Il vettore Persistent Installation inserisce l'agent nel firmware del computer del target.
Questo tipo di infezione ha due grandi vantaggi:
La compilazione della factory con il vettore Persistent Installation crea nella cartella
Di seguito la procedura per installare l'agent:
Passo | Azione |
---|---|
1 |
Decomprimere il file NomeFactory_windows_persistent.zip. |
2 |
Copiare tutto il contenuto del file .zip decompresso su una chiavetta vuota formattata in FAT32. IMPORTANTE: la chiavetta deve contenere solo il contenuto del file NomeFactory_windows_persistent.zip |
3 |
Spegnere il computer del target e inserire la chiavetta nella porta USB del computer. |
4 |
Accendere il computer e fare il boot dalla chiavetta inserita: comparirà una finestra. |
5 | Proseguire la procedura seguendo le istruzioni presentate a video. |
Se l'installazione dell'agent è andata a buon fine, l'infezione si attiva al successivo riavvio del computer solo se è stato configurato almeno un utente. L'infezione coinvolge tutti e solo gli utenti esistenti all'attivazione dell'infezione.
Se l'installazione è avvenuta su un computer spento in modo non corretto o ibernato, occorre spegnere completamente il computer e riavviarlo, per attivare l'infezione.
Poiché il computer del target non mostra alcun segnale dell'avvenuta installazione dell'agent, è necessario procedere con una verifica sulla RCS Console, prima di allontanarsi dal computer del target.
Di seguito la procedura per verificare l'installazione:
Se... | Allora... |
---|---|
il computer è nuovo e non sono ancora configurati degli utenti |
|
il computer ha già degli utenti configurati |
|