WebLog de Stéphane PAPP [MSFT] : Update Services

Bulletins de sécurité de décembre 2009

spapp — Wed, 09 Dec 2009 05:57:52 GMT

Comme indiqué dans le billet publié en anglais par l’équipe Microsoft Security Response Center (MSRC), Microsoft a publié 6 bulletins de sécurité hier. Cette équipe est particulièrement préoccupée par le bulletin MS09-072 qui présente la particularité de cumuler à la fois la criticité et l’exploitabilité les plus grandes.

En cette période de gel des opérations sur les serveurs, comme souligné par Pascal SAULIERE dans un billet récent, et d’achats de nouveaux ordinateurs qui ne sont pas protégés tant qu’ils ne sont pas mis à jour, le potentiel de crise est assez élevé.

Ressources pour le diagnostic des produits de la gamme System Center

spapp — Thu, 22 Oct 2009 06:08:00 GMT

Depuis quelque temps, le support des produits de la gamme System Center est passé dans le mode où un membre du support vous répond très rapidement en vous demandant de lui fournir des précisions sur l’incident que vous avez ouvert.

La collecte des informations attendues peut être accélérée si vous savez d’avance ce qui pourrait servir pour aider le diagnostic ou si vous avez commencé à effectuer un diagnostic.

Un article de blog pour les principaux produits détaille les informations attendues :

System Center Configuration Manager ou Systems Management Server
http://blogs.technet.com/configmgrcallback/
System Center Operations Manager ou Microsoft Operations Manager
http://blogs.technet.com/opsmgrcallback/
System Center Application Virtualization
http://blogs.technet.com/appvcallback/
System Center Virtual Machine Manager
http://blogs.technet.com/scvmmcallback/
Windows Server Update Services (WSUS)
http://blogs.technet.com/wsuscallback/

Windows Server Update Service 3.0 Service Pack 2 et System Center Configuration Manager 2007 Service Pack 1

spapp — Wed, 21 Oct 2009 12:13:29 GMT

Lors de l’annonce de Windows Server Update Service 3.0 (WSUS) Service Pack 2 (SP2), j’avais indiqué ici qu’il fallait attendre l’arrivée très prochaine du SP2 de System Center Configuration Manager 2007 pour pouvoir l’utiliser. Les tests ont été faits et j’ai oublié de vous signaler qu’il n’y avait pas de problème.

L’information est noyée dans d’autres informations sur :
http://blogs.technet.com/configurationmgr/archive/2009/09/15/configuration-manager-supported-announcements-for-september-2009.aspx

Naturellement, ConfigMgr 2007 R2 est dans la même situation dans la mesure où, sur ces aspects là, il partage le même code.

Release Candidate du Service Pack 2 de Configuration Manager 2007

spapp — Thu, 03 Sep 2009 07:16:09 GMT

Trois mois après la version beta évoquée ici, la Release Candidate (RC) du Service Pack 2 de Configuration Manager 2007 (ConfigMgr) vient d’être mise à disposition sur Connect en version 4.0.6468.2003.

Cette version supporte Windows 7 et Windows Server 2008 R2 ainsi que le Service Pack 2 (SP2) de Windows Server Update Services 3.0 (WSUS).

Elle est livrée avec un pack d’administration pour System Center Operations Manager 2007 R2 (OpsMgr).

Windows Server Update Services 3.0 Service Pack 2 est disponible

spapp — Wed, 26 Aug 2009 11:11:40 GMT

Le Service Pack 2 (SP2) de Windows Server Update Services 3.0 (WSUS) a été annoncé sur le blog de l’équipe produit.

La fiche technique kb972455 décrit les principales nouveautés dont le support de Windows 7 et du mode branchcache de Windows Server 2008 R2.

Ce SP2 est déjà proposé par Microsoft Update.

Le correctif kb940518 est nécessaire pour rajouter le rôle WSUS dans Windows Server 2008.

