WebLog de Stéphane PAPP [MSFT] : Virus

Exclusions des antivirus pour OpsMgr

spapp — Wed, 09 Dec 2009 06:09:18 GMT

L’article kb975931 de la base de connaissance délivre une position officielle du support Microsoft sur le sujet déjà évoqué ici des exclusions à réaliser dans vos programmes de protection contre les virus par rapport à l’utilisation de Microsoft Operations Manager 2005 (MOM) et Microsoft System Center Operations Manager 2007 (OpsMgr).

Jesque là, il n’y avait que le billet de Kevin Holman.

Microsoft Security Essentials

spapp — Tue, 29 Sep 2009 23:18:59 GMT

Quelques mois après la version beta annoncé ici, la première version définitive du logiciel de protection contre les virus, logiciels espions, et autres menaces, Microsoft Security Essentials est disponible pour différentes langues, dont le français, et systèmes d’exploitation récents (Windows XP, Windows Vista et Windows 7).

Une seule adresse à retenir :
http://www.microsoft.com/security_essentials/

Pour mémoire, il s’agit d’un logiciel gratuitement mis à disposition des utilisateurs pour mieux protéger leurs ordinateurs.

Les langues offertes sont :

allemand
anglais
chinois simplifié
chinois traditionnel
espagnol
français
italien
japonais
néerlandais
portugais du Brésil

Dans un premier temps, il est disponible dans les pays suivants : France, Allemagne, Angleterre, Australie, Autriche, Belgique, Brésil, Canada, Chine, Espagne, Etats-Unis, Irlande, Israël, Italie, Japon, Nouvelle Zélande, Pays-Bas, Singapour, Suisse.

Quelques problèmes classiques sur Operations Manager 2007

spapp — Fri, 25 Sep 2009 08:47:01 GMT

Adrian Doyle a publié récemment un billet intéressant sur les problèmes fréquemment rencontrés dans l’utilisation de System Center Operations Manager 2007 (OpsMgr).

Je vais tenter d’en fournir une traduction et adaptation ci-dessous.

Nous avons récemment effectué une analyse des questions posées à l'équipe du support d’OpsMgr et partageons ici quelqu’unes d’entre elles, juste au cas où vous les rencontreriez toutes ou l’une d’entre elles.

Problèmes de performances avec des pointes à 100 % du processeur

Ce problème peut provenir de causes différentes, mais les points à vérifier sont :

Le correctif décrit sur l’article KB974051 de la base de connaissances pointe vers un correctif relatif à Windows qui se trouve dans KB968967
Sur un Windows Server 2008 en cluster l’article KB968936 peut être nécessaire. C’est un correctif cumulatif pour le fournisseur WMI du clustering de Windows Server 2008 qui remplace le correctif KB958807.
Windows Scripting Host Update version 5.7 – si l'agent utilise la version 5.6 vous devez appliquer le correctif KB940284 ou le package disponible sur :
http://www.microsoft.com/downloads/details.aspx?FamilyID=47809025-d896-482e-a0d6-524e7e844d81&DisplayLang=en

Pour l’avoir rencontré, je rajouterais de vérifier les critères d’exclusion de certains programmes de protection contre les virus, notamment sur l’analyse des scripts en VBScript.

Problèmes de performances console

Le guide faisant autorité pour résoudre ces problèmes dans des grands environnements peut être trouvé à l’emplacement suivant :
http://blogs.technet.com/operationsmgr/archive/2009/09/17/opsmgr-2007-troubleshooting-console-performance-in-large-environments.aspx

Questions autour de la création de rapports

Il existe un nouveau guide de création de rapports qui contient des informations sur la façon de créer des rapports sur :
http://technet.microsoft.com/en-us/library/ee292065.aspx

System Center Essentials

Des ordinateurs et agents s’affichent comme n’étant pas encore contacté.

L’article KB970606 vous guidera dans les opérations courantes pour résoudre ce problème.

La documentation en ligne

Cette documentation est mise à jour régulièrement et peut être utile à lire :
http://www.microsoft.com/downloads/details.aspx?FamilyID=d826b836-59e5-4628-939e-2b852ed79859&DisplayLang=en

La beta publique de Microsoft Security Essentials est disponible

spapp — Tue, 23 Jun 2009 22:29:06 GMT

La beta publique de Microsoft Security Essentials est disponible depuis le lien suivant de connect :
http://go.microsoft.com/fwlink/?LinkID=153446

Pour mémoire, Microsoft Security Essentials est le produit développé sous le nom de code de morro qui vise à fournir gratuitement une protection contre les virus et autres logicels malfaisants (malware).

Cette beta est livrée en trois versions :

pour Windows XP 32 bit
pour Windows Vista et Windows 7 32 bits
pour Windows Vista et Windows 7 64 bits

Le numéro de version de cette beta est 1.0.1407.00.

Sans vouloir organiser la pénurie, il serait question qu’un nombre limité de téléchargements soit possible. Si vous envisagez de tester ce produit, ne tardez pas trop !

Instructions pour la suppression de Conficker

spapp — Tue, 13 Jan 2009 01:12:17 GMT

Mathieu MALAISE a publié de nombreux articles très didactiques sur son blog Pas de Malaise. Il a ouvert récemment un autre blog plus technique sur lequel il vient de publier un article à conserver sous le coude au cas où vous en auriez besoin :
http://blogs.technet.com/mathieum/archive/2009/01/12/instructions-pour-la-suppression-de-conficker.aspx

Microsoft et ses partenaires constatent, en effet, une recrudescence d’ordinateurs infectés par ce virus qui s’attaque, au départ, aux ordinateurs qui ne sont pas protégés par le correctif du bulletin de sécurité MS08-067.

Il suffit qu’un seul ordinateur soit infecté pour que les postes ayant des comptes locaux d’administrateurs avec des mots de passe un peu trop faibles le soient également. Le correctif n’est, donc, pas la seule protection. Elle est nécessaire, mais pas suffisante pour éviter une crise virale sur votre réseau d’entreprise.

Exclusions pour les programmes de protection contre les virus

spapp — Thu, 08 Jan 2009 09:23:00 GMT

De manière régulière, des clients se plaignent de dysfonctionnement de nos produits. Ils constatent, au mieux, des lenteurs, au pire des “plantages”. Bien souvent, la cause réelle se situe au niveau de programmes de protection contre les virus qui analysent de manière trop détaillée des répertoires ou activités des services.

La liste suivante d’article de la base de connaissance détaille les exclusions à réaliser pour éviter de perturber le fonctionnement de différents produits :

Systems Management Server ou System Center Configuration Manager : http://support.microsoft.com/kb/327453
SQL Server
http://support.microsoft.com/kb/309422
Windows Server 2003, Windows 2000, Windows XP, or Windows Vista
http://support.microsoft.com/kb/822158
Microsoft Exchange 2000
http://support.microsoft.com/kb/306105
Microsoft SharePoint Portal Server
http://support.microsoft.com/kb/322941
Microsoft Internet Security and Acceleration (ISA) Server
http://technet.microsoft.com/en-us/library/cc707727.aspx
Microsoft Cluster Service
http://support.microsoft.com/kb/250355
Hyper-V
http://support.microsoft.com/kb/961804
System Center Operations Manager
http://blogs.technet.com/kevinholman/archive/2007/12/12/antivirus-exclusions-for-mom-and-opsmgr.aspx

Je réalise rapidement ce billet et ne manquerait pas de le compléter au fur et à mesure que je trouverai d’autres fiches de référence…