Utilisez cet article comme guide pour déployer un EEDK pour Microsoft la préparation des mises à jour.

Pour plus d’informations, consultez KB90167-Meltdown et spectre-McAfee mise à jour de compatibilité des produits.

Content
Cette script packagée EEDK contient un applet qui déploie une clé de Registre sur les systèmes, selon les besoins de Microsoft. La clé de registre indique la compatibilité avec certaines versions de leur “Spectre” et des atténuations « Meltdown » mise à jour. Le script est un package à déployer dans ePO. (KB90167000.zip) disponible dans la section pièces jointes de cet article. Un redémarrage du système n’est pas nécessaire. La applet n’effectue pas de vérification du système d’exploitation lui-même, mais si elle est déployée via ePO, elle est uniquement déployable sur les versions Windows 6.0–10.0. Reportez-vous à la configuration système requise ci-dessous. McAfee signe le script et le fichier. exe contient également des informations sur la version de McAfee.

Tenir
Tenez compte des éléments suivants avant d’exécuter le EEDK tâche client package :

• La applet doit être exécutée en tant qu’administrateur ou déployée via ePO. Elle ne fonctionne pas correctement si elle est renommée.
• La applet ePO-déployable est une archive et peut être extraite pour afficher le fichier exécutable autonome. Pour une utilisation autonome ou par un tiers, le applet ne signale pas à l’envers un échec lorsqu’il n’est pas exécuté en tant qu’administrateur. elle échoue simplement en mode silencieux.
• Il n’y a aucun fichier journal ou temporaire associé à cet utilitaire. Il exécute son travail, puis se ferme.
• Pour vérifier que la package s’est exécutée correctement, examinez la clé de Registre HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat. La clé doit contenir un REG_DWORD value cadca5fe-87d3-4b96-b7fb-a231484277cc avec les données 0x00000000.
• Les paramètres du Registre sont remplacés chaque fois que vous exécutez le applet.
• Il est conseillé de tester minutieusement les applet dans l’environnement prévu avant le déploiement de masse.

Configuration système requise

• Windows 6.0–10.0 (http://msdn.Microsoft.com/en-us/library/Windows/Desktop/ms724832 (v = et 85). aspx)
• x86 et x64
• Des autorisations d’administration sont requises pour s’exécuter
• Si l’exécution manuelle est activée avec UAC, l’élévation est également nécessaire.
• Si vous effectuez un déploiement sur des systèmes sur lesquels application Control est déployé, prenez l’une des approches suivantes pour réussir le déploiement :
  • Créez une règle de stratégie ePO et appliquez-le à n’importe quel poste client. [Recommandés]
    
    
  • Configurez application Control pour qu’il soit en mode mise à jour avant d’exécuter cette applet en mode autonome ou avant le déploiement via ePO. L’utilisateur doit désactiver le mode mise à jour par la suite.
  • Autoriser cette applet à l’aide d’une commande de tâche à distance (“sadmin attr -add Setup_KB90167.exe”).
    

Etapes recommandées

1. Archivez le package dans le référentiel maître.
   Veuillez Si vous avez des référentiels distribués, exécutez la tâche de réplication de référentiel. L’incrémentation est suffisante.
   
2. Créez une tâche dans le catalogue de tâches pour le déploiement éventuel.
   1. Cliquez sur l' Catalogue de tâches applet dans le menu principal, Stratégie.
   2. Sélectionnez McAfee Agent,
   3. Définissez Déploiement de produits comme type.
   4. Cliquez sur Nouvelle tâche.
   5. Confirmez le type dans la liste déroulante, puis cliquez sur OK comme indiqué ci-dessous :
      
      
      
3. Dans la boîte de dialogue nouvelle tâche, créez une tâche similaire à celle ci-dessous :
   
   
4. Pour enregistrer la nouvelle tâche, cliquez sur OK. Utilisez la nouvelle tâche dans l’une des méthodes de déploiement prises en charge par ePO. Par exemple, ci-dessous se trouve une tâche client affectée. A partir d’un ou de systèmes sélectionnés, utilisez la Exploit Menu Agent, et Modification des tâches sur un seul système. Sur l’écran nouveau, vous pouvez sélectionner la case à cocher Actions menu et Nouvelle affectation de tâche client. Définissez Exécuter immédiatementou planifiez-la pour un temps qui fonctionne pour votre environnement.