Documentation de WAPT

Bienvenue sur la documentation officielle de WAPT par Tranquil IT, dernière version en date du 2026-07-27.

Documentation officielle de WAPT

Toutes les fonctionnalités de WAPT expliquées

Principaux bénéfices

Démarrage rapide - WAPT

Commencer avec WAPT

Démarrage rapide - Guides

Setuphelpers

Toutes les commandes de création de paquet WAPT

WAPT Setuphelpers apidoc

Changelog

Changelog

Changelog

Contact

LinkedIn, Discord, Forum, site officiel…

Contacter Tranquil IT

FAQ

Foire aux questions sur l’utilisation de WAPT.

FAQ - Guides

Certification ANSSI-CSPN

WAPT Enterprise (version 2.6.0.16859 ) a été officiellement validé par l’ANSSI dans le cadre de la certification CSPN-2026/12.

Cette certification est associée au rapport de certification ANSSI-CSPN-2026/12 et est valable trois ans à compter du 17 juillet 2026.

Principaux éléments de la certification :

• Développeur et Mandataire : Tranquil IT Systems

• Centre d’évaluation : ALMOND

• Catégorie de produit : Administration et supervision de la sécurité

• Référence du certificat : ANSSI-CSPN-2026/12

• Date de signature : 17 juillet 2026, 18 h 18 CEST

• Validité : 3 ans à compter de la date de signature

This First-Level Security Certification (CSPN) by the French National Agency for Information Systems Security (ANSSI) attests to WAPT’s compliance with stringent security standards.

Cela souligne l’engagement de WAPT à fournir une solution sécurisée, fiable et hautement performante pour le déploiement et la gestion des logiciels.

Principaux bénéfices

WAPT est un outil de déploiement de logiciels et de configurations qui peut être comparé à Microsoft SCCM (maintenant appelé MECM), Ivanti UIM, IBM Bigfix, Tanium, OPSI, PDQDeploy, ou Matrix42. WAPT existe en deux versions, WAPT Discovery et WAPT Enterprise.

Pour les Administrateurs Système :

• Installer des logiciels de manière silencieuse.

• Maintenir à jour les logiciels installés et leurs configurations.

• Configurer les logiciels et le système pour diminuer la charge sur les équipes de support.

• Désinstaller de manière silencieuse les logiciels ou configurations obsolètes.

• Réduire le besoin de support pour les équipes informatiques, dont les temps de réaction sont parfois longs du fait de leur charge de travail.

• Réduire autant que possible la consommation de bande passante sur les sites distants afin de la préserver pour des usages productifs.

Pour les RSSI

• Faire converger les logiciels installés vers la norme de sécurité acceptable pour l’entreprise.

• Préparer votre entreprise à l’arrivée du RGPD et aider votre DPD, qui deviendra un proche collègue, à tenir à jour son registre des traitements.

• Ne plus tolérer le fonctionnement des machines en mode Administrateur.

• Ne plus tolérer que les utilisateurs téléchargent et exécutent des logiciels à partir de leur répertoire personnel.

• Commencer à appliquer les SRPs, également connues sous le nom de Applocker ou WDAC pour améliorer la sécurité informatique au niveau des applications.

• Réduire le niveau d’exposition aux vulnérabilités des logiciels et aux attaques par mouvement latéral .

• Faire remonter des indicateurs d’audit pour une meilleure connaissance de l’état des équipements informatiques installés et de leur niveau de sécurité global.

• Déployer immédiatement des mises-à-jour afin de réagir à une menace type Wannacry ou notPetya.

Pour les utilisateurs finaux

• Avoir installé des logiciels configurés pour bien fonctionner dans le contexte de votre organisation et être certain qu’ils fonctionneront correctement.

• Rendre les Utilisateurs plus autonomes pour installer des logiciels de manière sûre et sécurisée.

• Disposer de systèmes professionnels plus performants et plus prévisibles grâce à des configurations logicielles standard.

