Utilisation de la ligne de commande de l'analyseur de sécurité

Écrase le comportement par défaut de l'analyseur de sécurité (paramètres d'analyse et de réparation) uniquement pour la tâche d'analyse actuelle. L'ID ScanRepairSettings correspond à une valeur numérique.

Modifie les paramètres d'analyse et de réparation par défaut pour toutes les tâches d'évaluation de sécurité ou d'analyse de correction futures, en écrivant les paramètres d'analyse et de réparation dans le registre local du périphérique. Utiliser la syntaxe exacte à gauche avec les deux options dans la ligne de commande. L'ID ScanRepairSettings correspond à une valeur numérique.

REMARQUE : Vous pouvez utiliser cette option pour modifier les paramètres d'analyse et de réparation d'un périphérique sans avoir à réaliser un déploiement de configuration d'agent complet vers les périphériques.

Affiche l'interface utilisateur de l'analyseur sur le périphérique de l'utilisateur final.

Affiche un bouton Annuler sur l'interface utilisateur de l'analyseur qui permet à l'utilisateur final d'annuler l'analyse.

Valeur du délai en secondes.

REMARQUE : Si la valeur est réglée sur -1, l'interface utilisateur de l'analyseur attend que l'utilisateur final le ferme manuellement

Identifie le type de contenu de sécurité recherché. Les codes numériques des différents types de contenu de sécurité sont :

0 - vulnérabilité

1 - spyware

2 - menace de sécurité

3 - mises à jour Ivanti

4 - définition personnalisée

5 - application bloquée

6 - mises à jour de logiciels

7 - mises à jour de pilotes

8 - antivirus

100 - tous les types

Spécifie le groupe personnalisé à analyser. Trouvez l'ID du groupe personnalisé en sélectionnant ce groupe, puis en cliquant dessus avec le bouton droit et en sélectionnant Infos. Recherchez ensuite l'entrée ID unique.

Active ou désactive la fonction de correction automatique.

Indique à l'analyseur quel groupe ou vulnérabilité réparer (corriger). Vous pouvez spécifier l'option Tout afin de réparer toutes les vulnérabilités détectées au lieu d'une seule vulnérabilité identifiée par son ID.

Supprime le correctif spécifié du référentiel de correctifs.

Permet d'afficher un message texte qui invite l'utilisateur final à agir.

Une chaîne qui permet à l'utilisateur final d'annuler la réparation si une invite de réparation est utilisée.

Valeur de délai de l'invite de réparation, en secondes. Si la valeur est -1, l'invite attend que l'utilisateur la ferme manuellement.

Chaîne correspondant à l'action par défaut exécutée par vulscan si le délai d'invite de réparation expire. Les valeurs acceptables sont start et close.

Chaîne servant à récupérer le ou les correctifs requis pour la réparation, sans les installer.

Force le téléchargement homologue uniquement.

Identique à /local.

Pourcentage maximum de bande passante à utiliser lors du téléchargement.

Utilisez ce paramètre pour redémarrer un périphérique si nécessaire.

Chaîne qui détermine le comportement de redémarrage de vulscan lors de la réparation. Valeurs possibles : Toujours, Jamais

Chaîne qui affiche un message texte pour l'utilisateur final dans une invite de redémarrage.

Chaîne qui permet à l'utilisateur final d'annuler le redémarrage si une invite de redémarrage est utilisée.

Valeur de délai d'invite de réparation, en secondes. Si la valeur est -1, l'interface attend que l'utilisateur la ferme manuellement.

Chaîne qui détermine l'action que vulscan doit effectuer si le délai d'invite de redémarrage expire. Valeurs admises : reboot (redémarrer), close (fermer), snooze (décaler).

Nombre de mises en veille. Vulscan décrémente cette valeur chaque fois que l'utilisateur clique sur Différer le redémarrage en réponse à l'invite.

Nombre de secondes durant lesquelles vulscan est en mode veille entre les répétitions.

Chemin vers l'emplacement MSI d'origine.

Nom d'utilisateur du répertoire MSI.

Mot de passe du répertoire MSI.

Exécute vulscan avec les permissions de l'utilisateur actuellement connecté.

Empêche la mise en veille pendant une analyse des vulnérabilités.

Ne pas obtenir de mutex. Analyse plusieurs instances.

Ne pas obtenir de nouvelle version de vulscan.

Ne pas rechercher msxml.

Identique à autofix=false. Écrase les paramètres de correction automatique s'il en existe.

Vide les données de vulnérabilité directement à partir du service Web.

Tire les données de vulnérabilité (de /dump).

Sort les résultats d'analyse dans le fichier spécifié au lieu de les envoyer au serveur principal.

Résultats d'analyse d'entrée.

Écrase le nom de fichier et l'emplacement du journal.

Supprime les paramètres et les fichiers sur le client. L'opération ne supprime pas les fichiers journaux.

Efface toutes les informations d'analyse des vulnérabilités sur le serveur principal. Cette opération supprime l'historique d'analyse.