KACE Systems Management Appliance 7.1 - Guide d'administration

Nom

Nom qui identifie le calendrier. Ce nom figurera dans la page Calendriers d'exécution de correctifs.

Action

Sélectionnez Détecter. La page procède à la mise à jour vers les options appropriées.

Le mécanisme d'action du correctif dépend des paramètres de redémarrage, détection, déploiement et restauration que vous définissez. Lorsqu'une action de correctif est double (détection et autre), comme c'est le cas pour Détecter et déployer et Détecter et restaurer, elle est répétée de façon cyclique jusqu'à ce que plus aucun correctif ne soit détecté comme étant à déployer ou à annuler par restauration. Ce comportement peut donner lieu à plusieurs redémarrages pour une seule exécution planifiée. De plus, le type de périphérique auquel vous appliquez les correctifs détermine le type d'action du correctif.

Tous les périphériques

Permet d'exécuter le calendrier sur tous les périphériques. Si le composant Organisation est activé sur votre appliance, ce calendrier inclut tous les périphériques de l'organisation sélectionnée.

Paramétrage à utiliser avec précaution. Il est souvent préférable de tester les actions de correctif sur un nombre restreint de périphériques, puis de limiter les actions testées aux périphériques ou étiquettes de périphériques sélectionnés. Cette limite garantit que les actions sont appliquées de façon adéquate.

REMARQUE: cette option s'affiche uniquement si la case Masquer tous les périphériques à la page Paramètres généraux est décochée.

Étiquettes de périphérique

Cette option permet de restreindre les actions de correctif aux périphériques associés aux étiquettes que vous sélectionnez. La limitation à des étiquettes, notamment des étiquettes dynamiques, contribue à assurer l'application appropriée des correctifs.

Par exemple, avec certains correctifs d'application, la mise à jour de l'application sur les machines dotées de l'application s'accompagne de l'installation de celle-ci sur les machines où elle ne figure pas. Pour éviter cette installation impromptue par l'appliance, vous pouvez créer une étiquette dynamique servant à identifier les périphériques sur lesquels l'application est déjà installée. Vous pouvez ensuite limiter l'action du correctif aux périphériques désignés par cette étiquette. Le correctif est alors appliqué uniquement aux périphériques équipés de l'application.

Pour pouvoir utiliser cette option, vous devez avoir créé des étiquettes ou étiquettes dynamiques. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Périphériques

Exécutez des actions de détection et de déploiement de correctifs sur les périphériques sélectionnés. Pour rechercher des périphériques, commencez à renseigner le champ.

Systèmes d'exploitation

Sélectionnez les systèmes d'exploitation des périphériques sur lesquels vous souhaitez exécuter les actions. Tous les systèmes d'exploitation sont sélectionnés par défaut.

Tous les correctifs

Permet de détecter tous les correctifs disponibles. Cette opération peut prendre du temps. Elle permet également de détecter les correctifs de logiciels qui ne sont pas installés ou qui sont requis par les périphériques infogérés. Par exemple, si des logiciels antivirus d'un même fournisseur sont installés sur ces derniers, il est inutile que la détection porte sur les correctifs liés aux logiciels d'autres fournisseurs. Cependant, avec l'option Tous les correctifs, tous les correctifs manquants sont détectés, qu'ils soient ou non nécessaires aux périphériques infogérés. Pour limiter la détection à des correctifs spécifiques, configurez des étiquettes en conséquence, puis utilisez l'option Étiquettes de correctifs.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Tous les correctifs

Déployez tous les correctifs sur les périphériques sélectionnés.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Nombre maximal de tentatives de déploiement

Nombre maximal de tentatives (compris entre 0 et 99) de déploiement ou de restauration du correctif par l'appliance. Si vous spécifiez 0, l'appliance essaie de procéder au déploiement ou à la restauration du correctif sans s'arrêter.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Options

Options présentées aux utilisateurs lors de l'exécution d'actions de correctif. Pour effectuer l'action sans notifier l'utilisateur, laissez le champ Options vide.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Limite de la pause

Activez la case à cocher Limite de la pause pour permettre à l'utilisateur de répéter la pause pour l'action du correctif un certain nombre de fois. Spécifiez le nombre de tentatives.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée. Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Message de progression

Message affiché à l'intention des utilisateurs pendant l'action du correctif.

Message d'achèvement

Message affiché à l'intention des utilisateurs une fois l'action du correctif terminée.

Options

Options de redémarrage du périphérique infogéré.

Ne pas redémarrer

Le périphérique n'est pas redémarré même si un redémarrage est nécessaire pour la mise en œuvre du correctif. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Ne pas redémarrer n'est pas recommandée. En effet, si les redémarrages requis ne sont pas respectés lors du déploiement des correctifs, les systèmes peuvent devenir instables. En outre, les correctifs nécessitant un redémarrage de la machine ne sont marqués comme étant déployés qu'après le redémarrage.