Table des matières

Présentation de WAPT

• Principes fondamentaux de WAPT
  • Présentation des grands principes de WAPT
  • Principes fondamentaux
  • Mode de fonctionnement WAPT
  • Architecture de la base de données sur l’agent
  • Architecture du Serveur WAPT
  • Langage et environnement de développement WAPT
• Historique des éditions et versions de WAPT
  • Versions actuellement supportées
  • Versions non supportées
  • Résumé des principes de fonctionnement de WAPT
  • Liste des caractéristiques actuelles en date du 2026-07-27
  • Fonctionnalités à venir
  • Principaux avantages fonctionnels de la version Entreprise de WAPT
  • Cas d’utilisation ciblés de WAPT Enterprise
  • Description des services disponibles avec un contrat WAPT Enterprise

Démarrage rapide - WAPT

• 1. Démarrage rapide - Guides
• 2. Démarrage rapide -Installer le Serveur WAPT
  • 2.1. À lire au préalable
  • 2.2. Installer le Serveur WAPT
• 3. Démarrage rapide - Comment utiliser la Console WAPT
  • 3.1. Installer WAPT Setup sur l’ordinateur de l’administrateur
  • 3.2. Générer du certificat de l’Administrateur pour signer des paquets WAPT
  • 3.3. Définition du préfixe de paquet
  • 3.4. Activer la licence WAPT
  • 3.5. Création de l’Agent WAPT
• 4. Démarrage rapide - Installer l'Agent WAPT
• 5. Démarrage rapide - Importation et déploiement d'un paquet WAPT
  • 5.1. Téléchargement d’un paquet depuis le Store de WAPT
  • 5.2. Ajouter une dépendance de paquet à une machine
  • 5.3. Mise à jour et installation du paquet sur cette machine
  • 5.4. Vérifier l’installation
• 6. Démarrage rapide - Désinstaller un paquet WAPT
  • 6.1. Supprimer une dépendance de paquet d’un hôte
  • 6.2. Désinstaller le paquet d’un hôte
• 7. Démarrage rapide - WADS pour Windows
  • 7.1. Déploiement d’une machine Windows dans le domaine, avec jonction de domaine hors ligne
• 8. Démarrage rapide - WADS pour Linux
  • 8.1. Déploiement d’une machine Linux dans le domaine, avec jonction de domaine hors ligne
  • 8.2. How it works

Serveur WAPT

• 1. Vérifier les exigences
• 2. Installer le Serveur WAPT
• 3. Mettre à jour le Serveur WAPT
• 4. Sauvegarder le Serveur WAPT
• 5. Restaurer le Serveur WAPT
• 6. API du serveur WAPT
• 7. Configuration avancée du Serveur WAPT
• 8. Améliorer la sécurité du serveur WAPT - côté serveur

Console WAPT

• 1. Comment installer la console de gestion WAPT
• 2. Comment utiliser la Console WAPT
• 3. Mode avancé de la console WAPT
• 4. Dépôt secondaire WAPT [DEPRECIEE]
• 5. Proxycache WAPT
• 6. Peercache WAPT
• 7. Self-Service WAPT
• 8. Mises à jour via WAPTWUA
• 9. Déployer des systèmes d'exploitation avec WADS
• 10. Reporting via WAPT
• 11. Données d'audit WAPT
• 12. Amélioration de la sécurité du serveur WAPT - côté console

Agent WAPT

• 1. Déploiement de l'agent WAPT
  • 1.1. Déploiement de l’Agent WAPT sur Windows
  • 1.2. Déployer l’Agent WAPT sur Linux et macOS
• 2. Mise à jour de l'agent WAPT
  • 2.1. Mise à jour sous Windows
  • 2.2. Mise à jour sur Linux et macOS
• 3. Supprimer l'Agent WAPT
  • 3.1. Windows
  • 3.2. Linux
  • 3.3. macOS
• 4. Interface en ligne de commande WAPT
  • 4.1. Options globales pour les commandes WAPT-GET
  • 4.2. Utilisation des fonctions les plus courantes dans WAPT via ligne de commande
  • 4.3. Utilisation de lignes de commande spéciales avec WAPT
  • 4.4. Utilisation de la ligne de commande pour la configuration de la session utilisateur
  • 4.5. Utilisation de la ligne de commande pour créer des paquets WAPT
  • 4.6. Utilisation des lignes de commande pour la gestion de WaptWUA
  • 4.7. Utiliser la ligne de commande pour interagir avec les utilisateurs
  • 4.8. Utilisation des lignes de commande pour la configuration initiale
  • 4.9. Utilisation de lignes de commande spéciales avec WAPT
• 5. Configuration avancée de WAPT
  • 5.1. Description des sections disponibles
  • 5.2. Description des options disponibles par section
  • 5.3. Paramètres pour l’utilisation de dépôts multiples

