Installer la surveillance Windows

Ce qu’il vous faut

• Un ordinateur Windows 10 ou Windows 11 avec accès à Internet.
• Un compte administrateur sur cet ordinateur (le compte qui peut installer des programmes).
• Un accès Ojava avec le rôle Titulaire ou Administrateur.
• Avant l’installation : informez les personnes qui utilisent le PC de ce qui est surveillé et pourquoi (CG §7A). Modèle : ojava.ch/fr/employee-notice, aussi sous Paramètres → Sécurité.

Étape 1 : demander l’accès anticipé (titulaire du compte)

1. Connectez-vous à Ojava et ouvrez Appareils (ou la page d’accueil si vous n’avez pas connecté Microsoft 365), puis cliquez sur Demander l’accès anticipé et indiquez votre nombre de PC.
2. Nous approuvons votre demande et vous envoyons les étapes par e-mail ; Appareils affiche alors Ajouter un PC Windows avec le téléchargement. Si vous le souhaitez, nous faisons les étapes suivantes avec vous (un lien de réservation figure sur la page). Rien n’est facturé pour les PC pendant l’accès anticipé.

Étape 2 : connecter un PC dans Ojava

1. Ouvrez Appareils dans le menu de gauche et cliquez sur Ajouter un PC Windows.
2. Saisissez le nom du PC (par exemple « PC accueil ») et, si vous le souhaitez, l’e-mail de la personne qui l’utilise. Confirmez.
3. Cliquez sur Télécharger le programme d’installation de ce PC. Le bouton donne un lien valable une seule fois, pendant 2 minutes ; la page indique aussi la version et l’empreinte SHA-256, pour vérifier le fichier avec Get-FileHash si vous le souhaitez. Le nom du fichier commence par OjavaAgentSetup et se termine par 8 caractères : c’est le code à usage unique de ce PC, il n’y aura donc rien à saisir. Le fichier fonctionne une seule fois et pendant 24 heures ; s’il a expiré, l’installation le signale et ne modifie rien : téléchargez-en un nouveau. Répétez pour chaque PC (un fichier par PC).
4. Copiez le fichier sur le PC (clé USB, dossier partagé ou e-mail à vous-même). Utilisez-le dans les 24 heures ; s’il est plus ancien, téléchargez-le à nouveau.

Étape 3 : installer sur le PC

1. Sur le PC, ouvrez le fichier téléchargé pour lui.
2. Comme le programme d’installation n’est pas encore signé, Windows affiche une fenêtre bleue « Windows a protégé votre ordinateur ». Cliquez sur Informations complémentaires, vérifiez que le nom du fichier commence par OjavaAgentSetup, puis cliquez sur Exécuter quand même. Ce message disparaîtra avec la version signée de l’agent.
3. Windows demande ensuite « Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? » et indique un éditeur inconnu. C’est normal pendant l’accès anticipé : cliquez sur Oui.
4. Attendez le message indiquant que l’installation est terminée, puis fermez la fenêtre. Plus rien à faire : l’agent démarre tout seul à chaque démarrage du PC.
5. Seulement si la fenêtre demande un code : saisissez les 8 caractères affichés dans Ojava à côté du PC (deux groupes de 4, par exemple K7P2-9QXM ; le tiret est facultatif). Pour coller, faites un clic droit dans la fenêtre.

Étape 4 : vérifier que tout fonctionne

1. Dans les 5 minutes, le PC apparaît dans Appareils comme En ligne, avec l’état de Windows Defender et du pare-feu Windows.
2. Répétez les étapes 3 et 4 pour chaque autre PC. Appareils indique combien de PC vous utilisez et combien il en reste.

Si une installation n’est pas terminée

Un PC enrôlé mais jamais installé affiche « En attente de la première connexion » dans Appareils. Il ne compte plus comme PC payé après 7 jours et est ensuite retiré automatiquement.

Mettre à jour l’agent

Lorsqu’une nouvelle version de l’agent est disponible, Appareils signale chaque PC concerné par « Mise à jour disponible », et les propriétaires et administrateurs reçoivent un seul e-mail à ce sujet, avec les étapes. Cliquez sur Télécharger la mise à jour de ce PC, copiez le fichier sur le PC et ouvrez-le en tant qu’administrateur : l’agent est mis à jour sur place. Le PC garde sa connexion, ses réglages et sa place dans Appareils ; aucun nouveau code n’est nécessaire. Un programme d’installation plus ancien ne remplace jamais un agent plus récent.

Ce qu’Ojava surveille

Ojava détecte et alerte. Il ne bloque et ne supprime rien sur vos PC ; les seules modifications sont l’activation de la journalisation de sécurité de Windows et le dépôt de quelques fichiers leurres cachés (voir plus bas). Lorsqu’une situation paraît anormale, vous recevez une alerte qui explique ce qui s’est passé et ce qu’une personne doit vérifier ou faire pour y remédier. Ojava repère notamment :

• De nombreux fichiers modifiés ou supprimés en peu de temps (signe typique d’un rançongiciel).
• Windows Defender ou le pare-feu désactivé, ou le journal de sécurité effacé.
• Des outils d’attaque et de vol de mots de passe connus, et des tentatives de lire les mots de passe Windows en mémoire.
• Des commandes PowerShell suspectes, de nouveaux programmes lancés automatiquement, de nouveaux services et tâches planifiées.
• Des échecs de connexion répétés sur le PC, et le branchement de clés USB.
• Les liens entre une alerte PC et une alerte Microsoft 365 pour la même personne (par exemple un mot de passe volé utilisé depuis l’étranger, puis une activité inhabituelle sur son PC).

