Contrôle de logiciel dans Configuration Manager

S’applique à : Configuration Manager (branche actuelle)

Cette rubrique contient une référence pour toutes les opérations que vous pouvez effectuer lorsque vous utilisez le contrôle du logiciel Configuration Manager.

Conditions préalables pour le contrôle de logiciel

Le contrôle de logiciel n’a pas de dépendances externes, seulement des dépendances au sein du produit.

Configurer le contrôle de logiciel

Cette procédure configure les paramètres client par défaut pour le contrôle logiciel et s’applique à tous les ordinateurs de votre hiérarchie. Si vous souhaitez que ces paramètres s’appliquent uniquement à certains ordinateurs, créez un paramètre client de périphérique personnalisé et déployez-le dans une collection qui contient les ordinateurs sur lesquels vous souhaitez utiliser le contrôle logiciel. Pour plus d’informations sur la création de paramètres d’appareil personnalisés, voir Configurer les paramètres du client.

1. Dans la console du Configuration Manager, cliquez sur Paramètres >du clientd’administration>Paramètres du client par défaut.

2. Sous l’onglet Accueil , dans le groupe Propriétés , cliquez sur Propriétés.

3. Dans la boîte de dialogue Paramètres par défaut, cliquez sur Contrôle logiciel.

4. Dans la liste Paramètres du périphérique , configurez les éléments suivants :

   • Activer le contrôle logiciel sur les clients : sélectionnez True pour activer le contrôle logiciel.

   • Planifier la collecte des données : configurez la fréquence à laquelle les données de contrôle logiciel sont collectées à partir des ordinateurs clients. Utilisez la valeur par défaut de tous les 7 jours ou cliquez sur Planifier pour spécifier une planification personnalisée.

5. Cliquez sur OK pour fermer la boîte de dialogue Paramètres par défaut .

   Les ordinateurs clients seront configurés avec ces paramètres lors du prochain téléchargement de la stratégie client. Pour lancer la récupération de stratégie pour un client unique, consultez Gérer les clients.

Créer des règles de contrôle de logiciel

Utilisez l’Assistant Créer une règle de contrôle de logiciel pour créer une règle de contrôle de logiciel pour votre site Configuration Manager.

1. Dans la console Configuration Manager, cliquez sur Gestion des ressources et conformité>du logiciel.

2. Sous l’onglet Accueil , dans le groupe Créer , cliquez sur Créer une règle de contrôle logiciel.

3. Sur la page Général de l’Assistant Créer une règle de contrôle logicielle, spécifiez les informations suivantes :

   • Nom : nom de la règle de contrôle de logiciel. Celui-ci doit être unique et descriptif.

     Remarque

     Les règles de contrôle de logiciel peuvent partager le même nom si le nom de fichier contenu dans les règles est différent.

   • Nom du fichier : nom du fichier de programme que vous souhaitez mesurer. Vous pouvez cliquer sur Parcourir pour afficher la boîte de dialogue Ouvrir , dans laquelle vous pouvez sélectionner le fichier de programme à utiliser.

     Remarque

     Si vous tapez le nom du fichier exécutable dans la zone Nom de fichier , aucune vérification n’est effectuée pour déterminer si ce fichier existe ou s’il contient les informations d’en-tête nécessaires. Dans la mesure du possible, cliquez sur Parcourir et sélectionnez le fichier exécutable à contrôler.

     Les caractères génériques ne sont pas autorisés dans le nom de fichier.

     Cette zone est facultative si une valeur pour le nom de fichier d’origine est spécifiée.

   • Nom du fichier d’origine : nom du fichier exécutable que vous souhaitez mesurer. Ce nom correspond aux informations contenues dans l’en-tête du fichier, et non au nom du fichier lui-même, de sorte qu’il peut être utile dans les cas où le fichier exécutable a été renommé, mais que vous souhaitez le mesurer par le nom d’origine.

     Remarque

     Les caractères génériques ne sont pas autorisés dans le nom du fichier d’origine.

     Cette zone est facultative si une valeur pour Nom de fichier est spécifiée.

   • Version - La version du fichier exécutable que vous souhaitez mesurer. Vous pouvez utiliser le caractère générique ( * ) pour représenter n’importe quelle chaîne de caractères ou le caractère générique ( ? ) pour représenter un caractère unique. Si vous souhaitez mesurer toutes les versions d’un fichier exécutable, utilisez la valeur par défaut ( * ).

