mot de passe pour ce compte. 2. Désactivez le pare-feu Windows. a. Cliquez sur Démarrer > Tous les programmes > Outils d'administration > Pare-feu Windows avec fonctions avancées de sécurité. b. Pour Profil de domaine, Profil privé et Profil public, configurez l'état du pare-feu sur «Désactivé». 3. Ouvrez l'écran des services Windows (cliquez sur Démarrer > Exécuter et entrez services.msc), puis démarrez le service Accès à distance au Registre. Installation : 1. Sur l'ordinateur sur lequel vous avez installé le serveur OfficeScan, ouvrez \OfficeScan\PCCSRV\Admin\Utility\TMVS. Double-cliquez sur le fichier TMVS.exe. La console Trend Micro Vulnerability Scanner s'affiche. 2. Cliquez sur Settings. 3. Sous OfficeScan server settings, saisissez le nom du serveur OfficeScan et le numéro de port. 4. Sélectionnez Auto-Install OfficeScan client on unprotected computers. 5. Cliquez sur OK pour commencer la vérification des ordinateurs de votre réseau et lancer l'installation du client OfficeScan. 2-15

27 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Mise à niveau du serveur OfficeScan Vous pouvez effectuer une mise à niveau d'une version d'évaluation d'officescan vers une version complète. Lorsque vous mettez le serveur OfficeScan à niveau, les clients se mettent automatiquement à niveau lors de l'installation du client avec l'une des méthodes disponibles (voir Méthodes d'installation à la page 1-3 pour obtenir des informations sur les méthodes d'installation). Migration à partir d'applications antivirus tierces La migration à partir d'un antivirus tiers vers OfficeScan se compose de deux étapes : l'installation du serveur OfficeScan, puis la migration automatique des clients. Migration automatique des clients La migration automatique des clients fait référence au remplacement de logiciels antivirus clients existants par le programme client OfficeScan. Le programme d'installation du client désinstalle automatiquement les logiciels existants et les remplace par le client OfficeScan. Remarque : OfficeScan ne fait que désinstaller les clients, pas les serveurs. Pour contrôler les applications désinstallées par OfficeScan, ouvrez les fichiers suivants dans \Trend Micro\OfficeScan\PCCSRV\Admin : tmuninst.ptn, tmuninst_as.ptn. Problèmes de migration des clients : Si la migration automatique des clients est réussie alors qu'un utilisateur rencontre un problème avec le client OfficeScan juste après l'installation, redémarrez l'ordinateur. Si le programme d'installation du client affiche un message indiquant qu'il ne peut pas désinstaller automatiquement un logiciel antivirus client sur l'ordinateur d'un utilisateur, effectuez les tâches suivantes : Désinstallez manuellement le logiciel antivirus client existant. En fonction du processus de désinstallation du logiciel, l'ordinateur procédera ou non à un redémarrage après la désinstallation. 2-16

28 Installation du client OfficeScan Installez le client OfficeScan en utilisant l'une des méthodes d'installation décrites dans Effectuer une nouvelle installation à la page 2-2. Si le programme d'installation du client procède à l'installation du client OfficeScan sans désinstaller aucun logiciel antivirus client existant, des conflits risquent de se produire entre les deux logiciels clients installés sur le même ordinateur. Dans ce cas, désinstallez les deux logiciels, puis installez le client OfficeScan à l'aide d'une des méthodes d'installation décrites dans Effectuer une nouvelle installation à la page 2-2. Tâches après l'installation Trend Micro recommande d'effectuer les tâches suivantes après l'installation : Vérification de l'installation, de la mise à niveau ou de la migration du client à la page 2-17 Exécution de la mise à jour des composants à la page 2-20 Test d'officescan à l'aide du script de test EICAR à la page 2-21 Vérification de l'installation, de la mise à niveau ou de la migration du client Suite à l'installation ou à la mise à niveau, vérifiez les éléments suivants : Les raccourcis du programme Trend Micro OfficeScan Client dans le menu Démarrer de Windows de l'ordinateur client. Si «Trend Micro OfficeScan Client» se trouve dans la liste Ajout/Suppression de programmes du panneau de configuration de l'ordinateur client Services du client OfficeScan compris dans les services Windows : Service d'écoute d'officescan NT Pare-feu d'officescan NT (si le pare-feu a été activé durant l'installation) Service proxy d'officescan NT Scan en temps réel d'officescannt Journal d'installation : OFCNT.LOG aux emplacements suivants : %windir% pour toutes les méthodes d'installation à l'exception du package MSI %temp% pour la méthode d'installation à l'aide du package MSI 2-17

