Autorisations des sondes de détection

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Plusieurs sondes nécessitent des autorisations supplémentaires pour s'exécuter.

    Détection des connexions actives

    Découverte utilise la sonde Windows - Connexions actives pour accéder aux informations de sur les connexions actives. Pour utiliser la fonctionnalité de mappage des dépendances de l'application, cette sonde doit fonctionner.
    Tableau 1. Détection des connexions actives
    Sondes Autorisations supplémentaires
    Windows - Connexions actives Possibilité d'invoquer l'objet \root\CIMV2:Win32_Process

    Accès en lecture et en écriture au partage admin$

    Détecter les profils d'application

    Découverte utilise ces sondes pour accéder aux informations des profils d'application.
    Tableau 2. Détecter les profils d'application
    Sondes Autorisations supplémentaires
    Windows - Obtenir les fichiers d'environnement APD

    Windows - Obtenir le contenu du fichier APD Env

    Windows - Obtenir le contenu du fichier de version APD

    		 Possibilité d'invoquer l'objet \root\CIMV2:Win32_Process

    Accès en lecture et en écriture au partage admin$

    Accès en écriture au répertoire %SystemRoot%\temp

    Détecter la station de travail VMware

    Découverte utilise la sonde Windows - Obtenir la station de travail VMware pour accéder aux informations sur les ordinateurs virtuels VMware installés sur Windows.
    Tableau 3. Détecter la station de travail VMware
    Sondes Autorisations supplémentaires
    Windows - Obtenir la station de travail VMware Possibilité d'invoquer l'objet \root\CIMV2:Win32_Process

    Accès en lecture et en écriture à admin$ share

    Accès en écriture au répertoire %SystemRoot%\temp

    Configurez la variable PATH pour inclure le chemin d'accès à la commande vmrun.exe. Cette commande se trouve généralement dans le répertoire install de la station de travail VMware.

    Détecter MSSQL

    Découverte utilise la sonde Windows - MSSQL pour accéder aux informations concernant Microsoft SQL Server installé sur Windows.
    Tableau 4. Détecter MSSQL
    Sondes Autorisations supplémentaires
    Windows - MSSQL
    • Accès à l'objet Win32_Process
    • Accès à l'objet Win32_Service
    • Accès à l'objet Win32_NetworkAdapterConfiguration
    • Accès à l'objet Microsoft.Sql Server.Management.Smo
    • Accès à l'exécution de la commande nbtstat
    • Accès à HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\InstalledInstances
    • Accès à HKLM\SOFTWARE\Microsoft\MSSQLServer\$instanceName\SuperSocketNetLib\Tcp\TcpPort où $instanceName est un tableau de valeurs possibles.