Demander à l'utilisateur

L'utilisateur doit accepter le redémarrage du périphérique pour que celui-ci ait lieu. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

Si l'utilisateur met en pause le redémarrage ou l'annule, l'application des correctifs est interrompue jusqu'au redémarrage suivant. À ce moment-là, elle reprend et continue jusqu'à ce qu'un nouveau redémarrage s'impose et que l'utilisateur soit invité à agir. Ce cycle est reconduit tant que tous les correctifs de la liste n'ont pas été traités.

Imposer le redémarrage

Un redémarrage a lieu dès qu'un correctif le nécessitant est déployé. Un redémarrage forcé ne peut pas être annulé. L'option Imposer le redémarrage convient tout spécialement aux ordinateurs de bureau et aux serveurs. Il peut être judicieux de ne pas forcer le redémarrage des ordinateurs portables. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Imposer le redémarrage fonctionne bien avec les serveurs, car ils n'ont généralement pas d'utilisateurs dédiés. Toutefois, il est important d'alerter ces derniers de la non-disponibilité des services en cas d'application des correctifs et de redémarrage des serveurs. Voir Pratiques d'excellence en matière d'application des correctifs.

Redémarrer automatiquement quand personne n'est connecté

Permet de redémarrer automatiquement le périphérique infogéré lorsqu'aucun utilisateur n'est connecté.

Message

Message affiché à l'intention de l'utilisateur avant le redémarrage du périphérique. Pour connaître la procédure d'inclusion d'un logo personnalisé dans la boîte de dialogue de message, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Lorsque l'option Imposer le redémarrage est sélectionnée, le comportement du délai d'expiration prend en considération le KUSerAlert et les délais d'expiration de processus d'agent K1000 globaux. Le délai d'expiration global, défini dans amp.conf sur la page Paramètres de l'agent détermine toujours le temps d'exécution des processus de lancement d'agent, y compris le délai d'expiration de KUserAlert. Par exemple, si le délai d'expiration de KUserAlert est défini sur deux heures et que vous définissez le délai d'expiration global sur une heure, l'agent arrêtera le KUserAlert car il s'exécute trop longtemps. Ainsi, le délai d'expiration global doit être défini sur le délai d'expiration souhaité qui est plus long que le délai d'expiration de KUserAlert. Cette valeur doit être définie en conséquence.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Attente avant le redémarrage (compte à rebours)

Permet de reporter le redémarrage sur la base d'un compte à rebours exprimé en minutes.

Redémarrer maintenant

Permet de redémarrer le périphérique immédiatement.

Redémarrer plus tard

Permet de redémarrer le périphérique plus tard.

Nombre d'invites

Nombre maximal d'invites envoyées à l'utilisateur avant le redémarrage du périphérique. Par exemple, si vous entrez le chiffre 5, le périphérique redémarrera automatiquement lorsque l'utilisateur recevra une invite de redémarrage pour la cinquième fois. En d'autres termes, l'utilisateur peut différer le redémarrage quatre fois au maximum si la valeur Nombre d'invites est réglée sur 5.

Intervalle de nouvelle invite

Délai d'attente avant l'envoi d'une nouvelle invite de redémarrage à l'utilisateur.

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise. Cette option est utile pour appliquer manuellement des correctifs à des serveurs ou effectuer des actions de correctif que vous ne voulez pas exécuter en fonction d'un calendrier.

Toutes les _ heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécuter le ne jour de chaque mois, (par exemple, le premier ou le deuxième) jour de chaque mois, ou un mois particulier, à l'heure indiquée.

Personnalisation

Exécution en fonction d'un programme personnalisé.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Fuseau horaire

Fuseau horaire à utiliser pour la planification de l'action. Pour appliquer le fuseau horaire utilisé par l'appliance, sélectionnez Serveur. Si vous préférez le fuseau horaire du périphérique infogéré, choisissez Agent.

Exécuter à la prochaine connexion si hors ligne

Exécution de l'action à la prochaine connexion du périphérique infogéré à l'appliance s'il est hors ligne. Cette option est utile pour les ordinateurs portables et autres périphériques régulièrement hors ligne. Si cette option est désactivée et si le périphérique est hors ligne, l'action ne se reproduira qu'à la prochaine exécution planifiée.

Repousser l'exécution après la reconnexion

Permet de retarder la planification conformément au délai spécifié. Celui-ci s'exécute à partir de l'exécution planifiée de l'action du correctif.

Fin après

Temps imparti aux actions de correctif.

Par exemple, si vous programmez l'exécution des correctifs pour 4 heures du matin, vous pouvez choisir d'arrêter les actions de correctif à 7 heures afin d'éviter que la bande passante ne soit encombrée lorsque les utilisateurs commenceront à travailler. Pour cela, vous pouvez spécifier 180 dans le champ des minutes.

