Retour
-
Titre
Quels répertoires et quels exécutables ai-je besoin de mettre en liste blanche pour l'agent K1000? -
Description
Il arrive que les logiciels antivirus analysent les exécutables SMA (KACE Systems Management Appliance) ou les fichiers dans les répertoires et les marquent comme des menaces.
Cet article explique quels exécutables/fichiers, répertoires et clés de registre doivent être inscrits sur la liste des autorisations, où exclusion pour que l'agent SMA puisse fonctionner correctement. -
Résolution
Les fichiers et emplacements suivants sont utilisés pour l'application de correctifs dans le SMA et devraient être répertoriés dans toute solution antivirus ou de surveillance.
Répertoires utilisés par l'agent SMA :
10.0.290 et au-dessus:
- C:\ProgramData\Quest\Kace - Les fichiers de configuration et les fichiers journaux se trouvent ici sous Windows 7 et plus.
- C:\Program Files\Quest\Kace - C'est l'endroit où résident les exécutables KACE si le système client est en 32 bits.
- C:\Program Files (x86)\Quest\Kace - Il s'agit de l'endroit où résident les exécutables KACE si le système client est 64 bits.
8.0.152 et au-dessus:
- C:\ProgramData\Quest\Kace - Les fichiers de configuration et les fichiers journaux se trouvent ici sous Windows 7 et plus.
- C:\Program Files\Quest\Kace - C'est l'endroit où résident les exécutables KACE si le système client est en 32 bits.
- C:\Program Files (x86)\Quest\Kace - Il s'agit de l'endroit où résident les exécutables KACE si le système client est 64 bits.
- C:\ProgramData\Quest\Kace\Patches - C'est là que les correctifs des fournisseurs sont téléchargés et exécutés.
- C:\Windows\Temp\CACHEKEY and C:\Windows\Temp\lm.detection.cache - Il est utilisé pendant le processus de détection des correctifs.
7.2.10 et en dessous:
- C:\ProgramData\Dell\Kace - Les fichiers de configuration et les fichiers journaux se trouvent ici sous Windows 7 et plus.
- C:\Program Files\Dell\Kace - C'est l'endroit où résident les exécutables KACE si le système client est en 32 bits.
- C:\Program Files (x86)\Dell\Kace - Il s'agit de l'endroit où résident les exécutables KACE si le système client est 64 bits.
- C:\Windows\Temp - C'est là que les correctifs des fournisseurs sont téléchargés et exécutés.
- C:\Windows\Temp\CACHEKEY and C:\Windows\Temp\lm.detection.cache - Il est utilisé pendant le processus de détection des correctifs.
Fichiers exécutables dans les répertoires suivant:
8.0.152 et au-dessus:
- Tous les fichier dans C:\Program Files\Quest\Kace et/ou C:\Program Files (x86)\Quest\Kace. Certains d'entre eux sont présentés ci-dessous:
- kacepatch.exe - Gère les tâches de K1000 telles que l'analyse et le déploiement des correctifs, dans les appareils <10.0 avec l'ancien moteur de correctifs, il était appelé kpatch.exe.
- LM.Detection.exe / LM.Detection_x64.exe - C'est le moteur qui gère la détection des patchs.
- LM.Detection.XML - Ce fichier de configuration est utilisé pour le processus LM.detection[_x64].exe.
- C:\Windows\System32\cscript.exe - Les scripts de déploiement sont écrits en VBScript et utilisés pendant le déploiement des correctifs.
- C:\PROGRAMDATA\QUEST\KACE\DELL\INVCOLPC_X.X.X.X.EXE - Dell Met à jour le collecteur d'inventaire (remplacez le X par la version actuelle - par exemple: INVCOLPC_8.0.1.3.EXE).
7.2.10 et en dessous:
- All files within C:\Program Files\Dell\Kace and/or C:\Program Files (x86)\Dell\Kace. Certains d'entre eux sont présentés ci-dessous:<>
- kpatch.exe - Gère les tâches K1000 telles que l'analyse et le déploiement de charges utiles de correctifs.
- LM.Detection.exe / LM.Detection_x64.exe - C'est le moteur qui gère la détection des patchs.
- LM.Detection.XML - Ce fichier de configuration est utilisé pour le processus LM.detection[_x64].exe.
- C:\Windows\System32\cscript.exe - Les scripts de déploiement sont écrits en VBScript et utilisés pendant le déploiement des correctifs.
- C:\PROGRAMDATA\DELL\KACE\DELL\INVCOLPC_X.X.X.X.EXE - Dell Met à jour le collecteur d'inventaire (remplacez le X par la version actuelle - par exemple: INVCOLPC_8.0.1.3.EXE).
Registre utilisé pour la détection des correctifs:
- Pour le 32 bit: HKEY_LOCAL_MACHINE\SOFTWARE\Patchlink.com\Discovery Agent\NativeScan
Pour le 64 bit: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Patchlink.com\Discovery Agent\NativeScan