   • Langue : langue du fichier exécutable à mesurer. La valeur par défaut est les paramètres régionaux actuels du système d’exploitation que vous utilisez. Si vous sélectionnez un fichier exécutable à contrôler en cliquant sur le bouton Parcourir , cette zone est automatiquement remplie si des informations linguistiques sont présentes dans l’en-tête du fichier. Pour mesurer toutes les versions linguistiques d’un fichier, sélectionnez N’importe laquelle dans la liste déroulante.

   • Description : description facultative de la règle de contrôle de logiciel.

   • Appliquer cette règle de contrôle de logiciel aux clients suivants : indiquez si vous souhaitez appliquer la règle de contrôle de logiciel à tous les clients de la hiérarchie ou aux clients affectés au site spécifié dans la liste des sites .

4. Pour continuer, cliquez sur Suivant.

5. Vérifiez et confirmez les paramètres, puis terminez l’Assistant pour créer la règle de contrôle de logiciel. La nouvelle règle de contrôle de logiciel s’affiche dans le nœud Contrôle de logiciel de l’espace de travail Actifs et conformité .

Configurer des règles de contrôle automatique de logiciel

Vous pouvez configurer le contrôle logiciel dans le Gestionnaire de Configuration Manager pour générer automatiquement les règles de contrôle logiciel désactivées à partir des données d’inventaire d’utilisation récente contenues dans la base de données du site. Vous pouvez configurer ces données d’inventaire de sorte que seules les applications qui sont utilisées sur un pourcentage spécifié d’ordinateurs créent des règles de contrôle. Vous pouvez également spécifier le nombre maximal de règles de contrôle de logiciel générées automatiquement autorisées sur le site.

1. Dans la console du Configuration Manager, cliquez sur Ressources et conformité>Contrôle de logiciel, puis, dans l’onglet Accueil, dans le groupe Paramètres, cliquez sur Propriétés de contrôle de logiciel.

2. Dans la boîte de dialogue Propriétés de contrôle de logiciel , configurez les éléments suivants :

   • Conservation des données (en jours) : spécifie la durée pendant laquelle les données générées par les règles de contrôle logiciel sont conservées dans la base de données du site. La valeur par défaut est 90 jours.

   • Activez l’option Créer automatiquement des règles de mesure désactivées à partir des données d’inventaire d’utilisation récente.

   • Spécifier le pourcentage d’ordinateurs dans la hiérarchie qui doivent utiliser un programme avant la création automatique d’une règle de contrôle de logiciel . La valeur par défaut est 10 %.

   • Spécifier le nombre de règles de contrôle de logiciel qui doivent être dépassées dans la hiérarchie avant que la création automatique des règles ne soit désactivée – La valeur par défaut est 100 règles.

3. Cliquez sur OK pour fermer la boîte de dialogue Propriétés de contrôle de logiciel .

Gérer les règles de contrôle de logiciel

Dans l’espace de travail Ressources et conformité , sélectionnez Contrôle logiciel, sélectionnez la règle de contrôle logiciel à gérer, puis sélectionnez une tâche de gestion.

Consultez le tableau suivant pour plus d’informations sur les tâches de gestion qui peuvent nécessiter des informations avant de les sélectionner.

Contrôler le contrôle de logiciel

Le contrôle du logiciel dans Configuration Manager inclut un certain nombre de rapports intégrés qui vous permettent de surveiller les informations sur les opérations de contrôle du logiciel. Ces rapports ont la catégorie de rapport Contrôle de logiciel.

Pour plus d’informations sur la façon de configurer la génération de rapports dans Configuration Manager, voir Présentation de la création de rapports.

En outre, vous pouvez créer des requêtes et des regroupements basés sur les données stockées dans la base de données du Configuration Manager par contrôle de logiciel.

Pour plus d’informations sur les regroupements dans Configuration Manager, voir Présentation des regroupements.

Pour plus d’informations sur les requêtes dans Configuration Manager, voir Présentation des requêtes.

Sécurité et confidentialité pour le contrôle de logiciel

Problèmes de sécurité pour le contrôle de logiciel

Un attaquant pourrait envoyer des informations de contrôle de logiciel non valides à Configuration Manager, qui seront acceptées par le point de gestion même si le paramètre client de contrôle de logiciel est désactivé. Il peut en résulter un grand nombre de règles de mesure répliquées dans toute la hiérarchie, provoquant un déni de service sur le réseau et sur les serveurs du site Configuration Manager.