Lorsque le temps imparti est écoulé, les tâches d'application des correctifs éventuellement en cours sont suspendues et l'état affecté à celles-ci dans les journaux de sécurité devient Suspendue.

Ces tâches d'application des correctifs ne reprennent pas lors de la prochaine exécution et reprennent en fait du début à chaque application de correctifs planifiée.

Nom

Nom qui identifie le calendrier. Ce nom figurera dans la page Calendriers d'exécution de correctifs.

Action

Sélectionnez Détecter. La page procède à la mise à jour vers les options appropriées.

Le mécanisme d'action du correctif dépend des paramètres de redémarrage, détection, déploiement et restauration que vous définissez. Lorsqu'une action de correctif est double (détection et autre), comme c'est le cas pour Détecter et déployer et Détecter et restaurer, elle est répétée de façon cyclique jusqu'à ce que plus aucun correctif ne soit détecté comme étant à déployer ou à annuler par restauration. Ce comportement peut donner lieu à plusieurs redémarrages pour une seule exécution planifiée. De plus, le type de périphérique auquel vous appliquez les correctifs détermine le type d'action du correctif.

Tous les périphériques

Permet d'exécuter le calendrier sur tous les périphériques. Si le composant Organisation est activé sur votre appliance, ce calendrier inclut tous les périphériques de l'organisation sélectionnée.

Paramétrage à utiliser avec précaution. Il est souvent préférable de tester les actions de correctif sur un nombre restreint de périphériques, puis de limiter les actions testées aux périphériques ou étiquettes de périphériques sélectionnés. Cette limite garantit que les actions sont appliquées de façon adéquate.

REMARQUE: cette option s'affiche uniquement si la case Masquer tous les périphériques à la page Paramètres généraux est décochée.

Étiquettes de périphérique

Cette option permet de restreindre les actions de correctif aux périphériques associés aux étiquettes que vous sélectionnez. La limitation à des étiquettes, notamment des étiquettes dynamiques, contribue à assurer l'application appropriée des correctifs.

Par exemple, avec certains correctifs d'application, la mise à jour de l'application sur les machines dotées de l'application s'accompagne de l'installation de celle-ci sur les machines où elle ne figure pas. Pour éviter cette installation impromptue par l'appliance, vous pouvez créer une étiquette dynamique servant à identifier les périphériques sur lesquels l'application est déjà installée. Vous pouvez ensuite limiter l'action du correctif aux périphériques désignés par cette étiquette. Le correctif est alors appliqué uniquement aux périphériques équipés de l'application.

Pour pouvoir utiliser cette option, vous devez avoir créé des étiquettes ou étiquettes dynamiques. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Périphériques

Exécutez des actions de détection et de déploiement de correctifs sur les périphériques sélectionnés. Pour rechercher des périphériques, commencez à renseigner le champ.

Systèmes d'exploitation

Sélectionnez les systèmes d'exploitation des périphériques sur lesquels vous souhaitez exécuter les actions. Tous les systèmes d'exploitation sont sélectionnés par défaut.

Tous les correctifs

Déployez tous les correctifs sur les périphériques sélectionnés.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Nombre maximal de tentatives de déploiement

Nombre maximal de tentatives (compris entre 0 et 99) de déploiement ou de restauration du correctif par l'appliance. Si vous spécifiez 0, l'appliance essaie de procéder au déploiement ou à la restauration du correctif sans s'arrêter.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Options

Options présentées aux utilisateurs lors de l'exécution d'actions de correctif. Pour effectuer l'action sans notifier l'utilisateur, laissez le champ Options vide.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Limite de la pause

Activez la case à cocher Limite de la pause pour permettre à l'utilisateur de répéter la pause pour l'action du correctif un certain nombre de fois. Spécifiez le nombre de tentatives.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée. Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Message de progression

Message affiché à l'intention des utilisateurs pendant l'action du correctif.

Message d'achèvement

Message affiché à l'intention des utilisateurs une fois l'action du correctif terminée.

Options

Options de redémarrage du périphérique infogéré.

Ne pas redémarrer

Le périphérique n'est pas redémarré même si un redémarrage est nécessaire pour la mise en œuvre du correctif. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Ne pas redémarrer n'est pas recommandée. En effet, si les redémarrages requis ne sont pas respectés lors du déploiement des correctifs, les systèmes peuvent devenir instables. En outre, les correctifs nécessitant un redémarrage de la machine ne sont marqués comme étant déployés qu'après le redémarrage.

Demander à l'utilisateur

L'utilisateur doit accepter le redémarrage du périphérique pour que celui-ci ait lieu. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

Si l'utilisateur met en pause le redémarrage ou l'annule, l'application des correctifs est interrompue jusqu'au redémarrage suivant. À ce moment-là, elle reprend et continue jusqu'à ce qu'un nouveau redémarrage s'impose et que l'utilisateur soit invité à agir. Ce cycle est reconduit tant que tous les correctifs de la liste n'ont pas été traités.

