Vues :

Utilisez les outils Aide de ligne de commande et Connexion automatique DA ensemble pour exécuter la gestion des correctifs Windows sur les périphériques sur lesquels Full Disk Encryption est installé. L'Assistant de ligne de commande crée des valeurs chiffrées pour des scripts et la Connexion automatique DA vous octroie un contournement à usage unique du pre-boot de Full Disk Encryption.

Utilisez la Connexion automatique DA selon différentes combinaisons pour répondre à des besoins différents. Les correctifs peuvent être émis, suivis d'un script à l'aide de la Connexion automatique DA, pour envoyer une commande de redémarrage afin que la fenêtre Windows GINA s'affiche sur le périphérique pour confirmer l'application du correctif ou pour lancer un autre lot de correctifs.

La connexion automatique DA peut accepter les connecteurs suivants :

Connexion automatique DA <nom d'utilisateur préalable au démarrage> <Mot de passe préalable au démarrage> [<Nom de domaine> <Nom d'utilisateur du domaine> <Mot de passe du domaine>]

Chaque valeur requise peut être insérée et séparée par un espace. L'ajout de connecteurs de domaine permet l'authentification Windows.

Remarque :
  • Assurez-vous d'exécuter les deux outils sur un périphérique Full Disk Encryption.

  • Les deux outils sont disponibles dans le dossier des outils du fichier zip fourni par Trend Micro. Si vous avez besoin d'aide, contactez l'assistance Trend Micro.

Utilisation de l'outil Aide de ligne de commande

L'outil Aide de ligne de commande permet de transmettre des valeurs chiffrées via le script d'installation à l'authentification pré-amorçage et au programme d'installation de Full Disk Encryption. Vous pouvez utiliser l'outil Aide de ligne de commande manuellement pour générer des valeurs de chaînes chiffrées pour des scripts d'installation ou la gestion des correctifs.

  1. Téléchargez l'outil Aide de ligne de commande et localisez-le dans votre dossier de téléchargement d'Endpoint Encryption.

    L'outil Aide de ligne de commande fait partie du pack d'installation de PolicyServer. Accédez au centre de téléchargement de Trend Micro, sélectionnez Endpoint Encryption et téléchargez le pack de PolicyServer.

    http://downloadcenter.trendmicro.com/?regs=FR/

    L'outil Aide de ligne de commande se trouve dans le répertoire suivant :

    <répertoire_de_téléchargement>\TMEE_PolicyServer\Tools\Command Line Helper

  2. Ouvrez une invite de commande.
  3. Remplacez le répertoire actuel par celui de l'outil Aide de ligne de commande.

    Exemple :

    cd C:\TMEE_PolicyServer\Tools\Command Line Helper

  4. Saisissez CommandLineHelper.exe, puis la chaîne que vous souhaitez chiffrer, et appuyez sur ENTRÉE.

    Exemple :

    CommandLineHelper.exe exempledemotdepasse

    Conseil :

    Il est plus simple de copier la valeur générée directement à partir d'un fichier texte.

    Pour ce faire, il est nécessaire de modifier l'exemple ci-dessus comme suit :

    CommandLineHelper.exe exempledemotdepasse> fichier.txt

    L'outil Aide de ligne de commande produit une chaîne chiffrée.

Processus d'application des correctifs de Full Disk Encryption

  1. Envoyez les correctifs vers les dispositifs Full Disk Encryption ciblés.
  2. Effectuez un suivi grâce à un script utilisant la Connexion automatique DA.
  3. Envoyez une commande de redémarrage afin que la fenêtre Windows GINA se charge sur le dispositif Full Disk Encryption pour confirmer la réussite de l'application du correctif ou pour lancer un autre lot de correctifs.