⇪

Introduction

Partenaires : les préférences de l'agent de point d’acces sont définies par client. Assurez-vous que le sélecteur d'organisation est défini sur le client approprié avant de continuer.

Sur la page de l'agent de point d’acces (section Gestion), vous pouvez ajuster certaines préférences et certains paramètres de comportement pour les agents installés sur vos appareils.

Sur la page de l'agent de point d’acces (section Gestion), utiliser les boutons de la section "Préférences de l'agent" pour activer/désactiver chaque préférence.

Actuellement, vous pouvez ajuster les préférences suivantes :

Protection de l’agent

Une fois activée, cette fonctionnalité est appliquée globalement à tous les terminaux avec notre agent installé. 

Une fois activée, cette fonctionnalité est appliquée globalement à tous les terminaux avec notre agent installé.

L'activation de cette préférence permet de maintenir les agents de point d’acces perpétuellement. Cela empêche tous les comptes d'utilisateurs (y compris les administrateurs) sur n'importe quel appareil de mettre fin à l'agent de point d'acces.

Une fois activé, l’agent de point de terminaison se protège contre les tentatives de désinstallation, d’interruption ou d’interférence avec le service de Field Effect MDR. Voici ce que l’on peut attendre de cette fonctionnalité, étant donné quelques scénarios : 

• Les tentatives de désinstallation de l’agent de points terminaux via Ajout/Suppression de programmes sembleront réussir. Toutefois, la désinstallation échouera silencieusement et l’agent de points terminaux continuera de s’exécuter et restera dans la liste des programmes installés. 
• Les tentatives d’arrêt du service de l’agent de points terminaux via le Service Control Manager échoueront avec une erreur « Accès refusé ». 
• Les tentatives de falsification des clés du Registre de Field Effect MDR échouent avec une erreur « Accès refusé ».
• Les tentatives d’arrêt ou de désactivation du service Field Effect MDR à l’aide de sc.exe sur la ligne de commande échoueront avec une erreur « Accès refusé ». 
• Les tentatives de suppression ou de renommage des exécutables de Field Effect MDR échoueront avec une erreur « Accès refusé ». 
• Les tentatives d’arrêter le processus de Field Effect MDR via le gestionnaire de tâches ou la ligne de commande échoueront avec une erreur « Accès refusé ». 

Désactivation de protection de l’agent

Nous ne recommandons pas de désactiver la fonctionnalité pour désinstaller un seul agent. S’il existe une raison légitime de désinstaller un agent de point de terminaison, contactez l’equipe de soutien pour désactiver spécifiquement la fonctionnalité pour un agent ou demander à l’assistance de désinstaller l’agent à distance. 

Après la désinstallation d’un agent de point de terminaison à l’aide de cette méthode, il apparaîtra sur la page Périphériques de point de terminaison du portail MDR à effet de champ pendant 60 jours après avoir effectué la désinstallation

Notifications du système (Protection de l’agent)

L'activation de cette préférence entraîne l'affichage d'une icône dans la barre d'état système sur chaque appareil exécutant l'agent de point d’acces. Des notifications seront également envoyées à l'utilisateur lorsqu'un processus a été bloqué/terminé.

Remarque : les notifications n'expliquent pas à l'utilisateur pourquoi le processus a été bloqué ; elles l'informent seulement que cela s'est produit. L'ARO correspondant à la notification contiendra des informations détaillées et le contexte.

Personnalisation du message de notification du système

Voir Protection active : Notifications du système pour en savoir plus sur la personnalisation des notifications du système de protection active.