Imposer le redémarrage

Un redémarrage a lieu dès qu'un correctif le nécessitant est déployé. Un redémarrage forcé ne peut pas être annulé. L'option Imposer le redémarrage convient tout spécialement aux ordinateurs de bureau et aux serveurs. Il peut être judicieux de ne pas forcer le redémarrage des ordinateurs portables. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Imposer le redémarrage fonctionne bien avec les serveurs, car ils n'ont généralement pas d'utilisateurs dédiés. Toutefois, il est important d'alerter ces derniers de la non-disponibilité des services en cas d'application des correctifs et de redémarrage des serveurs. Voir Pratiques d'excellence en matière d'application des correctifs.

Redémarrer automatiquement quand personne n'est connecté

Permet de redémarrer automatiquement le périphérique infogéré lorsqu'aucun utilisateur n'est connecté.

Message

Message affiché à l'intention de l'utilisateur avant le redémarrage du périphérique. Pour connaître la procédure d'inclusion d'un logo personnalisé dans la boîte de dialogue de message, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Lorsque l'option Imposer le redémarrage est sélectionnée, le comportement du délai d'expiration prend en considération le KUSerAlert et les délais d'expiration de processus d'agent K1000 globaux. Le délai d'expiration global, défini dans amp.conf sur la page Paramètres de l'agent détermine toujours le temps d'exécution des processus de lancement d'agent, y compris le délai d'expiration de KUserAlert. Par exemple, si le délai d'expiration de KUserAlert est défini sur deux heures et que vous définissez le délai d'expiration global sur une heure, l'agent arrêtera le KUserAlert car il s'exécute trop longtemps. Ainsi, le délai d'expiration global doit être défini sur le délai d'expiration souhaité qui est plus long que le délai d'expiration de KUserAlert. Cette valeur doit être définie en conséquence.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Attente avant le redémarrage (compte à rebours)

Permet de reporter le redémarrage sur la base d'un compte à rebours exprimé en minutes.

Redémarrer maintenant

Permet de redémarrer le périphérique immédiatement.

Redémarrer plus tard

Permet de redémarrer le périphérique plus tard.

Nombre d'invites

Nombre maximal d'invites envoyées à l'utilisateur avant le redémarrage du périphérique. Par exemple, si vous entrez le chiffre 5, le périphérique redémarrera automatiquement lorsque l'utilisateur recevra une invite de redémarrage pour la cinquième fois. En d'autres termes, l'utilisateur peut différer le redémarrage quatre fois au maximum si la valeur Nombre d'invites est réglée sur 5.

Intervalle de nouvelle invite

Délai d'attente avant l'envoi d'une nouvelle invite de redémarrage à l'utilisateur.

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise. Cette option est utile pour appliquer manuellement des correctifs à des serveurs ou effectuer des actions de correctif que vous ne voulez pas exécuter en fonction d'un calendrier.

Toutes les _ heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécuter le ne jour de chaque mois, (par exemple, le premier ou le deuxième) jour de chaque mois, ou un mois particulier, à l'heure indiquée.

Personnalisation

Exécution en fonction d'un programme personnalisé.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Fuseau horaire

Fuseau horaire à utiliser pour la planification de l'action. Pour appliquer le fuseau horaire utilisé par l'appliance, sélectionnez Serveur. Si vous préférez le fuseau horaire du périphérique infogéré, choisissez Agent.

Exécuter à la prochaine connexion si hors ligne

Exécution de l'action à la prochaine connexion du périphérique infogéré à l'appliance s'il est hors ligne. Cette option est utile pour les ordinateurs portables et autres périphériques régulièrement hors ligne. Si cette option est désactivée et si le périphérique est hors ligne, l'action ne se reproduira qu'à la prochaine exécution planifiée.

Repousser l'exécution après la reconnexion

Permet de retarder la planification conformément au délai spécifié. Celui-ci s'exécute à partir de l'exécution planifiée de l'action du correctif.

Fin après

Temps imparti aux actions de correctif.

Par exemple, si vous programmez l'exécution des correctifs pour 4 heures du matin, vous pouvez choisir d'arrêter les actions de correctif à 7 heures afin d'éviter que la bande passante ne soit encombrée lorsque les utilisateurs commenceront à travailler. Pour cela, vous pouvez spécifier 180 dans le champ des minutes.

Lorsque le temps imparti est écoulé, les tâches d'application des correctifs éventuellement en cours sont suspendues et l'état affecté à celles-ci dans les journaux de sécurité devient Suspendue.

Ces tâches d'application des correctifs ne reprennent pas lors de la prochaine exécution et reprennent en fait du début à chaque application de correctifs planifiée.

Nom

Nom qui identifie le calendrier. Ce nom figurera dans la page Calendriers d'exécution de correctifs.

