Considérations relatives au système d'exploitation

Cette rubrique a pour objectif de vous alerter au sujet des fonctions de sécurité des systèmes d'exploitation, et de vous guider dans les étapes que vous devez suivre pour installer, déployer et faire fonctionner PcVue avec succès. Bien qu'elles ne soient pas spécifiques à PcVue, vous êtes responsable de leur bon paramétrage lorsque vous installez, déployez et faites fonctionner le logiciel sur une machine cible.

Contrôle de compte d’utilisateur

Par défaut, pour des raisons de sécurité, les systèmes d'exploitation récents affichent une boîte de dialogue lorsqu'une action utilisateur nécessite une élévation des privilèges, par exemple, lors de l'installation d'un programme. Cette fonctionnalité est conçue pour empêcher l'exécution d'actions non-désirées par des processus en arrière-plan tels que les virus, les logiciels espions et autres programmes potentiellement malveillants.

Acceptez l'élévation des privilèges utilisateur si vous êtes à l'origine de l'action et que vous l'approuvez.

PcVue supporte la fonctionnalité de Contrôle de compte d’utilisateur. Il est fortement recommandé de le laisser activé en permanence, y compris pour installer, configurer, déployer ou faire fonctionner l'application.

Privilèges Utilisateur pour l'Installation

L'utilisateur qui installe PcVue doit avoir les privilèges d'administration. Ceci est indispensable pour mener à bien toutes les opérations nécessaires à une installation correcte.

Vous devez accepter l'élévation des privilèges liée au Contrôle de compte d'utilisateur pour que l'installation se déroule correctement.

Les systèmes d'exploitation Windows ont une fonction de sécurité appelée Data Execution Prevention (DEP) qui aide à prévenir les dommages pouvant être causés par des virus et autres menaces de sécurité.

Au démarrage, PcVue remplace la politique de l'ensemble du système en essayant de désactiver automatiquement DEP pour Sv32.exe et AIExplorer.exe. Le paramètre de politique du système DEP doit être OptIn (par défaut pour les versions du client Windows), OptOut (par défaut pour les versions de Windows Server), ou AlwaysOff.
Si la politique DEP est toujoursOn, l'application PcVue renvoie une erreur au démarrage et s'arrête. Dans ce cas, vous devriez contacter votre administrateur système.

Permissions utilisateur pour les répertoires d'installation

Ce paragraphe décrit les exigences générales relatives aux autorisations sur les dossiers d'installation. Des informations plus détaillées peuvent être trouvées dans les rubriques suivantes :

Recommandations spécifiques à l'exécution du logiciel PcVue en tant que Service Windows

Recommandations spécifiques à l'exécution de PcVue dans une session Bureau à distance

L'Utilisateur qui démarre PcVue doit avoir la Permission de modification pour les répertoires d'installation :

  • Le dossier racine de Bin, Etc, Usr et Lib. C'est le dossier du premier niveau du logiciel PcVuePath
  • Le dossier du premier niveau de ProjectPath si l'argument en ligne de commande -b ProjectPath est utilisée
  • Le dossier des versions centrales si Central Project Management est utilisé

Il peut y avoir des différences dans les autorisations par défaut en fonction des systèmes d'exploitation, en particulier les système d'exploitation desktop par rapport aux systèmes d'exploitation serveur. Cela dépend aussi et principalement de la partition cible et du dossier (partition système par opposition aux autres partitions).

Dans la plupart des cas, les autorisations doivent être modifiées car l'installation a été exécutée avec un compte administrateur et le logiciel sera exécuté par la suite avec des comptes utilisateur standard.

Pour cette raison, il est fortement recommandé de créer un groupe d'utilisateurs dédié pour tous les comptes utilisateur Windows devant exécuter le logiciel. Cela permet de définir une seule fois les autorisations sur les dossiers d'installation et de faciliter les modifications des comptes utilisateur. En outre, ce groupe permet d'isoler en toute sécurité les utilisateurs pouvant accéder aux fichiers du logiciel PcVue.

Un outil, fourni avec PcVue, peut être utilisé pour visualiser les permissions de l'Utilisateur courant sur des répertoires choisis. L'outil s'appelle ViewEffectivePermissions.exe et se trouve dans le dossier PcVue \Bin.

Exécution du logiciel PcVue

Pendant le démarrage, PcVue vérifie que les autorisations et les fonctions de sécurité sont correctement définies pour les utilisations les plus courantes.

Pour des raisons de sécurité, il est fortement recommandé d'appliquer le principe du moindre privilège en ne faisant pas fonctionner PcVue avec un compte Windows possédant des privilèges d'administration.

Si vous avez plusieurs versions du logiciel PcVue sur le même ordinateur, vous devez enregistrer les composants chaque fois que vous passez d'une version à une autre, en utilisant l'outil Enregistrement des composants. Voir ci-dessous pour plus d'informations.

Le démarrage du logiciel PcVue sera interrompu si l'un des éléments suivants n'est pas défini de manière adéquate: Autorisations, exception DEP, composants manquants ou incorrectement enregistrés.

Inscription d'une Version précédemment installée

Cette procédure est uniquement nécessaire si vous avez deux versions ou plus du logiciel PcVue installées sur votre PC.

Lorsque vous installez PcVue, ses composants sont enregistrés sous Windows. S'il existe une autre version du logiciel PcVue déjà installée, son enregistrement est écrasé et il peut ne plus fonctionner correctement.

Pour éviter ce problème, un utilitaire d'inscription des composants est fourni avec chaque version du logiciel PcVue. Chaque fois que vous désirez exécuter une version différente du logiciel PcVue, vous devez en préalable exécuter l'utilitaire d'inscription des composants correspondant à cette version. Un raccourci vers l'utilitaire se trouve sur le bureau Windows et dans le sous-menu Démarrer.Programmes.PcVue.Outils.Inscription des composants. FerméVoir l'image

L'exécution de l'utilitaire d'Inscription des Composants réinitialise tous les paramètres systèmes associés aux processus du logiciel PcVue à leurs valeurs par défaut d'installation.

Ceci inclut :

  • Les paramètres associés aux services SV Core Daemon, SV DbConnect et SV Core Session Host : Type de démarrage, Mode de récupération, Compte de service, Dépendances du service.

  • La configuration des 3 applications DCOM associées au logiciel PcVue.

Nous vous recommandons de documenter ces paramètres au sein de votre documentation projet afin de pouvoir les positionner de nouveau chaque fois que vous mettrez à jour la version du logiciel PcVue, remplacerez une machine ou toute autre situation nécessitant que vous exécutiez l'utilitaire d'Inscription des Composants.