Product Documentation

Surveiller les Personal vDisks

Oct 21, 2016
Vous pouvez utiliser un outil de diagnostic pour surveiller les modifications effectuées par les utilisateurs pour les deux parties de leurs Personal vDisks (les données de l'utilisateur et l'application). Ces modifications incluent les applications que les utilisateurs ont installé et les fichiers qu'ils ont modifié. Les modifications sont stockées dans un ensemble de rapports.
  1. Sur la machine que vous voulez surveiller, exécutez C:\Program Files\Citrix\personal vDisk\bin\CtxPvdDiag.exe.
  2. Recherchez un emplacement où vous souhaitez stocker les rapports et les journaux, sélectionnez les rapports à générer, et cliquez sur OK. Les rapports suivants sont disponibles :
    Rapport ou journal Fichiers générés Modifications surveillées
    Rapport de la ruche de logiciels Software.Dat.Report.txt, Software.Dat.delta.txt

    Software.Dat.Report.txt enregistre les modifications effectuées par l'utilisateur dans la ruche HKEY_LOCAL_MACHINE\Software. Elle comprend les sections suivantes :

    • Liste des applications installées sur la base : les applications qui ont été installés dans Layer 0.
    • Liste des logiciels installés par l'utilisateur : les applications installées par l'utilisateur sur la partie de l'application du vDisk.
    • Liste de logiciels désinstallés par l'utilisateur : les applications supprimées par l'utilisateur qui étaient présentes à l'origine dans Layer 0.

    Voir le rapport delta de la ruche pour de plus amples informations sur Software.Dat.delta.txt.

    Rapport de la ruche système SYSTEM.CurrentControlSet.DAT.Report.txt
    Ce fichier enregistre les modifications effectuées par l'utilisateur dans la ruche HKEY_LOCAL_MACHINE\System. Il contient les sections suivantes :
    • Liste des services installés par l'utilisateur : les services et les pilotes installés par l’utilisateur.
    • Le démarrage des services suivants a été modifié : les services et les pilotes dont le type de démarrage a été modifié par l'utilisateur.
    Rapport de la ruche de sécurité SECURITY.DAT.Report.txt Ce fichier surveille toutes les modifications que l'utilisateur effectue dans la ruche HKEY_LOCAL_MACHINE\Security.
    Rapport de ruche du gestionnaire de comptes de sécurité (SAM) SAM.DAT.Report.txt Ce fichier surveille toutes les modifications que l'utilisateur effectue dans la ruche HKEY_LOCAL_MACHINE\SAM.
    Rapport delta de la ruche Software.Dat.delta.txt Ce fichier enregistre toutes les clés de Registre et les valeurs ajoutées ou supprimées, et toutes les valeurs modifiées par l'utilisateur dans la ruche HKEY_LOCAL_MACHINE\Software.
    Journal Personal vDisk Pud-IvmSupervisor.log, PvDActivation.log, PvDSvc.log, PvDWMI.log, SysVol-IvmSupervisor.log, vDeskService-<#>.log Ces fichiers sont générées par défaut dans P:\Users\\AppData\Local\Temp\PVDLOGS mais sont déplacés vers l’emplacement sélectionné.
    Journal du système d'exploitation (OS) Windows EvtLog_App.xml, EvtLog_System.xml, setupapi.app.log, setuperr.log, setupapi.dev.log, msinfo.txt

    EvtLog_App.xml et EvtLog_System.xml sont les journaux d'événements application et système au format XML du format Personal vDisk.

    Setupapi.app.log et setuperr.log contiennent des messages de journal de msiexec.exe qui était exécuté pendant l'installation de Personal vDisk.

    Setupapi.dev.log contient des messages de journal d’installation du périphérique.

    Msinfo.txt contient la sortie de msinfo32.exe. Pour plus d'informations sur cette sortie, consultez votre documentation Microsoft.

    Rapport du système de fichiers FileSystemReport.txt Ce fichier enregistre les modifications effectuées par l'utilisateur pour le système de fichiers. Elle comprend les sections suivantes :
    • Fichiers déplacés : les fichiers dans Layer 0 ont été déplacés par l'utilisateur vers le vDisk. Les fichiers Layer 0 sont ceux qui ont été hérités de l'image principale par la machine à laquelle le Personal vDisk est connecté.
    • Fichiers supprimés : les fichiers dans Layer 0 qui ont été masqués par une action de l'utilisateur (par exemple, la suppression d'une application).
    • Fichiers ajoutés (MOF, INF, SYS) : les fichiers qui possèdent des extensions .mof, .inf ou .sys que l'utilisateur a ajouté au vDisk (par exemple, lorsqu'ils installé une application telle que Visual Studio 2010 qui enregistre un fichier .mof pour la récupération automatique).
    • Fichiers ajoutés (autres) : autres fichiers que l’utilisateur a ajouté au vDisk (par exemple, lors de l'installation d'une application).
    • Fichiers de base modifiés mais pas déplacés : les fichiers dans Layer 0 que l'utilisateur a modifié mais que les pilotes Personal vDisk en mode Kernel n'ont pas capturé dans le vDisk.