Installation des correctifs client Endpoint Protection sur les clients Windows
QU'EST-CE QU'UN CORRECTIF CLIENT ET COMMENT FONCTIONNE-T-IL ?
Un correctif client, ou correctif de sécurité, est un correctif logiciel pour
Symantec Endpoint Protection
destiné aux clients Windows qui corrige une vulnérabilité de sécurité ou un problème de fonctionnalité présents dans le code client. Tandis que de nouvelles vulnérabilités et de nouveaux problèmes se font connaître, Symantec propose un correctif client pour résoudre le problème et le charge sur un serveur LiveUpdate (à compter de la version 14.3 RU2). Les correctifs client fonctionnent comme tout autre type de contenu (signatures IPS, définitions de virus et de spyware, etc.). Vous téléchargez les correctifs client du serveur LiveUpdate vers le serveur de gestion en tant que fichier delta incrémentiel (.dax). Vous devez ensuite télécharger les correctifs sur les clients de la même manière que tout autre contenu, à l'aide d'un serveur LiveUpdate, du serveur de gestion ou d'un fournisseur de mises à jour groupées (GUP). Un correctif client n'est pas un correctif de maintenance (MP) ni une mise à jour de version (RU). Un correctif client résout uniquement un problème de sécurité ou un défaut client potentiel et est fourni via LiveUpdate. Un correctif de maintenance fournit d'autres mises à jour ou fonctionnalités, par exemple pour la prise en charge de nouveaux systèmes d'exploitation, et est fourni comme téléchargement d'une installation complète sur la page Download Management (Gestion des téléchargements) de Broadcom. Dans les versions 14.3 RU2 et ultérieures, les correctifs client possèdent le même contenu que les mises à jour de produit. Cependant, les mises à jour de produit sont incluses dans un package d'installation client complet, tandis qu'un correctif client inclut seulement le fichier delta.
Si les versions du client et du serveur de gestion correspondent, les clients peuvent obtenir les correctifs client à partir d'un serveur LiveUpdate, d'un serveur de gestion ou d'un fournisseur de mises à jour groupées (GUP). Si les versions du client et du serveur de gestion ne correspondent pas, les clients peuvent obtenir les correctifs client à partir d'un serveur LiveUpdate uniquement, comme c'est le cas lorsqu'un serveur de gestion gère des clients aux versions multiples. Si vous voulez utiliser le serveur de gestion ou un fournisseur de mises à jour groupées (GUP) pour télécharger des correctifs, vous devez mettre à jour la version du client ou du serveur de gestion afin qu'elles soient les mêmes.
Le tableau suivant affiche des exemples selon la capacité du client à recevoir ou non des correctifs client à partir du serveur de gestion, en fonction du numéro de version de
instance de Symantec Endpoint Protection Manager
et du client Symantec Endpoint Protection
.Version du serveur de gestion | Version de client | Le client télécharge-t-il des correctifs à partir du serveur de gestion ? |
|---|---|---|
14.2 | 14.2 | Oui |
14.2 | 14.0.1 MP2 | Non |
14.0.1 MP2 | 14.0.1 MP2 | Oui |
14.0.1 MP2 | 14.0.1 MP1 | Non |
14.0.1 MP2 | 14.2 | Non |
A partir de la version 14.3 RU2, LiveUpdate télécharge les correctifs client ainsi que les mises à jour de fonction. Le build client peut alors ne pas correspondre au build du serveur de gestion. Il peut être plus ancien, identique ou plus récent.
La langue du client doit correspondre à celle du serveur de gestion pour télécharger les correctifs client. Par exemple, un serveur de gestion français qui gère des clients en français, en allemand et en chinois simplifié fournit des correctifs clients aux clients français uniquement. Cependant, vous pouvez utiliser la fonction de mise à niveau automatique pour installer un package d'installation client français, allemand et chinois, qui inclut les correctifs client. Vous pouvez également importer ou utiliser LiveUpdate pour inclure les packages d'installation client et les correctifs client de ces autres langues.
INSTALLATION DES CORRECTIFS CLIENT SUR DES ORDINATEURS WINDOWS
Par défaut, LiveUpdate télécharge les correctifs de sécurité sur
instance de Symantec Endpoint Protection Manager
, qui installe ensuite les correctifs sur les clients selon la méthode de distribution que vous avez configurée pour les autres types de contenu.
Après avoir téléchargé et installé un correctif client, le client continue d'exécuter la version précédente et non corrigée du client jusqu'à son redémarrage. L'utilisateur final du client doit redémarrer l'ordinateur ou exécuter la commande de redémarrage à partir du serveur de gestion. Le serveur de gestion vous envoie une notification qui indique les clients ayant besoin d'un redémarrage.
Pour installer des correctifs client sur des clients Windows :
- Dans la console, vérifiez que LiveUpdate est configuré pour télécharger les correctifs client sur le serveur de gestion.Dans la boîte de dialogueTypes de contenu à télécharger, assurez-vous que l'optionCorrectifs clientest sélectionnée.Dans les versions 14.3 RU1 et antérieures, cette option s'appelaitCorrectifs de sécurité client.
- Pour exécuter un rapport pour savoir quelle version est installée sur les ordinateurs clients, exécutez un rapport deversions du contenu de protection.
- Vérifiez que la politique des paramètres de LiveUpdate est configurée pour télécharger les correctifs sur les clients.Dans une politique Paramètres de LiveUpdate, sousParamètres Windows, cliquez surParamètres avancés.Assurez-vous que l'optionTélécharger les correctifs clientest activée.Assurez-vous que la caseTélécharger le contenu delta à partir d'un serveur LiveUpdate dès que disponibleest cochée. Cette option fusionne les correctifs client de la version actuelle avec le contenu incluant le nouveau patch, puis télécharge uniquement la différence ou le fichier delta. Utilisez cette option lorsque la bande passante des clients est faible.
- Redémarrer les ordinateurs client.