White Papers
Table Of Contents
- Dell Trusted Device Guide d’installation et d’administration v3.6
- Table des matières
- Introduction
- Configuration requise
- Téléchargement du logiciel
- Vérification du module d’installation
- Installation
- Désinstaller Trusted Device
- BIOS Verification
- Image Capture
- BIOS Events & Indicators of Attack
- Security Risk Protection Score
- Intel ME Verification
- Intégration
- Exécuter l’Agent BIOS Verification
- Résultats, dépannage et mesure corrective
● L’exemple suivant correspond à l’installation de l’agent Trusted Device 32 bits avec installation silencieuse, sans barre de progression,
installé à l’emplacement par défaut C:\Program Files\Dell\TrustedDevice\ et avec les journaux d’installation dans
C:\DELL.
msiexec /i TrustedDeviceSetup.msi /qn /l*v C:\Dell\TrustedDevice.log
● L’exemple suivant correspond à l’installation de l’agent Trusted Device 64 bits avec installation silencieuse, sans barre de progression,
installé à l’emplacement par défaut C:\Program Files\Dell\TrustedDevice\.
msiexec /i TrustedDeviceSetup-64bit.msi /qn
● L’exemple suivant ajoute en silence des raccourcis vers une installation d’agent Trusted Device 64 bits existante, aucune barre de
progression et logs dans C:\Dell.
msiexec.exe /i TrustedDeviceSetup-64bit.msi /qn ADDLOCAL="Shortcuts" /l*v
C:\DELL\AddShortcuts.log
● L’exemple suivant supprime en silence les raccourcis d’une installation d’agent Trusted Device 64 bits existante, aucune barre de
progression et logs dans C:\Dell.
msiexec.exe /i TrustedDeviceSetup-64bit.msi /qn REMOVE="Shortcuts" /l*v
C:\DELL\RemoveShortcuts.log
Déploiement et collecte
Meilleure pratique : lors de l’installation de l’agent Trusted Device avec des utilitaires tiers, les administrateurs doivent cibler des collectes
d’appareils spécifiques pour éviter que les plates-formes non prises en charge produisent un bruit élevé.
Il existe de nombreuses options pour cibler les plates-formes prises en charge avec les utilitaires de déploiement. Pour obtenir
des exemples de génération de collectes à l’aide de Microsoft Endpoint Configuration Manager et d’options pour cibler des
appareils spécifiques, reportez-vous à la section https://docs.microsoft.com/fr-fr/mem/configmgr/core/clients/manage/collections/
create-collections.
Les déploiements sont effectués via Microsoft Endpoint Configuration Manager en fonction des collectes générées. Pour plus
d’informations sur la génération de tâches de déploiement et la planification sur des environnements de grande taille, voir https://
docs.microsoft.com/fr-fr/mem/configmgr/apps/deploy-use/deploy-applications.
D’autres utilitaires tiers utilisent des mécanismes similaires. Pour plus d’informations sur les options PDQ Deploy pour la création de
collectes, voir https://documentation.pdq.com/PDQInventory/19.3.30.0/index.html?intro-collections-reports.htm.
Pour plus d’informations sur le déploiement de packages avec PDQ Deploy, voir https://www.pdq.com/deploy-scheduling/
18
Installation