Étant donné qu’un attaquant peut créer des données de contrôle de logiciel non valides, ne considérez pas les informations de contrôle de logiciel comme faisant autorité.

Le contrôle de logiciel est activé par défaut en tant que paramètre client.

Informations sur la confidentialité pour le contrôle de logiciel

Le contrôle de logiciel surveille l’utilisation des applications sur les ordinateurs clients. Le contrôle de logiciel est activé par défaut. Vous devez configurer les applications à mesurer. Les informations de mesure sont stockées dans la base de données du Configuration Manager. Les informations sont chiffrées lors du transfert vers un point de gestion, mais elles ne sont pas stockées sous forme chiffrée dans la base de données du Configuration Manager.

Ces informations sont conservées dans la base de données jusqu’à ce qu’elles soient supprimées par les tâches de maintenance du site Supprimer les données de contrôle de logiciels anciennes (tous les cinq jours) et Supprimer les données de synthèse de contrôle de logiciels anciennes (tous les 270 jours). Vous pouvez configurer l’intervalle de suppression. Les informations de mesure ne sont pas envoyées à Microsoft.

Avant de configurer le contrôle de logiciel, tenez compte de vos exigences en matière de confidentialité.

Exemple de scénario d’utilisation du contrôle de logiciel

Dans cette section, vous allez créer un exemple de règle de contrôle de logiciel qui peut vous aider à répondre aux besoins métier suivants :

• Déterminer le nombre de copies d’une application spécifique dans votre entreprise

• Découvrir les copies inutilisées d’une application

• Déterminer les utilisateurs qui utilisent régulièrement une application particulière

  Woodgrove Bank a déployé Microsoft Office 2010 en tant que suite de productivité bureautique standard. Toutefois, pour prendre en charge une application héritée, certains ordinateurs doivent continuer à exécuter Microsoft Office Word 2003. Le service informatique souhaite réduire les coûts de support et de licence en supprimant ces copies de Word 2003 si l’application héritée n’est plus utilisée. Le support technique souhaite également identifier les utilisateurs qui utilisent l’application héritée.

  Le responsable des systèmes informatiques de Woodgrove Bank utilise le contrôle logiciel dans Configuration Manager pour atteindre ces objectifs commerciaux. L’Administration effectue les actions suivantes :

• Vérifie les conditions préalables pour le contrôle logiciel et confirme que le point de Reporting Services est installé et opérationnel.

• Configure les paramètres client par défaut pour le contrôle de logiciel :
  L’Administration active le contrôle logiciel et utilise le calendrier de collecte de données par défaut d’une fois tous les sept jours.
  Le Administration configure l’inventaire logiciel pour inventorier les fichiers d’inventaire qui ont l’extension .exe en configurant le paramètre client d’inventaire logiciel Inventorier ces types de fichiers.
  Le Administration ajoute une nouvelle règle de contrôle logiciel, nommée woodgrove.exe, pour surveiller l’application héritée.

• Attend pendant sept jours, après quoi les ordinateurs clients commencent à signaler les données d’utilisation pour le woodgrove.exe exécutable.

• Le Administration utilise la base d’installation du rapport Configuration Manager pour tous les logiciels limités pour voir quels sont les ordinateurs sur lesquels l’application est chargéewoodgrove.exe.

• Au bout de six mois, l’Administration exécute le rapport Ordinateurs sur lesquels un programme limité est installé, mais qui ne l’ont pas exécuté depuis une date spécifiée, spécifiant la règle de contrôle de logiciel et une date remontant à six mois dans le passé. Ce rapport identifie 120 ordinateurs qui n’ont pas exécuté le programme au cours des six derniers mois.

• L’Administration effectue des vérifications supplémentaires pour confirmer que l’application héritée n’est pas requise sur les ordinateurs identifiés. L’Administration désinstalle ensuite l’application héritée et la copie de Word 2003 de ces ordinateurs.
  L’Administration exécute le rapport Utilisateurs qui ont exécuté un logiciel limité spécifique pour fournir au support technique une liste des utilisateurs qui continuent d’utiliser l’application héritée.

• L’Administration continue de case activée les rapports de contrôle du logiciel chaque semaine et prend des mesures correctives si nécessaire.

  Par conséquent, les coûts de support informatique et de licence sont réduits en supprimant les applications qui ne sont plus nécessaires. De plus, le support technique dispose désormais de la liste qu’il souhaitait pour les utilisateurs qui exécutent l’application héritée.