Configuration des paramètres Windows

Cette rubrique décrit les étapes à suivre pour installer, déployer et exécuter avec succès PcVue en ce qui concerne la plateforme du système d'exploitation et ses fonctionnalités de sécurité.

Contrôle de compte d'utilisateur

Par défaut, pour des raisons de sécurité, les systèmes d'exploitation affichent une boîte de dialogue lorsqu'une action utilisateur nécessite des privilèges élevés — par exemple lorsque vous installez un programme. Cette fonctionnalité limite les actions indésirables lancées par des processus en arrière-plan tels que les virus, les logiciels espions et d'autres programmes potentiellement dangereux.

Acceptez l'élévation des privilèges utilisateur si vous êtes à l'origine de l'action et approuvez-la.

important

PcVue est conforme à la fonctionnalité de contrôle de compte d'utilisateur. Il est fortement recommandé de le garder activé en permanence, pour l'installation, la configuration, le déploiement et l'exécution de l'application.

Privilèges utilisateur pour l'installation

L'utilisateur qui installe PcVue doit disposer des privilèges administrateur. Ceci est obligatoire pour que le processus d'installation s'exécute correctement.

Vous devez accepter l'élévation de privilèges du contrôle de compte d'utilisateur (UAC) pour que le processus d'installation puisse s'exécuter correctement.

Prévention de l'exécution des données (DEP)

Les systèmes d'exploitation Windows disposent d'une fonctionnalité de sécurité appelée Data Execution Prevention (DEP) pour aider à prévenir les dommages causés par les virus et autres menaces de sécurité.

Au démarrage, PcVue remplace la stratégie à l'échelle du système en tentant de désactiver automatiquement DEP pour Sv32.exe. Le paramètre de stratégie DEP du système doit être :

• OptIn (paramètre par défaut pour les versions client Windows)
• OptOut (paramètre par défaut pour les versions Windows Server)
• AlwaysOff

attention

Si la stratégie DEP du système est AlwaysOn, l'application PcVue renvoie une erreur au démarrage puis s'arrête. Dans ce cas, contactez votre administrateur système.

Autorisations utilisateur pour les dossiers d'installation

Le compte utilisateur Windows qui exécute PcVue doit disposer de l'autorisation de modification pour les dossiers d'installation, notamment :

• Le dossier racine de Bin, Etc, Usr et Lib (dossier le plus haut du chemin PcVue)
• Le dossier le plus haut de ProjectPath si l'argument de ligne de commande -b ProjectPath est utilisé
• Le dossier Central Versions si la gestion centralisée de projet est utilisée

Il peut y avoir des différences dans les autorisations par défaut selon les systèmes d'exploitation, en particulier les OS desktop vs serveur. Cela dépend également de la partition et du dossier cibles (partition système vs autres partitions).

Dans la plupart des cas, vous devez modifier les autorisations parce qu'un compte administrateur a exécuté l'installation, alors que des comptes utilisateur standard exécutent le logiciel ensuite.

astuce

Nous recommandons fortement de créer un groupe d'utilisateurs dédié pour tous les comptes Windows qui exécutent le logiciel. Vous définissez ainsi une seule fois les autorisations sur les dossiers d'installation, et les changements de comptes utilisateur sont plus simples. Cela limite aussi qui peut modifier les fichiers PcVue.

Affichage des autorisations effectives

PcVue inclut un outil pour afficher les autorisations de l'utilisateur actuel sur des dossiers sélectionnés : ViewEffectivePermissions.exe, dans le dossier PcVue \Bin.

Exécution de PcVue

Au démarrage, PcVue vérifie que les autorisations et les fonctionnalités de sécurité sont correctement définies pour les usages les plus courants.

important

Pour des raisons de sécurité, il est fortement recommandé d'appliquer le principe du moindre privilège en n'exécutant pas PcVue avec les privilèges administrateur Windows.

PcVue ne démarre pas si l'un des éléments suivants n'est pas correctement configuré :

• Autorisations
• Exception DEP
• Composants manquants ou incorrectement enregistrés

Enregistrement des composants pour plusieurs versions

remarque

Cette procédure n'est nécessaire que si deux versions (ou plus) de PcVue sont installées sur le même ordinateur.

Lorsque vous installez PcVue, ses composants sont enregistrés dans Windows. Si une autre version de PcVue était déjà installée, son enregistrement est écrasé et elle peut ne plus fonctionner correctement.

Pour contourner ce problème, chaque version de PcVue inclut un utilitaire d'enregistrement des composants. Chaque fois que vous voulez exécuter une autre version installée de PcVue, exécutez d'abord l'utilitaire d'enregistrement des composants de cette version.

Un raccourci vers cet utilitaire se trouve sur le bureau Windows et dans le menu Démarrer : Démarrer > Program Files > PcVue > Tools > Component Registration.

attention

L'exécution de l'utilitaire d'enregistrement des composants réinitialise tous les paramètres système associés aux processus PcVue à leurs valeurs d'installation par défaut, notamment :

• Paramètres associés aux services SV Core Daemon, SV DbConnect et SV Core Session Host : type de démarrage, mode de récupération, compte de service, dépendances de service
• Configuration des 3 applications DCOM associées à PcVue

Documentez ces paramètres dans la documentation du projet afin de pouvoir les rétablir lors de chaque mise à jour de PcVue, remplacement de machine, ou toute autre exécution de l'utilitaire d'enregistrement des composants.