Contrôler à partir de la ligne de commande
Vous pouvez contrôler l’ordinateur avec votre propre ligne de commande.
L’outil de ligne de commande est installé automatiquement lorsque vous installez Sophos Endpoint.
L’outil est installé dans Program Files/Sophos/Endpoint Defense et se nomme sophosinterceptxcli.exe.
L’outil vous permet d’effectuer les tâches suivantes :
- Exécuter un contrôle du système (contrôle de tout l’ordinateur).
- Exécuter un contrôle de fichiers ou de dossiers spécifiques.
Cette page répertorie les commandes et les options que vous pouvez utiliser.
Commandes
Les commandes sont les suivantes :
scan
La commande « scan » lance un contrôle de l’appareil et affiche une boîte de dialogue montrant le progrès du contrôle. Les résultats sont affichés dans l’interface d’utilisation de Sophos Endpoint et toutes les menaces détectées sont signalées à Sophos Central.
Pour exécuter un contrôle, saisissez une commande au format suivant :
scan <options> <targets>
Retrouvez plus de renseignements sur toutes les options de contrôle dans Options.
Retrouvez plus de renseignements sur la manière de spécifier des cibles sur Cibles.
Les contrôles ne vérifient pas les fichiers exclus par une stratégie ou par des exclusions générales définies dans Sophos Central.
Les droits d’exécution du contrôle déterminent quels fichiers sont contrôlés :
-
Un contrôle système s’exécute avec les droits de processus du système local. Il ne peut pas accéder aux fichiers tels que ceux chiffrés par Microsoft EFS car le processus du système local n’a pas accès aux clés des utilisateurs.
-
Un contrôle de fichiers ou dossiers spécifiques s’exécute avec vos droits d’utilisateur, de sorte qu’il ne peut analyser que les fichiers auxquels vous avez accès.
Les contrôles utilisent Live Protection qui vérifie les fichiers suspects en consultant les informations des SophosLabs sur les menaces les plus récentes. Si Live Protection est désactivé ou si l’appareil est déconnecté du réseau, le contrôle est moins efficace.
help
La commande « help » affiche la liste des commandes disponibles.
help <command> affiche toutes les options disponibles pour une commande donnée.
Options
Voici les options que vous pouvez utiliser avec la commande « scan ». Elles s’appliquent à toutes les cibles (éléments à contrôler) que vous avez indiqué. Elles s’appliquent où que vous les placiez dans la ligne de commande.
| Option | Description |
|---|---|
| Développer les archives |
Le contrôle développe les archives et contrôle leur contenu. |
| Aucune interface utilisateur |
Aucune interface utilisateur n’est affichée. Toutes les détections sont enregistrées dans |
| Sortie détaillée |
Valide uniquement si vous spécifiez |
| Contrôle système |
Contrôle tous les fichiers locaux sur l’appareil en question et exécute d’autres activités de contrôle système (par ex. contrôle du MBR (Master Boot Record). Si vous utilisez Les contrôles système sont toujours exécutés avec les droits du processus système local. Ils ne peuvent pas accéder à des éléments tels que le contenu des fichiers chiffrés par Microsoft EFS car le processus système local n’a pas accès aux clés de l’utilisateur. |
Cibles
Une cible est un élément que vous souhaitez contrôler. Il peut s’agir d’un lecteur, d’un dossier ou d’un fichier.
Pour contrôler un lecteur, saisissez une lettre en minuscule ou en majuscule, suivie de deux-points et d’une barre oblique inverse (par ex. C:\)
Remarque
Il est impératif d’ajouter la barre oblique inverse. Sinon, le contrôle ne vérifie que les fichiers du dossier en cours sur le lecteur. Si vous spécifiez C:, il s’agit généralement du dossier dans lequel vous exécutez l’outil de ligne de commande.
Pour contrôler un dossier ou un fichier spécifique, saisissez un chemin complet ou partiel. Le contrôle s’exécute sur les chemins des dossiers et des fichiers associées au dossier à partir duquel vous avez lancé l’outil de ligne de commande.
Vous pouvez utiliser des séparateurs de chemin de type DOS ou Unix. Vous pouvez également utiliser des chemins UNC.
Caractères de remplacement
Vous pouvez utiliser des caractères de remplacement. dans les noms de dossier et de chemin, mais pas dans les noms de lecteur.
| Caractère générique | Description |
|---|---|
| * (astérisque) | Effectue une correspondance avec 0 caractères ou plus |
| ? | Effectue une correspondance avec un seul caractère |
Voir Caractères génériques MS-DOS et Windows.
Le contrôle peut développer des caractères de remplacement avant de vérifier les dossiers et fichiers. Ceci s’applique uniquement si le caractère de remplacement se trouve dans le dernier élément du chemin. Ainsi, le contrôle développe C:/Test/Folder/F*le, mais pas C:/Test/F*lder/File.
Codes d’erreur
L’outil de ligne de commande peut renvoyer les codes d’erreur suivants :
| Code | Description |
|---|---|
0 | Succès |
1 | Erreur lors du traitement de la commande |
2 | Erreur inattendue lors de la configuration de l’interface de ligne de commande |
Remarque
L’interface de ligne de commande Intercept X ne renvoie pas de codes d’erreur supplémentaires du type utilisé par les anciens produits Sophos Endpoint.