Action

Sélectionnez Détecter. La page procède à la mise à jour vers les options appropriées.

Le mécanisme d'action du correctif dépend des paramètres de redémarrage, détection, déploiement et restauration que vous définissez. Lorsqu'une action de correctif est double (détection et autre), comme c'est le cas pour Détecter et déployer et Détecter et restaurer, elle est répétée de façon cyclique jusqu'à ce que plus aucun correctif ne soit détecté comme étant à déployer ou à annuler par restauration. Ce comportement peut donner lieu à plusieurs redémarrages pour une seule exécution planifiée. De plus, le type de périphérique auquel vous appliquez les correctifs détermine le type d'action du correctif.

Tous les périphériques

Permet d'exécuter le calendrier sur tous les périphériques. Si le composant Organisation est activé sur votre appliance, ce calendrier inclut tous les périphériques de l'organisation sélectionnée.

Paramétrage à utiliser avec précaution. Il est souvent préférable de tester les actions de correctif sur un nombre restreint de périphériques, puis de limiter les actions testées aux périphériques ou étiquettes de périphériques sélectionnés. Cette limite garantit que les actions sont appliquées de façon adéquate.

REMARQUE: cette option s'affiche uniquement si la case Masquer tous les périphériques à la page Paramètres généraux est décochée.

Étiquettes de périphérique

Cette option permet de restreindre les actions de correctif aux périphériques associés aux étiquettes que vous sélectionnez. La limitation à des étiquettes, notamment des étiquettes dynamiques, contribue à assurer l'application appropriée des correctifs.

Par exemple, avec certains correctifs d'application, la mise à jour de l'application sur les machines dotées de l'application s'accompagne de l'installation de celle-ci sur les machines où elle ne figure pas. Pour éviter cette installation impromptue par l'appliance, vous pouvez créer une étiquette dynamique servant à identifier les périphériques sur lesquels l'application est déjà installée. Vous pouvez ensuite limiter l'action du correctif aux périphériques désignés par cette étiquette. Le correctif est alors appliqué uniquement aux périphériques équipés de l'application.

Pour pouvoir utiliser cette option, vous devez avoir créé des étiquettes ou étiquettes dynamiques. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Périphériques

Exécutez des actions de détection et de déploiement de correctifs sur les périphériques sélectionnés. Pour rechercher des périphériques, commencez à renseigner le champ.

Systèmes d'exploitation

Sélectionnez les systèmes d'exploitation des périphériques sur lesquels vous souhaitez exécuter les actions. Tous les systèmes d'exploitation sont sélectionnés par défaut.

Tous les correctifs

Permet de détecter tous les correctifs disponibles. Cette opération peut prendre du temps. Elle permet également de détecter les correctifs de logiciels qui ne sont pas installés ou qui sont requis par les périphériques infogérés. Par exemple, si des logiciels antivirus d'un même fournisseur sont installés sur ces derniers, il est inutile que la détection porte sur les correctifs liés aux logiciels d'autres fournisseurs. Cependant, avec l'option Tous les correctifs, tous les correctifs manquants sont détectés, qu'ils soient ou non nécessaires aux périphériques infogérés. Pour limiter la détection à des correctifs spécifiques, configurez des étiquettes en conséquence, puis utilisez l'option Étiquettes de correctifs.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Tous les correctifs

Restaurez tous les correctifs sur les périphériques sélectionnés.

Étiquettes

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Nombre maximal de tentatives de restauration

Nombre maximal de tentatives (compris entre 0 et 99) de déploiement ou de restauration du correctif par l'appliance. Si vous spécifiez 0, l'appliance essaie de procéder au déploiement ou à la restauration du correctif sans s'arrêter.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Options

Options présentées aux utilisateurs lors de l'exécution d'actions de correctif. Pour effectuer l'action sans notifier l'utilisateur, laissez le champ Options vide.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Limite de la pause

Activez la case à cocher Limite de la pause pour permettre à l'utilisateur de répéter la pause pour l'action du correctif un certain nombre de fois. Spécifiez le nombre de tentatives.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée. Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Message de progression

Message affiché à l'intention des utilisateurs pendant l'action du correctif.

Message d'achèvement

Message affiché à l'intention des utilisateurs une fois l'action du correctif terminée.

Options

Options de redémarrage du périphérique infogéré.

Ne pas redémarrer

Le périphérique n'est pas redémarré même si un redémarrage est nécessaire pour la mise en œuvre du correctif. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Ne pas redémarrer n'est pas recommandée. En effet, si les redémarrages requis ne sont pas respectés lors du déploiement des correctifs, les systèmes peuvent devenir instables. En outre, les correctifs nécessitant un redémarrage de la machine ne sont marqués comme étant déployés qu'après le redémarrage.