Le plein support de ce SP2 sera possible pour System Center Configuration Manager 2007 (ConfigMgr) avec la sortie prochaine du SP2 de ConfigMgr.

Révision du fichier WSUSScn2.cab

spapp — Tue, 04 Aug 2009 08:10:50 GMT

L’équipe du support de System Center Configuration Manager (ConfigMgr) a publié un article ainsi que l’équipe de support des services de Windows Update sur leurs blogs respectifs pour informer de la révision du fichier WSUSScn2.cab au 3 août.

Si votre infrastructure ConfigMgr est réglé pour ne pas télécharger régulièrement ce fichier, il peut être intéressant de forcer sa mise à jour. En effet, il semble que la publication des bulletins MS09-034 and MS09-035 en dehors du cycle traditionnel ait provoqué quelques erreurs avec la précédente version de ce fichier.

Mises à jour de Windows Update en vue

spapp — Tue, 28 Jul 2009 23:37:19 GMT

L’équipe de Microsoft Update a annoncé sur son blog la prochaine mise à jour de Windows Update qui nécessitera la mise à jour des différents composants s’y référant.

Incident avec l’ITMU de SMS 2003 SP3 et le fichier WSUSScn2.CAB du 23 juin

spapp — Fri, 26 Jun 2009 19:29:33 GMT

Mon collègue Franck MICHOU, du support français de Systems Management Server 2003, me signale l’article publié sur le blog de l’équipe du support américain.

Le problème porte sur le composant de gestion des mises à jour de logiciels (ITMU pour Inventory Tools for Microsoft Update) de Systems Management Server (SMS) 2003 avec le service pack 3 (SP3) et le fichier WSUSScn2.CAB du 23 juin. Ce fichier ne parviendrait pas à être utilisé par les anciennes versions du client de Windows Update.

L’erreur 87 (Paramètre incorrect) est générée lors de la tentative d’utilisation du fichier. Elle apparaît dans le fichier SMSWusHandler.log du client.

La mise à jour de l’agent Windows Update est nécessaire pour corriger le problème. La méthode suggérée pour le mettre à jour consiste à demander à exécuter un autre package préalablement à l’exécution d’un package généré par ITMU.

Windows Server Update Services 3.0 Service Pack 2 passe en Release Candidate

spapp — Wed, 27 May 2009 09:24:59 GMT

L’équipe produit a annoncé la disponibilité de la Release Candidate (RC) du Service Pack 2 (SP2) de Windows Server Update Services 3.0 '(WSUS).

Cette RC est disponible sur le site Connect.

Parmi les nouveautés, figurent le support des clients Windows 7 et serveurs Windows Server 2008 R2 et, en particulier de la fonction BranchCache de ceux-ci.

Les Services Packs 2 de Windows Server 2008 et Windows Vista sont disponibles

spapp — Wed, 29 Apr 2009 09:36:21 GMT

Après le service pack 2 d’Office 2007, les services packs 2 de Windows Server 2008 et de Windows Vista ont également été livrés par Microsoft.

Quelques pointeurs (pour la plupart en cours de traduction) :

Technet
http://technet.microsoft.com/en-us/windows/dd767387.aspx

Outil de blocage du déploiement de ce SP2
http://www.microsoft.com/downloads/details.aspx?familyid=d7c9a07a-5267-4bd6-87d0-e2a72099edb7&displaylang=en

Notable Changes in Windows Server 2008 SP2 and Windows Vista SP2
http://technet.microsoft.com/en-us/library/dd335036.aspx

MS09-004 impacte les produits de la gamme System Center

spapp — Sat, 14 Feb 2009 12:29:27 GMT

Parmi les correctifs de sécurité publiés cette semaine, le bulletin MS09-004 est relatif à différentes versions de SQL Server.

Si vos infrastructures System Center utilisent déjà le Service Pack 3 de SQL Server 2005 ou SQL Server 2008, vous n’êtes pas concernés.