Créer des paquets WAPT

• 1. Créer des paquets WAPT
  • 1.1. Créer son environnement de développement de paquets WAPT
  • 1.2. Les principes de création d’un paquet WAPT à partir d’un modèle depuis la console
  • 1.3. Créer vos premiers paquets WAPT
• 2. Vue d’ensemble des paquets WAPT
  • 2.1. Modèle de paquet
  • 2.2. Paquet Groupe
  • 2.3. Profil AD
  • 2.4. Règles WUA
  • 2.5. Paquet de règles de self-service
  • 2.6. Configuration dynamique de l’agent hôte
• 3. Utilisation de différents IDE pour développer des paquets WAPT
  • 3.1. Configurer WAPT pour qu’il utilise les IDE pris en charge
  • 3.2. Configurer WAPT pour utiliser un éditeur personnalisé
• 4. Comment coder les paquets WAPT
  • 4.1. Exemples simples de fonctions d’aide à l’installation couramment utilisées
  • 4.2. Améliorer mon paquet
• 5. Structure d’un paquet WAPT
  • 5.1. Le fichier control
  • 5.2. Le fichier setup.py
  • 5.3. Le fichier wapt.psproj
  • 5.4. Le fichier icon.png
  • 5.5. Le fichier manifest.sha256
  • 5.6. Le fichier signature
  • 5.7. Le fichier certificate.crt
  • 5.8. Autres fichiers
• 6. WAPT Setuphelpers apidoc
  • 6.1. Setuphelpers pour Windows
  • 6.2. Setuphelpers pour Linux
  • 6.3. Setuphelpers pour macOS

Problèmes et questions fréquents

• 1. FAQ - Guides
• 2. FAQ - Server
  • 2.1. Comment modifier correctement mon certificat CA (SSL/TLS)
  • 2.2. Quelle procédure dois-je suivre si mon serveur WAPT est hors service (incendie, inondation, destruction physique) ?
  • 2.3. Serveur WAPT derrière un reverse proxy
  • 2.4. Réinitialisation du mot de passe du serveur WAPT Linux
  • 2.5. Problèmes lors de l’activation de enable-check-certificate
  • 2.6. Qu’est-ce qui peut se passer pendant les mises à jour de WAPTserver ?
• 3. FAQ - Console
  • 3.1. Mon certificat ne fonctionne pas sur cet ordinateur
  • 3.2. Message d’erreur concernant un paquet dans la Console WAPT
  • 3.3. Erreur lors de l’ouverture de la console WAPT
  • 3.4. Gestion de l’emplacement des machines dans WAPT : Mise à jour de l’Unité d’Organisation (OU)
  • 3.5. KBs Windows dupliqués ou obsolètes affiché dans WAPT
• 4. FAQ - Agent
  • 4.1. J’ai perdu ma clé privée WAPT
  • 4.2. Ma clé privée a été volée
  • 4.3. Problèmes liés à l’enregistrement d’un hôte auprès de WAPT
  • 4.4. Windows n’attend pas que le réseau fonctionne au démarrage
  • 4.5. L’utilitaire WAPT Exit ne se lance pas
  • 4.6. L’utilitaire WAPT Exit s’arrête au bout de 15 minutes et ne termine pas l’installation des paquets WAPT
• 5. FAQ - Packages
  • 5.1. Comment désinstaller un logiciel qui n’a pas été installé via WAPT
  • 5.2. Gestion de conflit entre la configuration Wapt et les GPO
  • 5.3. J’ai déployé un paquet logiciel sur une unité d’organisation (OU), mais je souhaiterais exclure certains postes
  • 5.4. Installation ayant besoin d’un redémarrage système
  • 5.5. Mise à jour des paquets WAPT de Python 2 à Python 3
  • 5.6. Le service wapt crash durant une installation ou suppression de paquet
  • 5.7. Problèmes avec la création de paquet
• 6. FAQ - Licences
  • 6.1. Supprimer une licence WAPT
  • 6.2. Emplacement de la licence
  • 6.3. Erreur de licence
• 7. FAQ - System Environnement
  • 7.1. Mon BIOS UUID bug
  • 7.2. J’ai un problème avec mon proxy - THttpClientSocket.SockRecv(1) read = 0
  • 7.3. Problèmes fréquents causés par les logiciels antivirus
  • 7.4. L’utilitaire WAPT Deploy ne fonctionne pas
• 8. FAQ - Other
  • 8.1. Problème connu : Échec de Diskpart (« disque dur non trouvé ») sur les ordinateurs DELL
  • 8.2. Comment déplacer mon dépôt sur une autre partition
  • 8.3. Utiliser un lecteur réseau pour stocker et livrer des paquets WAPT
  • 8.4. Utiliser la fonction register() dans vos scripts d’audit
  • 8.5. EWaptBadControl : “utf8” codec can’t decode byte
  • 8.6. J’ai bien plus d’hôtes dans la console que de paquets host sur mon serveur ?
  • 8.7. J’ai supprimer la dépendance mais le paquet est encore installé sur la machine