Ce que l’agent lit, et ce qu’il ne lit pas

L’agent lit les événements de sécurité Windows, les noms et lignes de commande des programmes en cours, pour les fichiers modifiés dans les dossiers des utilisateurs uniquement le type de dossier et l’extension (un exemple de chemin si beaucoup changent à la fois), le dossier de l’utilisateur indiqué par %USERPROFILE%, les adresses des connexions réseau, les programmes lancés automatiquement et les réglages de sécurité de Windows. Il ne lit ni le contenu des documents ou des e-mails, ni l’historique de navigation, ni les frappes au clavier, ni l’écran. Lors de l’installation, il active la journalisation intégrée de Windows pour les programmes lancés et les tâches planifiées, afin de voir aussi les commandes brèves, et pour savoir quel programme écrit, renomme ou supprime des fichiers dans les dossiers surveillés des utilisateurs (Bureau, Documents, Téléchargements ; jamais leur contenu), agrandit le journal de sécurité de Windows pour que ces informations soient conservées assez longtemps, et dépose quelques fichiers leurres cachés (voir plus bas) ; il ne modifie rien d’autre. Informez vos collaborateurs que leurs PC professionnels sont surveillés à des fins de sécurité ; dans certains pays, c’est obligatoire avant de commencer.

Fichiers leurres

L’agent dépose deux petits documents leurres cachés (~ojava-check-1.docx et ~ojava-check-2.xlsx) dans le dossier principal de chaque utilisateur (C:\Users\nom), dans Documents publics, et dans Documents uniquement si ce dossier n’est pas synchronisé avec OneDrive, afin qu’ils n’apparaissent jamais dans votre stockage en ligne. Personne n’a besoin de les ouvrir et ils ne contiennent aucune donnée. Un rançongiciel modifie tous les documents qu’il trouve : si autre chose que l’agent en modifie ou en renomme un, vous recevez immédiatement une alerte critique. Si l’un d’eux est supprimé, vous recevez une alerte normale et l’agent le recrée. Les programmes qui se contentent de lire les fichiers, comme OneDrive, l’antivirus ou la recherche Windows, ne déclenchent rien. La désinstallation de l’agent les supprime.

Retirer un PC

1. Dans Ojava, ouvrez Appareils, cliquez sur le PC, puis sur Supprimer l’appareil. Dès ce moment, le PC ne compte plus comme PC payé, et l’agent Ojava se retire de lui-même (ses fichiers et son service Windows, rien d’autre) lors de son prochain contact avec Ojava.
2. Vous pouvez aussi le retirer vous-même sur le PC : lancez à nouveau le même fichier d’installation (OjavaAgentSetup suivi du code du PC, .exe) et choisissez Désinstaller.
3. Si la surveillance Windows s’arrête (par exemple fin de l’abonnement ou paiement en retard), l’agent cesse de collecter et attend. Il reprend tout seul si la surveillance redémarre. Si le compte est supprimé, l’agent se retire de chaque PC.

Ce que vos employés doivent savoir

• Ojava surveille le PC pour repérer les signes d’attaque : programmes qui démarrent, fichiers modifiés en masse, protections Windows désactivées. Il ne lit ni documents, ni e-mails, ni historique de navigation, ni frappes au clavier, et ne prend aucune capture d’écran.
• Ojava ne bloque, ne supprime et ne modifie rien. Les seuls changements sur le PC : l’agent active la journalisation de sécurité de Windows (nouveaux programmes, tâches planifiées et programme qui modifie des fichiers dans les dossiers des utilisateurs ; le journal de sécurité est agrandi) et dépose quelques fichiers leurres cachés que personne n’a besoin d’ouvrir. La désinstallation remet ces réglages comme avant.
• Informez votre équipe avant l’installation (c’est souvent obligatoire) : ce qui est surveillé, pourquoi, et qui voit les alertes.

PC gérés par un prestataire informatique, ou avec un autre antivirus

• Ojava fonctionne à côté de Microsoft Defender ou d’un autre antivirus ; il ne le remplace pas. Si votre antivirus met l’installateur en quarantaine (il n’est pas encore signé), demandez à la personne qui le gère d’autoriser le fichier OjavaAgentSetup… venant d’ojava.ch, ou envoyez-nous le nom de l’antivirus.
• PC gérés par un prestataire (Intune, stratégies de groupe) : l’installation demande un administrateur local. Demandez à votre prestataire de ne pas désactiver à nouveau la journalisation de sécurité de Windows : sans elle, Ojava voit moins de signes d’alerte.
• Le PC doit pouvoir joindre https://api.ojava.ch (port 443). Un proxy ou un pare-feu d’entreprise qui le bloque laisse le PC « En attente ».

Besoin d’aide ?

Écrivez à support@ojava.ch. Si vous préférez qu’un technicien installe l’agent avec vous, cliquez sur Demander un technicien dans Appareils : nous vous répondons avec un prix et une date avant toute réservation.