N’oubliez pas de mettre à jour vos serveurs, par exemple, Windows Server Update Services (WSUS) qui utiliseraient des versions de la base de données interne Windows (WYukon) ou SQL Server 2000 Desktop Engine (WMSDE) !

Windows Service Update Service désinstallé par System Center Configuration Manager

spapp — Tue, 10 Feb 2009 19:21:52 GMT

En certaines occasions encore mal définies, il peut arriver que System Center Configuration Manager (ConfigMgr) désinstalle Windows Service Update Service (WSUS) utilisé comme Software Update Point (SUP).

Le problème se pose lorsque ConfigMgr ne parvient pas à utiliser les API de WSUS. Dans ce cas, il peut tenter d’effectuer une réparation du service. Malheureusement, la réparation du service WSUS ne se passe toujours de manière efficace ; ce qui peut conduire à la suppression des répertoire du service et, donc, à vous inviter à le réinstaller complètement.

La solution de contournement consiste à masquer le fichier MSI de manière à éviter une tentative de réparation.

Pour savoir où est le fichier, regardez la clé de registre suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\53E7D0C2E6EE7CD4AB31C286EAED5BD9\InstallProperties

Vous devez trouver les informations telles que les suivantes :

"LocalPackage"="C:\\WINDOWS\\Installer\\9c9a4.msi"

"DisplayName"="Microsoft Windows Server Update Services 3.0"

Recherchez le fichier C:\WINDOWS\Installer\9c9a4.msi et renommer-le. Lorsque ConfigMgr lancera une tentative de réparation, il ne trouvera pas le fichier.

Cette solution de contournement vous est donné en l’état : ne l’utilisez que si vous rencontrez le problème et contactez le support Microsoft pour ouvrir officiellement un incident qui permettra, je l’espère, de cerner le problème.

Version beta du service pack 2 de Windows Server Update Services 3.0

spapp — Wed, 28 Jan 2009 00:13:28 GMT

La version beta du service pack 2 de Windows Server Update Services 3.0 (WSUS) vient d’être annoncé en anglais sur le blog de l’équipe WSUS pour une disponibilité via :
http://connect.microsoft.com/site/sitehome.aspx?SiteID=110

Cette version supportera Windows Server 2008 R2 et Windows 7.

Offline Virtual Machine Servicing Tool V2.0

spapp — Tue, 25 Nov 2008 09:44:51 GMT

L'outil permettant de mettre à jour des bibliothèques de machines virtuelles a été mis à jour pour supporter Hyper-V, Virtual Machine Manager 2008 (SCVMM) et Windows Server 2008 (W2K8).

La page de référence est sur :
http://technet.microsoft.com/en-us/library/cc501231.aspx

Le téléchargement de cette version est sur :
http://go.microsoft.com/fwlink/?Linkid=110333

System Center Updates Publisher (SCUP) version 4.0

spapp — Sun, 24 Aug 2008 10:49:41 GMT

La version 4 de System Center Updates Publisher (SCUP) vient d'être livré par Microsoft sur :
http://www.microsoft.com/downloads/details.aspx?FamilyID=e3eb0cdf-0215-40bf-bb6c-55e7c3202173&DisplayLang=en

Pour mémoire, SCUP permet d'étendre la gestion des correctifs à d'autres logiciels que ceux de Microsoft. Il permet à la fois la prise en charge de catalogue d'éditeurs tiers que la création d'un catalogue pour des applications développées en interne.

Plus d'informations en anglais sur :
http://technet.microsoft.com/en-us/library/bb531022.aspx

Bien que la version 3.0 soit présente sur le CD de System Center Configuration Manager 2007, il est nécessaire d'utiliser cette version 4.0 qui supporte l'utilisation de point de mise à jour utilisant Windows Server Update Services 3.0 Service Pack 1.