Demander à l'utilisateur

L'utilisateur doit accepter le redémarrage du périphérique pour que celui-ci ait lieu. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

Si l'utilisateur met en pause le redémarrage ou l'annule, l'application des correctifs est interrompue jusqu'au redémarrage suivant. À ce moment-là, elle reprend et continue jusqu'à ce qu'un nouveau redémarrage s'impose et que l'utilisateur soit invité à agir. Ce cycle est reconduit tant que tous les correctifs de la liste n'ont pas été traités.

Imposer le redémarrage

Un redémarrage a lieu dès qu'un correctif le nécessitant est déployé. Un redémarrage forcé ne peut pas être annulé. L'option Imposer le redémarrage convient tout spécialement aux ordinateurs de bureau et aux serveurs. Il peut être judicieux de ne pas forcer le redémarrage des ordinateurs portables. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Imposer le redémarrage fonctionne bien avec les serveurs, car ils n'ont généralement pas d'utilisateurs dédiés. Toutefois, il est important d'alerter ces derniers de la non-disponibilité des services en cas d'application des correctifs et de redémarrage des serveurs. Voir Pratiques d'excellence en matière d'application des correctifs.

Redémarrer automatiquement quand personne n'est connecté

Permet de redémarrer automatiquement le périphérique infogéré lorsqu'aucun utilisateur n'est connecté.

Message

Message affiché à l'intention de l'utilisateur avant le redémarrage du périphérique. Pour connaître la procédure d'inclusion d'un logo personnalisé dans la boîte de dialogue de message, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Lorsque l'option Imposer le redémarrage est sélectionnée, le comportement du délai d'expiration prend en considération le KUSerAlert et les délais d'expiration de processus d'agent K1000 globaux. Le délai d'expiration global, défini dans amp.conf sur la page Paramètres de l'agent détermine toujours le temps d'exécution des processus de lancement d'agent, y compris le délai d'expiration de KUserAlert. Par exemple, si le délai d'expiration de KUserAlert est défini sur deux heures et que vous définissez le délai d'expiration global sur une heure, l'agent arrêtera le KUserAlert car il s'exécute trop longtemps. Ainsi, le délai d'expiration global doit être défini sur le délai d'expiration souhaité qui est plus long que le délai d'expiration de KUserAlert. Cette valeur doit être définie en conséquence.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Attente avant le redémarrage (compte à rebours)

Permet de reporter le redémarrage sur la base d'un compte à rebours exprimé en minutes.

Redémarrer maintenant

Permet de redémarrer le périphérique immédiatement.

Redémarrer plus tard

Permet de redémarrer le périphérique plus tard.

Nombre d'invites

Nombre maximal d'invites envoyées à l'utilisateur avant le redémarrage du périphérique. Par exemple, si vous entrez le chiffre 5, le périphérique redémarrera automatiquement lorsque l'utilisateur recevra une invite de redémarrage pour la cinquième fois. En d'autres termes, l'utilisateur peut différer le redémarrage quatre fois au maximum si la valeur Nombre d'invites est réglée sur 5.

Intervalle de nouvelle invite

Délai d'attente avant l'envoi d'une nouvelle invite de redémarrage à l'utilisateur.

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise. Cette option est utile pour appliquer manuellement des correctifs à des serveurs ou effectuer des actions de correctif que vous ne voulez pas exécuter en fonction d'un calendrier.

Toutes les _ heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécuter le ne jour de chaque mois, (par exemple, le premier ou le deuxième) jour de chaque mois, ou un mois particulier, à l'heure indiquée.

Personnalisation

Exécution en fonction d'un programme personnalisé.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Fuseau horaire

Fuseau horaire à utiliser pour la planification de l'action. Pour appliquer le fuseau horaire utilisé par l'appliance, sélectionnez Serveur. Si vous préférez le fuseau horaire du périphérique infogéré, choisissez Agent.

Exécuter à la prochaine connexion si hors ligne

Exécution de l'action à la prochaine connexion du périphérique infogéré à l'appliance s'il est hors ligne. Cette option est utile pour les ordinateurs portables et autres périphériques régulièrement hors ligne. Si cette option est désactivée et si le périphérique est hors ligne, l'action ne se reproduira qu'à la prochaine exécution planifiée.

Repousser l'exécution après la reconnexion

Permet de retarder la planification conformément au délai spécifié. Celui-ci s'exécute à partir de l'exécution planifiée de l'action du correctif.

Fin après

Temps imparti aux actions de correctif.

Par exemple, si vous programmez l'exécution des correctifs pour 4 heures du matin, vous pouvez choisir d'arrêter les actions de correctif à 7 heures afin d'éviter que la bande passante ne soit encombrée lorsque les utilisateurs commenceront à travailler. Pour cela, vous pouvez spécifier 180 dans le champ des minutes.

Lorsque le temps imparti est écoulé, les tâches d'application des correctifs éventuellement en cours sont suspendues et l'état affecté à celles-ci dans les journaux de sécurité devient Suspendue.