29 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista État de l'installation avec Vulnerability Scanner (voir la section suivante) Utilisation de Vulnerability Scanner pour vérifier l'installation du client Vous pouvez également automatiser Vulnerability Scanner en créant des tâches programmées. Pour plus d'informations sur l'automatisation de Vulnerability Scanner, consultez l'aide en ligne d'officescan. Remarque : vous ne pouvez pas utiliser Vulnerability Scanner sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). Pour vérifier l'installation du client à l'aide de Vulnerability Scanner : 1. Sur l'ordinateur du serveur OfficeScan, ouvrez \OfficeScan\PCCSRV\Admin\ Utility\TMVS. Double-cliquez sur le fichier TMVS.exe. La console Trend Micro Vulnerability Scanner s'affiche. 2. Cliquez sur Settings. 3. Dans la zone Product query, cochez la case OfficeScan Corporate Edition/Security Server et spécifiez le port utilisé par le serveur pour communiquer avec les clients. 4. Sélectionnez Normal retrieval ou Quick retrieval. L'option Normal retrieval est plus précise, mais son exécution prend plus de temps. Si vous cliquez sur Normal retrieval, vous pouvez cocher la case Retrieve computer descriptions when available afin de paramétrer Vulnerability Scanner pour qu'il tente de récupérer les descriptions des ordinateurs, si elles sont disponibles. 5. Pour envoyer automatiquement les résultats aux administrateurs de votre entreprise, vous y compris, sélectionnez results to the system administrator. Cliquez ensuite sur Configure pour spécifier les paramètres d' . Saisissez l'adresse du destinataire dans To. Saisissez votre adresse dans le champ From. Les destinataires connaîtront ainsi l'expéditeur du message. Saisissez l'adresse de votre serveur SMTP dans le champ SMTP server. Par exemple, entrez smtp.entreprise.com. Cette information est obligatoire. 2-18

30 Installation du client OfficeScan Sous Subject, entrez un nouvel objet pour le message ou acceptez l'objet par défaut. 6. Cliquez sur OK pour enregistrer vos paramètres. 7. Pour afficher une alerte sur les ordinateurs non protégés, cochez la case Display notification on unprotected computers. Cliquez ensuite sur Customize pour définir le message d'alerte. L écran Alert Message apparaît. Entrez un nouveau message d'alerte dans la zone de texte ou acceptez le message par défaut, puis cliquez sur OK. 8. Pour enregistrer les résultats dans un fichier de données au format CSV, cochez la case Automatically save the results to a CSV file. Par défaut, Vulnerability Scanner enregistre les fichiers de données CSV dans le dossier TMVS. Pour modifier le dossier de sauvegarde par défaut des fichiers CSV, cliquez sur Browse, sélectionnez un dossier cible sur votre ordinateur ou sur le réseau, puis cliquez sur OK. 9. Sous Ping settings, spécifiez la méthode appliquée par Vulnerability Scanner pour l'envoi de paquets aux ordinateurs et attendez les réponses. Acceptez les paramètres par défaut ou entrez les nouvelles valeurs dans les champs Packet size et Timeout. 10. Cliquez sur OK. La console Vulnerability Scanner apparaît. 11. Pour exécuter un scan des failles sur une plage d'adresses IP, procédez comme suit : Remarque : Vulnerability Scanner prend uniquement en charge les plages d'adresses IP de sous-réseau de classe B. a. Dans Manual Scan, saisissez la plage d'adresses IP des ordinateurs sur lesquels vous souhaitez vérifier la présence de solutions antivirus. b. Cliquez sur Start pour commencer la vérification des ordinateurs de votre réseau. 12. Pour exécuter un scan des failles sur des ordinateurs qui demandent des adresses IP à partir d'un serveur DHCP, procédez comme suit : a. Cliquez sur l'onglet DHCP Scan dans la zone Results. Le bouton Start apparaît. b. Cliquez sur Start. Vulnerability scanner commence à écouter les requêtes DHCP puis exécute des contrôles de failles sur les ordinateurs lorsqu'ils sont connectés au réseau. 2-19

