Configurer la protection de disque

Article
08/28/2023

Vous pouvez utiliser la protection de disque dans Multipoint Services pour protéger votre volume système contre les mises à jour involontaires, pour planifier la conservation des Mises à jour Windows pendant l’activation de la protection de disque, pour désactiver temporairement la protection de disque et désinstaller la protection de disque.

En activant la protection de disque dans MultiPoint Services, vous pouvez protéger le volume système (le lecteur sur lequel Windows est installé, généralement C:) des modifications indésirables. Lorsque la protection de disque est activée, les modifications apportées au volume système sont stockées dans un emplacement temporaire afin que le simple redémarrage de l’ordinateur les ignore et retourne automatiquement le système à l’état correct connu précédent.

L’administrateur peut facilement installer des logiciels ou apporter des modifications à la configuration en désactivant temporairement la protection de disque. Pour maintenir le système à jour avec les Mises à jour Windows et définitions anti-programmes malveillants, la protection de disque planifie une fenêtre de maintenance pour télécharger et installer les mises à jour. L’administrateur peut également fournir un script personnalisé à exécuter pendant la fenêtre de maintenance pour répondre à tous les besoins de maintenance au-delà de Windows Update.

Activer la protection de disque

Avant d’activer la protection de disque, vérifiez que toutes les applications et tous les pilotes sont installés et à jour, puis déplacez vos profils utilisateur vers un volume qui ne sera pas protégé. Si vous avez besoin d’effectuer des mises à jour manuelles après avoir activé la protection de disque, vous pouvez la désactiver temporairement. Toutefois, il est plus facile d’obtenir le système dans un état idéal avant d’activer la protection de disque.

Connectez-vous au serveur exécutant MultiPoint Services en tant qu’administrateur.
Avant d’activer la protection de disque :
- Vérifiez que le système MultiPoint Services est exactement dans l’état dans lequel vous souhaitez qu’il reste. Par exemple, vérifiez que les logiciels installés, les paramètres système et les mises à jour sont corrects.
- Déplacez des profils utilisateur vers un volume qui n’est pas protégé ou configurez un emplacement de fichier partagé hors du volume système, comme décrit dans Activer le partage de fichiers dans MultiPoint Services.
Dans l’écran Démarrer, ouvrez MultiPoint Manager.
Cliquez sur l’onglet Accueil, sur Activer la protection de disque, puis sur OK.

Lorsque la protection de disque est activée pour la première fois, le système est préparé en installant un pilote et en créant un fichier cache sur le volume système. Le fichier cache stocke temporairement toutes les modifications apportées au volume système pendant que la Protection de disque est active. Étant donné que les mises à jour système sont stockées dans le fichier cache, elles ne modifient pas le contenu protégé du volume en dehors du fichier cache. Chaque fois que le système démarre, le fichier cache est réinitialisé, ce qui ignore les modifications qui y sont stockées depuis le démarrage précédent du système. Ainsi, le système démarre toujours dans le même état que lorsque la Protection de disque était activée.

Windows doit mettre à jour quelques fichiers système, notamment le fichier de page système, l’emplacement du vidage sur incident et les journaux des événements. Ces fichiers ne sont pas ignorés lorsque la Protection de disque est activée. Pour ce faire, un nouveau volume nommé DpReserved est créé lorsque la protection de disque est activée pour la première fois et que ces fichiers sont déplacés vers ce volume. La partition DpReserved n’étant pas protégée, les écritures dans ces fichiers persistent lors des redémarrages, même lorsque la protection de disque est activée.

Planifier les mises à jour logicielles

Si Windows est configuré pour installer automatiquement Windows Mises à jour, la Protection de disque autorise ces mises à jour à l’heure configurée et n’ignore pas les mises à jour. Par exemple, si des mises à jour Windows sont planifiées pour 3h00, La Protection de disque vérifie les mises à jour chaque jour à 3h00. Si des mises à jour sont trouvées, MultiPoint Services désactive temporairement la protection de disque, applique les mises à jour, puis réactive la protection de disque.

Dans MultiPoint Manager, affichez l’onglet Accueil, puis cliquez sur Planifier les mises à jour logicielles.
Dans la boîte de dialogue Planifier les Mises à jour logiciels, cliquez sur Mettre à jour à, puis sélectionnez une heure pour les mises à jour ( par exemple, 3h00).
Activez la case à cocher Exécuter la mise à jour Windows.
Si votre organisation exécute son propre script de mise à jour, activez la case à cocher Exécuter le programme suivant, puis spécifiez l’emplacement du script de mise à jour de votre organisation.
Sélectionnez une durée maximale pour autoriser l’exécution des mises à jour.
Sous Lorsque vous avez terminé, choisissez si le système doit revenir à son état d’alimentation précédent ou s’arrêter après avoir appliqué des mises à jour.
Cliquez sur OK.

Désactiver temporairement la Protection de disque

Si un administrateur doit installer un logiciel, modifier les paramètres système ou effectuer d’autres tâches de maintenance impliquant des mises à jour système, il peut désactiver temporairement la protection de disque. Une fois les modifications apportées, réactivez la protection de disque. Pendant les redémarrages du système, le système conserve son état lorsque la Protection de disque a été activée.

Dans le Gestionnaire MultiPoint, cliquez sur l’onglet Accueil.
Sous l’onglet Accueil, cliquez sur Désactiver la protection de disque, puis sur OK.

Notes

N’oubliez pas de réactiver la protection de disque une fois la maintenance terminée. Le système ne sera pas à nouveau protégé tant que l’administrateur n’aura pas activé explicitement la protection de disque.

Désinstaller la protection de disque

La désinstallation de la protection de disque supprime le pilote et le fichier cache. Vous ne devez donc le faire que si vous souhaitez arrêter d’utiliser la protection de disque à long terme. Si vous souhaitez simplement effectuer une maintenance ou arrêter la protection temporairement, utilisez plutôt la tâche Désactiver la protection de disque.

Vous pouvez désinstaller Protection de disque, qu’elle soit activée ou désactivée.

Dans le Gestionnaire MultiPoint, cliquez sur l’onglet Accueil.
Sous l’onglet Accueil, cliquez sur Désinstaller la protection de disque, puis cliquez sur OK.

Après avoir cliqué sur OK, l’ordinateur redémarre. Le processus de désinstallation nécessite plusieurs redémarrages, au cours desquels le pilote et le fichier de cache sont supprimés. La partition DpReserved reste, et le fichier pagefile, l’emplacement du vidage sur incident et les fichiers journaux des événements restent configurés pour utiliser la partition DpReserved.

Partager via