Ces tâches d'application des correctifs ne reprennent pas lors de la prochaine exécution et reprennent en fait du début à chaque application de correctifs planifiée.

Nom

Nom qui identifie le calendrier. Ce nom figurera dans la page Calendriers d'exécution de correctifs.

Action

Sélectionnez Détecter. La page procède à la mise à jour vers les options appropriées.

Le mécanisme d'action du correctif dépend des paramètres de redémarrage, détection, déploiement et restauration que vous définissez. Lorsqu'une action de correctif est double (détection et autre), comme c'est le cas pour Détecter et déployer et Détecter et restaurer, elle est répétée de façon cyclique jusqu'à ce que plus aucun correctif ne soit détecté comme étant à déployer ou à annuler par restauration. Ce comportement peut donner lieu à plusieurs redémarrages pour une seule exécution planifiée. De plus, le type de périphérique auquel vous appliquez les correctifs détermine le type d'action du correctif.

Tous les périphériques

Permet d'exécuter le calendrier sur tous les périphériques. Si le composant Organisation est activé sur votre appliance, ce calendrier inclut tous les périphériques de l'organisation sélectionnée.

Paramétrage à utiliser avec précaution. Il est souvent préférable de tester les actions de correctif sur un nombre restreint de périphériques, puis de limiter les actions testées aux périphériques ou étiquettes de périphériques sélectionnés. Cette limite garantit que les actions sont appliquées de façon adéquate.

REMARQUE: cette option s'affiche uniquement si la case Masquer tous les périphériques à la page Paramètres généraux est décochée.

Étiquettes de périphérique

Cette option permet de restreindre les actions de correctif aux périphériques associés aux étiquettes que vous sélectionnez. La limitation à des étiquettes, notamment des étiquettes dynamiques, contribue à assurer l'application appropriée des correctifs.

Par exemple, avec certains correctifs d'application, la mise à jour de l'application sur les machines dotées de l'application s'accompagne de l'installation de celle-ci sur les machines où elle ne figure pas. Pour éviter cette installation impromptue par l'appliance, vous pouvez créer une étiquette dynamique servant à identifier les périphériques sur lesquels l'application est déjà installée. Vous pouvez ensuite limiter l'action du correctif aux périphériques désignés par cette étiquette. Le correctif est alors appliqué uniquement aux périphériques équipés de l'application.

Pour pouvoir utiliser cette option, vous devez avoir créé des étiquettes ou étiquettes dynamiques. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Périphériques

Exécutez des actions de détection et de déploiement de correctifs sur les périphériques sélectionnés. Pour rechercher des périphériques, commencez à renseigner le champ.

Systèmes d'exploitation

Sélectionnez les systèmes d'exploitation des périphériques sur lesquels vous souhaitez exécuter les actions. Tous les systèmes d'exploitation sont sélectionnés par défaut.

Tous les correctifs

Restaurez tous les correctifs sur les périphériques sélectionnés.

Étiquettes

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Nombre maximal de tentatives de restauration

Nombre maximal de tentatives (compris entre 0 et 99) de déploiement ou de restauration du correctif par l'appliance. Si vous spécifiez 0, l'appliance essaie de procéder au déploiement ou à la restauration du correctif sans s'arrêter.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Options

Options présentées aux utilisateurs lors de l'exécution d'actions de correctif. Pour effectuer l'action sans notifier l'utilisateur, laissez le champ Options vide.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Limite de la pause

Activez la case à cocher Limite de la pause pour permettre à l'utilisateur de répéter la pause pour l'action du correctif un certain nombre de fois. Spécifiez le nombre de tentatives.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée. Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Message de progression

Message affiché à l'intention des utilisateurs pendant l'action du correctif.

Message d'achèvement

Message affiché à l'intention des utilisateurs une fois l'action du correctif terminée.

Options

Options de redémarrage du périphérique infogéré.

Ne pas redémarrer

Le périphérique n'est pas redémarré même si un redémarrage est nécessaire pour la mise en œuvre du correctif. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Ne pas redémarrer n'est pas recommandée. En effet, si les redémarrages requis ne sont pas respectés lors du déploiement des correctifs, les systèmes peuvent devenir instables. En outre, les correctifs nécessitant un redémarrage de la machine ne sont marqués comme étant déployés qu'après le redémarrage.

Demander à l'utilisateur

L'utilisateur doit accepter le redémarrage du périphérique pour que celui-ci ait lieu. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

Si l'utilisateur met en pause le redémarrage ou l'annule, l'application des correctifs est interrompue jusqu'au redémarrage suivant. À ce moment-là, elle reprend et continue jusqu'à ce qu'un nouveau redémarrage s'impose et que l'utilisateur soit invité à agir. Ce cycle est reconduit tant que tous les correctifs de la liste n'ont pas été traités.