31 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Vulnerability Scanner contrôle votre réseau et affiche les résultats dans le tableau Résultats. Vérifiez que le client est installé sur tous les ordinateurs de bureau et ordinateurs portables. Si Vulnerability Scanner détecte un ordinateur de bureau ou un ordinateur portable non protégé, installez le client sur l'ordinateur en question à l'aide de la méthode d'installation que vous préférez. Exécution de la mise à jour des composants Envoyez une notification à vos clients leur demandant de mettre à jour leurs composants afin de leur garantir la protection la plus actuelle contre les risques de sécurité. Remarque : cette section décrit comment lancer la mise à jour manuelle. Voir l'aide en ligne du serveur OfficeScan pour obtenir des informations sur les mises à jour automatiques et les configurations des mises à jour. Pour déployer les composants vers les clients : 1. Ouvrez la console Web d'officescan. 2. Dans le menu principal, cliquez sur Mises à jour > Ordinateurs en réseau > Mise à jour manuelle. L'écran Déploiement manuel apparaît et présente un récapitulatif des composants, des versions et de la dernière période de mise à jour. 3. Sélectionnez les clients cibles. Vous pouvez mettre à jour uniquement les clients dont les composants sont obsolètes ou sélectionner manuellement les clients. Sélectionner les clients dont les composants sont obsolètes : vous pouvez ajouter des clients itinérants disposant d'une connexion fonctionnelle au serveur, puis cliquez sur Lancer la mise à jour. Sélectionner manuellement les clients : une fois cette option sélectionnée, cliquez sur Sélectionner pour choisir des clients dans l'arborescence client. Sélectionnez les clients à mettre à jour et cliquez sur Lancer la mise à jour des composants en haut de l'arborescence client. Le serveur commence à demander à chaque client de télécharger les composants mis à jour. 2-20

32 Installation du client OfficeScan Test d'officescan à l'aide du script de test EICAR Trend Micro vous conseille de tester OfficeScan pour vérifier son bon fonctionnement en réalisant un script de test EICAR. L EICAR (European Institute for Computer Antivirus Research), institut européen pour la recherche sur les antivirus informatiques, a mis au point un script de test permettant de confirmer la bonne installation et la bonne configuration du logiciel antivirus. Pour obtenir des informations complémentaires, consultez le site Web de l'eicar : Le script de test de l'eicar est un fichier texte inerte qui porte l'extension.com. Il ne s'agit pas d'un virus et il ne contient aucun fragment de code viral mais la plupart des logiciels antivirus réagissent à sa présence comme s'il s'agissait d'un virus. Utilisez ce fichier pour simuler un incident viral et vérifier que les notifications par et les journaux de virus fonctionnent correctement. AVERTISSEMENT! N'utilisez jamais de véritables virus pour tester votre produit antivirus. Pour tester OfficeScan à l'aide du script de test EICAR : 1. Activez le scan en temps réel sur l'ordinateur client. 2. Copiez la chaîne de caractères suivante et collez-la dans un éditeur de texte tel que le Bloc-notes : X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST- FILE!$H+H* 3. Enregistrez le fichier sous le nom EICAR.com dans un dossier temporaire. OfficeScan détecte immédiatement le fichier. 2-21

33 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 4. Pour tester d'autres ordinateurs de votre réseau, joignez le fichier EICAR.com à un et envoyez-le à l'un des ordinateurs. Remarque : Trend Micro recommande également de tester une version compressée du fichier EICAR. Compressez le script de test à l'aide d'un logiciel de compression et suivez les étapes ci-dessus. Désinstallation du client Il existe deux façons de désinstaller le programme OfficeScan des postes clients : Désinstallation depuis la console Web à la page 2-22 Exécution du programme de désinstallation du client à la page 2-23 Désinstallation depuis la console Web La console Web vous permet de désinstaller le programme client installé sur les ordinateurs du réseau. Nous vous rappelons que la désinstallation du programme client entraîne également la suppression de la protection contre les risques de sécurité des ordinateurs clients sélectionnés. Pour désinstaller le programme client depuis la console Web : 1. Dans le menu principal de la console Web d'officescan, cliquez sur Ordinateurs en réseau > Gestion des clients. L'arborescence client s'affiche. 2. Dans l'arborescence client, sélectionnez les ordinateurs clients sur lesquels désinstaller le client OfficeScan et cliquez sur Tâches > Désinstallation du client. 3. Dans l'écran Désinstallation du client, cliquez sur Lancer la désinstallation. Le serveur envoie une notification aux clients. 4. Vérifiez l'état de notification et assurez-vous que tous les clients ont reçu une notification. a. Cliquez sur Sélectionner les ordinateurs non informés, puis sur Lancer la désinstallation pour envoyer immédiatement une nouvelle notification aux clients non informés. b. Cliquez sur Arrêter la désinstallation pour qu'officescan arrête d'envoyer des notifications aux clients recevant actuellement des notifications. Les clients déjà informés et effectuant déjà la désinstallation ignoreront cette commande. 2-22

