Lorsque vous déployez l'agent Client Security sur un ordinateur client exécutant Windows Vista, Windows Defender est désactivé. Cependant, une stratégie de protection d'accès réseau ou une technologie similaire peut réactiver Defender.

En outre, lorsque vous effectuez une mise à niveau d'ordinateur (avec Client Security déjà installé) de Windows XP vers Windows Vista, Defender est toujours installé avec Windows Vista. Par conséquent, Defender comme Client Security s'exécutent. Cette configuration n'est pas prise en charge et Defender doit être désactivé grâce à une stratégie de groupe.

Defender est livré avec un fichier .adm à utiliser avec la stratégie de groupe afin de définir son comportement. Grâce à ce fichier, vous pouvez désactiver Defender.

Pour désactiver Defender grâce à une stratégie de groupe.

1. Sur l'ordinateur client sur lequel Defender est installé, naviguez jusqu'au dossier d'installation de Defender et copiez le fichier windowsdefender.adm vers un emplacement accessible à partir du réseau.

2. Dans Éditeur d'objets de stratégie de groupe, développez Configuration de l'ordinateur, cliquez avec le bouton droit sur Modèles d'administration et cliquez sur Ajout/Suppression de modèles.

3. Dans la boîte de dialogue Ajout/Suppression de modèles, cliquez sur le bouton Ajouter.

4. Dans la boîte de dialogue Modèles de stratégie, recherchez et sélectionnez windowsdefender.adm, cliquez sur Ouvrir et cliquez ensuite sur Fermer dans la boîte de dialogue Ajout/Suppression de modèles.

5. Dans Éditeur d'objets de stratégie de groupe, développez Modèles d'administration, développez Composants Windows et cliquez sur Windows Defender.

6. Dans le volet principal, double-cliquez sur Désactiver Windows Defender, cliquez sur Activé et cliquez ensuite sur OK.

   La stratégie de groupe prend effet à l'intervalle d'actualisation suivante de stratégie de groupe.

Pour permettre les analyses programmées par les utilisateurs, vous devez modifier deux paramètres d'heure de début de démarrage dans l'onglet Protection des boîtes de dialogue Nouvelle stratégie et Modifier une stratégie. Si vous définissez uniquement la valeur de l'heure sur Contrôlé par l'utilisateur, les utilisateurs clients ne pourront pas programmer leurs analyses.

Dans l'onglet approprié de la boîte de dialogue Modifier une stratégie, sur l'onglet Protection, effectuez l'une des opérations suivantes :

• Sélectionnez Contrôlé par l'utilisateur pour les deux listes Heure de début.
  

  Remarque :
  Ceci permet à l'utilisateur de désactiver le paramètre Analyser automatiquement mon ordinateur de l'interface utilisateur de Client Security.

• Sélectionnez un jour et une heure d'analyse.
  

Si les utilisateurs sont autorisés à programmer les analyses, ils sont également autorisés à les désactiver.

Dans la boîte de dialogue Modifier une stratégie de la stratégie approprié, dans l'onglet Protection, spécifiez un jour et une heure pour les deux listes Heure de début.

Plusieurs niveaux de contrôle et d'accès d'utilisateur peuvent être définis dans la console Client Security. Pour que les utilisateurs soient en mesure de modifier la liste des exclusions, l'administrateur doit sélectionner l'option Autoriser les utilisateurs à ajouter des exclusions et des dérogations pour la stratégie Client Security qui s'applique aux clients.

Dans la boîte de dialogue Modifier une stratégie de la stratégie appropriée, dans l'onglet Protection, activez la case à cocher Autoriser les utilisateurs à ajouter des exclusions et des dérogations.

Pour plus d'informations sur la configuration des stratégies, reportez-vous à la section Contrôle des possibilités de l'utilisateur final du Guide d'administration de Client Security (http://go.microsoft.com/fwlink/?LinkId=86661).

Avant de déployer Client Security sur les ordinateurs clients, le service Planificateur de tâches doit être en cours d'exécution et correctement configuré pour l'exécution de tâches. Si vous avez manuellement arrêté des tâches depuis la boîte de dialogue Tâches planifiées, le service s'arrête et ne s'initialise pas au démarrage suivant de l'ordinateur. Si le service n'est pas configuré pour ouvrir une session en tant que compte système local, il est possible qu'il ne démarre pas.

Vérifiez que le service Planificateur de tâches est en cours d'exécution.

Pour vérifier que le service Planificateur de tâches est en cours d'exécution

1. Sur l'ordinateur client, dans le composant logiciel enfichable Console de gestion de l'ordinateur, développez Services et applications et cliquez ensuite sur Services.

2. Cliquez avec le bouton droit sur le service Planificateur de tâches et cliquez ensuite sur Propriétés.

3. Sur l'onglet Général, vérifiez que le type de démarrage est défini sur Automatique et que l'état du service est Démarré. Si le service n'est pas en cours d'exécution, cliquez sur Démarrer. Cliquez sur OK.

Ceci est dû au fait que clientsetup.exe s'exécute dans un contexte élevé sur le système d'exploitation Windows Vista.

Effectuez l'une des actions suivantes :

• Fermez votre session et ouvrez une nouvelle session.
  
• Cliquez avec le bouton droit sur l'icône Client Security de la zone de notification, cliquez sur Quitter puis, depuis le menu Démarrer, rouvrez Client Security.
  

Ceci est dû au fait que clientsetup.exe s'exécute avec un compte élevé.

Redémarrez l'ordinateur client.

Pour contourner ce problème, exécutez fcslocalpolicytool.exe avec l'option /f . L'option /f supprime le message de confirmation et saisit automatiquement la réponse yes (oui).

La protection en temps réel n'est activée que lorsqu'un utilisateur est connecté à l'ordinateur. De plus, les clés de Registre nécessaires ne sont pas créées si la stratégie Client Security n'a pas été déployée sur l'ordinateur client. Dans tous les cas, un d'événement 3004 est enregistré dans le journal des événements lorsque des programmes malveillants sont détectés.

Pour que la protection en temps réel soit active, un utilisateur doit être connecté. En outre, vous devez déployer la stratégie Client Security sur l'ordinateur client pour créer les clés de Registre nécessaires et définir les valeurs sur un (1) :

HKLM\Software\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Real-Time Protection\AutomaticallyCleanRealTimeAfterDelay

HKLM\Software\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Scan\AutomaticallyCleanAfterScan