White Papers

Résultats, dépannage et mesure corrective
Ce chapitre détaille les résultats, le dépannage et la correction d’une image de BIOS corrompu ou altéré.
Résultats
Après avoir exécuté l’agent BIOS Verification, les résultats sont écrits dans C:\ProgramData\Dell\TrustedDevice\, l’environnement
%ERRORLEVEL%, l’Observateur d’événements et le registre.
%PROGRAMDATA%
L’agent Trusted Device écrit les journaux et les résultats au format JSON dans C:\ProgramData\Dell\TrustedDevice\.
Environnement %ERRORLEVEL%
L’agent Trusted Device écrit les résultats de succès/d’échec dans l’environnement %ERRORLEVEL%. Après l’exécution de l’agent, les
administrateurs peuvent interroger %ERRORLEVEL% pour renvoyer l’état d’appareils spécifiques. La valeur de retour %ERRORLEVEL%
peut être comparée à la liste des codes d’erreur dans le tableau ci-dessous.
Observateur d’événements
L’agent Dell Trusted Device écrit une nouvelle notification sur l’Observateur d’événements à chaque exécution et à intervalles réguliers.
Localisez les notifications de BIOS Verification et Image Capture dans l’Observateur d’événements sur :
Emplacement
Type de source
Journaux Windows > Système Dell Trusted Device | BIOS Verification
Journaux d’applications et de
services > Dell
Trusted Device | BIOS Verification
Localisez les notifications BIOS Events & Indicators of Attack dans l’Observateur d’événements sur :
Emplacement
Type de source
Journaux Windows > Système Dell Trusted Device | BIOS Events and IoA
Journaux d’applications et de
services > Dell
Trusted Device | BIOS Events and IoA
Localisez les notifications Intel ME Verification dans l’Observateur d’événements sur :
Emplacement
Type de source
Journaux Windows > Système Dell Trusted Device | Intel ME Verification
Journaux d’applications et de
services > Dell
Trusted Device | Intel ME Verification
Localisez les notifications Security Risk Protection Score dans l’Observateur d’événements sur :
14
Résultats, dépannage et mesure corrective 37