Configurer les Paramètres Par Ordinateur

S'applique à : WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP

Sur la page Paramètres par Ordinateur, vous créez des profils de paramètres spécifiant la fréquence d'installation des logiciels sur les stations de travail et les serveurs. Vous pouvez également définir les paramètres afin de bloquer l'altération et la désinstallation non autorisées du logiciel.

Les paramètres varient entre WatchGuard EPDR, WatchGuard EDR et WatchGuard EPP. Si un paramètre ne figure pas dans la web UI, il n'est pas pris en charge par votre produit.

Pour configurer un profil de paramètres par ordinateur :

  1. Dans la barre de navigation supérieure, sélectionnez Paramètres.
  2. Dans le volet gauche, sélectionnez Paramètres par Ordinateur.
  3. Sélectionnez le profil de paramètres de sécurité existant à modifier, copiez un profil existant ou, en haut à droite de la page, cliquez sur Ajouter pour créer un nouveau profil.
    La page Ajouter des Paramètres ou Modifier les Paramètres s'ouvre.

Screen shot of WatchGuard Endpoint Security, Per-computer settings

  1. Dans la zone de texte Nom, saisissez le nom du profil de paramètres.
  2. (Facultatif) Dans la zone de texte Description, saisissez une brève description du profil de paramètres.
  3. Configurez ces paramètres si nécessaire :
  4. Cliquez sur Enregistrer.
    Le nouveau profil de paramètres s'affiche dans la liste.
  5. Sélectionnez le profil puis attribuez si nécessaire des destinataires.
    Pour plus d'informations, consultez Assigner un Profil de Paramètres.

Configurer les Préférences

Vous pouvez opter pour afficher l'icône WatchGuard dans la barre d'état système des ordinateurs sur lesquels WatchGuard Endpoint Security est installé.

Pour afficher l'icône WatchGuard dans la barre d'état système :

  1. Sélectionnez Préférences.
  2. Activez l'option Afficher l'icône dans la barre d'état système.

Screen shot of WatchGuard Endpoint Security, Show icon

Configurer les Mises à Jour

Configurez l'heure et la fréquence des mises à jour du logiciel client.

Les options de mise à jour ne sont pas configurables pour les périphériques Android. Pour plus d'informations, consultez Configurer les Paramètres de Sécurité des Périphériques Android.

Pour configurer les mises à jour du logiciel endpoint security :

  1. Sélectionnez Mises à jour.

Screen shot of WatchGuard Endpoint Security, Software updates

  1. Pour mettre automatiquement à jour le logiciel sur les ordinateurs, activez cette option.
    Les mises à jour s'effectuent dès qu'elles sont disponibles, sauf si vous spécifiez un jour et une heure.
  2. Spécifiez l'heure à laquelle le logiciel peut être mis à jour :
    • Pour appliquer les mises à jour du logiciel sur les ordinateurs gérés au cours d'une période donnée, spécifiez l'Heure de Début et l'Heure de Fin.
    • Pour autoriser les mises à jour du logiciel sur les ordinateurs gérés à tout moment, sélectionnez la case à cocher À Tout Moment.
  3. Pour spécifier les jours lors desquels les mises à jour logicielles peuvent être appliquées, sélectionnez une option dans la liste Appliquer les Mises à Jour Uniquement les Jours Suivants :
    • N'importe quel Jour — Applique les mises à jour lorsqu'elles sont disponibles, n'importe quel jour de la semaine ou du mois.
    • Jours de la Semaine — Sélectionnez les jours de la semaine durant lesquels les mises à jour peuvent être appliquées. Vous devez sélectionner au moins un jour. Lorsqu'une mise à jour est disponible, elle s'exécute le premier jour de la semaine correspondant à la sélection.
    • Jours du Mois — Dans les champs Jour de Début et Jour de Fin, sélectionnez les jours du mois entre lesquels les mises à jour peuvent être appliquées. Lorsqu'une mise à jour est disponible, elle s'exécute le premier jour du mois correspondant à la sélection.
    • Les Jours Suivants — Dans les calendriers De et À, sélectionnez les dates entre lesquelles les mises à jour peuvent être appliquées. Cette mise à jour ne se répète pas.
  4. Dans la liste Si un Redémarrage est Nécessaire pour Terminer le Processus de Mise à Jour, sélectionnez une option :

    • Ne Pas Redémarrer Automatiquement — Une boîte de dialogue de redémarrage invitant l'utilisateur à redémarrer l'ordinateur s'affiche sur l'ordinateur cible. La boîte de dialogue demeure ouverte jusqu'à ce que l'ordinateur redémarre.
    • Redémarrer Automatiquement les Stations de Travail Uniquement — Les ordinateurs redémarrent automatiquement une fois la mise à jour terminée. Les serveurs ne redémarrent pas automatiquement.
    • Redémarrer Automatiquement les Serveurs Uniquement — Les serveurs redémarrent automatiquement une fois la mise à jour terminée. Les ordinateurs ne redémarrent pas automatiquement.
    • Redémarrer Automatiquement les Stations de Travail et les Serveurs — Les ordinateurs et les serveurs redémarrent automatiquement une fois la mise à jour terminée.

Configurer la Sécurité Anti-Altération

Configurez la sécurité anti-altération afin que seuls les utilisateurs autorisés puissent désinstaller, désactiver ou désinstaller WatchGuard Endpoint Security.

Pour configurer la sécurité anti-altération :

  1. Sélectionnez Sécurité Anti-Altération Non Autorisée de la Protection.

Screen shot of WatchGuard Endpoint Security, Anti-tampering settings

  1. Pour inviter l'utilisateur de l'ordinateur client à saisir un mot de passe pour désinstaller WatchGuard Endpoint Security, activez l'option Exiger un Mot de passe pour Désinstaller la Protection des Ordinateurs.
  2. Pour autoriser les administrateurs à gérer temporairement les paramètres de sécurité de l'ordinateur à partir du logiciel client de l'ordinateur, activez l'option Autoriser l'Activation ou la Désactivation Temporaire des Protections à partir de la Console Locale de l'Ordinateur.
  3. Pour empêcher les utilisateurs et les malware de désactiver la protection, activez l'option Activer la Protection Anti-Altération.
    Pour plus d'informations, consultez Activer un Mot de passe pour Bloquer les Altérations Non Autorisées de la Protection.
  4. Si vous avez activé l'une des options, saisissez le mot de passe que l'utilisateur doit saisir sur l'ordinateur client dans la zone de texte Mot de passe Exigé pour Effectuer les Tâches de Gestion Avancées Localement à partir des Ordinateurs.

Si un ordinateur perd sa licence, car elle a été supprimée manuellement, a expiré ou a été annulée, la Protection Anti-Altération et la protection contre la désinstallation par mot de passe sont désactivées.

Voir Également

Gérer les Paramètres

Copier un Profil de Paramètres

Modifier un Profil de Paramètres

Assigner un Profil de Paramètres

Configurer l'Agent Client à Distance