Annexe

• Contacter Tranquil It
• Glossaire
• Présentation des principes de sécurité dans les WAPT
  • Préambule et définitions
  • Environnement technique pour le fonctionnement du produit
  • Actifs sensibles à protéger
  • Mesures environnementales
  • Description de la menace
  • Fonctions mises en œuvre par le produit
  • Matrices de couverture
• Présentation des processus cryptographiques
  • Composants de la solution WAPT et spécification du mécanisme cryptographique
  • Service Nginx
  • Service de Serveur WAPT
  • Agent WAPT
  • Applications client locales : waptexit, waptself, wapttray
  • Enregistrement initial de l’Agent WAPT
  • Connexion websocket de l’Agent
  • Connexion de l’Agent pour un retour d’information sur l’inventaire
  • Connexion des Agents pour le téléchargement des paquets
  • Authentification du Serveur par les Agents
  • Authentification du (des) dépôt(s) par les Agents
  • Actions à distance sur les Agents
  • Authentification de l’administrateur sur la Console WAPT
  • Signature des attributs du fichier de contrôle
  • Signature des paquets WAPT
  • Signature « Microsoft Authenticode » pour les binaires et les programmes d’installation.
  • Vérification du hachage de l’installateur avec waptdeploy
  • Demandes de signature envoyées aux Agents WAPT
• Meilleures pratiques pour le paquetages des logiciels (Editeurs de logiciels)
  • Variables d’environnement
  • Répertoires des programmes
  • Logs
  • Codes d’erreur
  • Impression
  • Distribution
  • Update
  • Numéros de version
  • GPO
  • Dongles de licences
  • Fonctionnement en réseau
  • PDFs
• Stratégie de sorties des mises à jours de WAPT
  • Délai de publication entre les versions Enterprise et Discovery
• Bulletin de sécurité
  • WAPT-2021-01 : CVE-2021-38608
• Changelog
  • WAPT-2.7 Serie
  • WAPT-2.6 Serie
  • WAPT-2.5 Serie
  • WAPT-2.4 Serie
  • WAPT-2.3 Serie
  • WAPT-2.2 Serie
  • WAPT-2.1 Serie
  • WAPT-2.0 Serie
• Accord de licence d'utilisateur final
  • Définitions
  • Grant of rights
  • Pas de travaux dérivés
  • Propriété
  • Confidentialité
  • Exclusion de garantie
  • Limitation de la responsabilité
  • Indemnisation
  • Résiliation
  • Mises à jour et assistance
• Licences des composants externes utilisés dans WAPT