34 Installation du client OfficeScan Exécution du programme de désinstallation du client Si vous avez accordé aux utilisateurs le droit de désinstaller le programme client, vous pouvez leur demander de démarrer eux-mêmes le programme de désinstallation du client depuis leur ordinateur. Pour obtenir des informations complémentaires, consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan. Pour exécuter le programme de désinstallation : 1. Dans le menu Démarrer de Windows, cliquez sur Tous les programmes > Trend Micro OfficeScan Client > Désinstaller le client OfficeScan. L écran Désinstallation du client OfficeScan apparaît ; il vous invite à saisir le mot de passe de désinstallation. 2. Saisissez le mot de passe de désinstallation, puis cliquez sur OK. OfficeScan informe l'utilisateur sur la progression de la désinstallation et l'avertit lorsque celle-ci est terminée. L'utilisateur ne doit pas redémarrer l'ordinateur client pour terminer la désinstallation. 2-23

35 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 2-24

36 Chapitre 3 Comment contacter Trend Micro Sujets abordés dans ce chapitre : Assistance technique à la page 3-1 La base de connaissances Trend Micro à la page 3-2 TrendLabs à la page 3-3 Centre d'informations de sécurité à la page 3-3 Envoi de fichiers suspects à Trend Micro à la page 3-4 Assistance technique Trend Micro fournit une assistance technique, des téléchargements de signatures et des mises à jour de programmes à tous les utilisateurs enregistrés pendant une année. Au terme de cette période, un paiement sera exigé pour renouveler la maintenance. Si vous avez besoin d'aide ou si vous avez simplement une question, n'hésitez pas à nous contacter. Vos commentaires sont aussi toujours les bienvenus. Trend Micro Incorporated offre une assistance dans le monde entier à tous les utilisateurs enregistrés. Obtenez une liste des centres d'assistance dans le monde à l'adresse 3-1

37 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Obtenez les dernières documentations de produits Trend Micro à l'adresse Optimisation de votre demande d'assistance Lorsque vous contactez Trend Micro, rassemblez les informations suivantes pour accélérer la résolution de vos problèmes : Versions de Microsoft Windows et du Service Pack Type de réseau Marque de l'ordinateur, modèle et tout matériel complémentaire connecté à votre ordinateur Mémoire et espace disque disponibles sur votre ordinateur Description détaillée de l'environnement d'installation Texte exact du message d erreur affiché Étapes permettant de reproduire le problème La base de connaissances Trend Micro La base de connaissances Trend Micro, gérée au niveau du site Web de Trend Micro, contient les réponses les plus actualisées aux questions sur les produits. Il est possible d'y poser une question si vous ne trouvez pas de réponse dans la documentation du produit. Accédez à la base de connaissances à l'adresse suivante : Trend Micro met à jour en permanence la base de connaissance et ajoute de nouvelles solutions quotidiennement. Cependant, si vous ne trouvez pas de réponse à une question, vous pouvez décrire le problème dans un et l'envoyer directement à un ingénieur d'assistance Trend Micro qui l'étudiera et le résoudra dès que possible. 3-2

38 Comment contacter Trend Micro TrendLabs Les TrendLabs SM constituent le centre d'assistance et de recherche antivirus mondial de Trend Micro. Présent sur trois continents, les TrendLabs emploient plus de 250 chercheurs et ingénieurs qui travaillent jour et nuit pour vous fournir service et assistance ainsi qu'à chaque client de Trend Micro. Les TrendLabs fournissent les services après-vente suivants : Mises à jour régulières des fichiers de signatures pour tous les virus et codes malicieux connus, «en cage» et «en circulation» Aide d'urgence en cas d'épidémie virale Contact par avec les ingénieurs antivirus Base de connaissances de Trend Micro en ligne, répertoriant les problèmes techniques connus Les TrendLabs ont obtenu la certification d'assurance qualité ISO Centre d'informations de sécurité Des informations de sécurité complètes sont disponibles sur le site Web de Trend Micro : Informations disponibles : Liste des virus et des codes mobiles malicieux actuellement «en circulation» ou actifs Canulars informatiques Informations sur les menaces Internet Rapport hebdomadaire sur les virus Encyclopédie virale contenant une liste complète des noms et des symptômes des virus et codes mobiles malicieux connus Glossaire terminologique 3-3

39 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Envoi de fichiers suspects à Trend Micro Si vous soupçonnez un fichier d'être infecté et que le moteur de scan ne le détecte pas ou ne peut pas le nettoyer, Trend Micro vous invite à nous envoyer le fichier suspect. Pour plus d'informations, veuillez vous reporter au site Web suivant : Vous pouvez également envoyer à Trend Micro l'url de tout site Web que vous pensez être un site de phishing ou un autre «vecteur de menaces» (source de menaces Internet telles que les spywares et les virus). Utilisez le format d'envoi en ligne à l'adresse suivante : 3-4