Imposer le redémarrage

Un redémarrage a lieu dès qu'un correctif le nécessitant est déployé. Un redémarrage forcé ne peut pas être annulé. L'option Imposer le redémarrage convient tout spécialement aux ordinateurs de bureau et aux serveurs. Il peut être judicieux de ne pas forcer le redémarrage des ordinateurs portables. Si cette option est sélectionnée, les opérations suivantes ont lieu, suivant le calendrier d'exécution des correctifs :

L'option Imposer le redémarrage fonctionne bien avec les serveurs, car ils n'ont généralement pas d'utilisateurs dédiés. Toutefois, il est important d'alerter ces derniers de la non-disponibilité des services en cas d'application des correctifs et de redémarrage des serveurs. Voir Pratiques d'excellence en matière d'application des correctifs.

Redémarrer automatiquement quand personne n'est connecté

Permet de redémarrer automatiquement le périphérique infogéré lorsqu'aucun utilisateur n'est connecté.

Message

Message affiché à l'intention de l'utilisateur avant le redémarrage du périphérique. Pour connaître la procédure d'inclusion d'un logo personnalisé dans la boîte de dialogue de message, voir Configurer les paramètres généraux de l'appliance avec le composant Organisation activé.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Lorsque l'option Imposer le redémarrage est sélectionnée, le comportement du délai d'expiration prend en considération le KUSerAlert et les délais d'expiration de processus d'agent K1000 globaux. Le délai d'expiration global, défini dans amp.conf sur la page Paramètres de l'agent détermine toujours le temps d'exécution des processus de lancement d'agent, y compris le délai d'expiration de KUserAlert. Par exemple, si le délai d'expiration de KUserAlert est défini sur deux heures et que vous définissez le délai d'expiration global sur une heure, l'agent arrêtera le KUserAlert car il s'exécute trop longtemps. Ainsi, le délai d'expiration global doit être défini sur le délai d'expiration souhaité qui est plus long que le délai d'expiration de KUserAlert. Cette valeur doit être définie en conséquence.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Attente avant le redémarrage (compte à rebours)

Permet de reporter le redémarrage sur la base d'un compte à rebours exprimé en minutes.

Redémarrer maintenant

Permet de redémarrer le périphérique immédiatement.

Redémarrer plus tard

Permet de redémarrer le périphérique plus tard.

Nombre d'invites

Nombre maximal d'invites envoyées à l'utilisateur avant le redémarrage du périphérique. Par exemple, si vous entrez le chiffre 5, le périphérique redémarrera automatiquement lorsque l'utilisateur recevra une invite de redémarrage pour la cinquième fois. En d'autres termes, l'utilisateur peut différer le redémarrage quatre fois au maximum si la valeur Nombre d'invites est réglée sur 5.

Intervalle de nouvelle invite

Délai d'attente avant l'envoi d'une nouvelle invite de redémarrage à l'utilisateur.

Aucune

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise. Cette option est utile pour appliquer manuellement des correctifs à des serveurs ou effectuer des actions de correctif que vous ne voulez pas exécuter en fonction d'un calendrier.

Toutes les _ heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécuter le ne jour de chaque mois, (par exemple, le premier ou le deuxième) jour de chaque mois, ou un mois particulier, à l'heure indiquée.

Personnalisation

Exécution en fonction d'un programme personnalisé.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Fuseau horaire

Fuseau horaire à utiliser pour la planification de l'action. Pour appliquer le fuseau horaire utilisé par l'appliance, sélectionnez Serveur. Si vous préférez le fuseau horaire du périphérique infogéré, choisissez Agent.

Exécuter à la prochaine connexion si hors ligne

Exécution de l'action à la prochaine connexion du périphérique infogéré à l'appliance s'il est hors ligne. Cette option est utile pour les ordinateurs portables et autres périphériques régulièrement hors ligne. Si cette option est désactivée et si le périphérique est hors ligne, l'action ne se reproduira qu'à la prochaine exécution planifiée.

Repousser l'exécution après la reconnexion

Permet de retarder la planification conformément au délai spécifié. Celui-ci s'exécute à partir de l'exécution planifiée de l'action du correctif.

Fin après

Temps imparti aux actions de correctif.

Par exemple, si vous programmez l'exécution des correctifs pour 4 heures du matin, vous pouvez choisir d'arrêter les actions de correctif à 7 heures afin d'éviter que la bande passante ne soit encombrée lorsque les utilisateurs commenceront à travailler. Pour cela, vous pouvez spécifier 180 dans le champ des minutes.

Lorsque le temps imparti est écoulé, les tâches d'application des correctifs éventuellement en cours sont suspendues et l'état affecté à celles-ci dans les journaux de sécurité devient Suspendue.

Ces tâches d'application des correctifs ne reprennent pas lors de la prochaine exécution et reprennent en fait du début à chaque application de correctifs planifiée.