Récupération manuelle de correctifs auprès du fournisseur (téléchargement d'une version test)
Parfois, Security Controls ne peut pas télécharger un correctif. Cela peut être dû à diverses raisons. Par exemple, il peut s'agir d'un correctif ISO qui représente un niveau de produit Windows 10 manquant, il peut s'agir d'un ancien correctif supprimé par le fournisseur, l'utilisateur peut être obligé de se connecter au site Web du fournisseur pour accéder au correctif, le correctif peut n'avoir été disponible que via un lien temporaire, etc.
Si un correctif ne peut pas être téléchargé automatiquement, la mention Téléchargement d'une version test requis apparaît dans la colonne État de téléchargement de la vue Machine, dans la vue Correctif et dans la boîte de dialogue Configuration du déploiement.
Pour déployer un correctif impossible à télécharger automatiquement, vous devez d'abord en télécharger une version test. Le téléchargement d'une version test signifie que le fichier correctif est téléchargé manuellement, que son contenu est vérifié, puis que le fichier est enregistré dans le répertoire correct sur la machine de console. Le processus exact est le suivant :
- Sélectionnez le correctif dans la vue Machine, la vue Correctif ou la vue Analyse.
- Dans le volet inférieur, cliquez sur Informations de téléchargement.
Les détails de téléchargement du correctif depuis le site Web du fournisseur apparaissent dans un navigateur. - Suivez les instructions pour télécharger manuellement le fichier de correctif sur la machine de console.
La meilleure méthode consiste à créer un nouveau dossier exclusivement réservé au téléchargement des versions test des correctifs. Veillez bien à télécharger la version du correctif dans la langue voulue. La langue préférée de votre console est précisée via l'option Langue de l'icône d'état de téléchargement de la vue Correctif. - Sélectionnez le correctif dans la grille.
- Cliquez avec le bouton droit sur le correctif et sélectionnez Télécharger une version test du correctif.
La boîte de dialogue Sélectionner le correctif dont télécharger une version test s'affiche. - Sélectionnez le correctif précédemment téléchargé manuellement et cliquez sur Ouvrir.
- Le système tente de vérifier la signature numérique du fichier de correctif.
- Si nécessaire, le correctif est renommé pour respecter la convention d'appellation utilisée dans Security Controls.
- Le correctif est déplacé vers le répertoire de téléchargement des correctifs.
Le fichier est traité et préparé pour le déploiement. Plus précisément :
Si le fichier de correctif n'est pas signé, vous êtes invité à confirmer manuellement ses détails. Pour faciliter l'opération, le système affiche le hachage SHA-256 du fichier.
Souvent, le nom de correctif utilisé dans Security Controls est différent de celui qu'utilise le fournisseur. Cela permet d'éviter les noms en double. Pour afficher le nom correct, l'une des méthodes consiste à repérer le correctif dans la vue Machine ou la vue Correctif, puis d'afficher les informations de nom de fichier.
L'emplacement par défaut est C:\ProgramData\Ivanti\Security Controls\Console\Patches.
Une fois le processus terminé, la boîte de dialogue Sélectionner le correctif dont télécharger une version test se ferme et l'état de téléchargement du correctif devient Version test téléchargée.
À ce stade, le correctif est prêt à être déployé à l'aide du processus de déploiement normal.