WebLog de Stéphane PAPP [MSFT] : Windows Vista

Bulletins de sécurité de décembre 2009

spapp — Wed, 09 Dec 2009 05:57:52 GMT

Comme indiqué dans le billet publié en anglais par l’équipe Microsoft Security Response Center (MSRC), Microsoft a publié 6 bulletins de sécurité hier. Cette équipe est particulièrement préoccupée par le bulletin MS09-072 qui présente la particularité de cumuler à la fois la criticité et l’exploitabilité les plus grandes.

En cette période de gel des opérations sur les serveurs, comme souligné par Pascal SAULIERE dans un billet récent, et d’achats de nouveaux ordinateurs qui ne sont pas protégés tant qu’ils ne sont pas mis à jour, le potentiel de crise est assez élevé.

WinRM 2.0, PowerShell 2.0 et BITS 4.0 pour les anciennes versions de Windows

spapp — Thu, 26 Nov 2009 06:15:01 GMT

L’information date déjà d’un mois, mais j’avais oublié de noter la disponibilité des composants d’administration disponibles nativement dans Windows 7 et Windows Server 2008 R2 pour Windows XP, Windows Vista, Windows Server 2003 et Windows Server 2008.

L’article kb968929 permet de trouver le fichier qui convient au système recherché.

Les composant disponibles sont :

Windows Remote Management (WinRM) version 2.0
Windows PowerShell 2.0
Background Intelligent Transfer Service (BITS) 4.0 pour Windows Vista ou Windows Server 2008

Pour pouvoir installer ces composants les services packs les plus récents de ces systèmes sont nécessaires :

Windows XP Service Pack 3
Windows Vista Service Pack 1 ou Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2008 Service Pack 2

Enhanced Mitigation Evaluation Toolkit version 1.0.2

spapp — Mon, 02 Nov 2009 19:08:20 GMT

Comme vous avez pu le deviner à travers différents messages postés sur ce blog, dont le dernier consacré au rapport SIR7, je suis un fervent partisan de la mise à jour des systèmes d’exploitation et applications pour mieux résister aux menaces actuelles. Néanmoins, il peut arriver qu’une vieille application demeure indispensable et pas forcément sur le dernier système d’exploitation disponible.

La boîte à outil intitulée “Enhanced Mitigation Evaluation Toolkit” ou EMET permet de renforcer la sécurité d’applications sans revenir au code des applications. Elle est disponible à l’emplacement suivant :
http://go.microsoft.com/fwlink/?LinkID=162309

Elle est utilisable sur les systèmes suivants :

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Des détails complémentaires sont disponibles sur le blog suivant :
http://blogs.technet.com/srd/archive/2009/10/27/announcing-the-release-of-the-enhanced-mitigation-evaluation-toolkit.aspx

Microsoft Security Intelligence Report volume 7 (January - June 2009)

spapp — Mon, 02 Nov 2009 18:26:30 GMT

Faisant suite aux volumes précédemment annoncé ici et là, le 7ième rapport de recherche sur la sécurité couvrant la période de janvier à juin 2009 vient d’être publié à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=037f3771-330e-4457-a52c-5b085dc0a4cd

De manière plus facile à retenir, vous pouvez le trouver sur :
http://www.microsoft.com/security/portal/Threat/SIR.aspx

Nul doute que sa version française sera prochainement disponible sur :
http://www.microsoft.com/france/securite/sir.mspx

L’annonce en anglais résume les principales tendances des menaces sur ce premier semestre 2009.

Le principal enseignement que je vois dans ce rapport est une tendance favorable à l’utilisation de systèmes d’exploitation récents : Windows Vista, bien que largement moins déployé que Windows XP s’en sort mieux. Face aux menaces existantes, l’utilisation de système 64 bits protège mieux car de nombreux logiciels malfaisants ne savent pas comment traiter ces systèmes. La conséquence jumelée de ces deux constats est que les attaques portent davantage sur des composants qui ne sont pas livrés par le système d’exploitation, mais largement diffusés.

Patchez-vous bien !

Configuration Manager 2007 Service Pack 2 et User State Migration Toolkit 4.0

spapp — Mon, 02 Nov 2009 08:44:13 GMT

Une précision s’impose sur le support par Configuration Manager 2007 (ConfigMgr) Service Pack 2 (SP2) de User State Migration Toolkit 4.0 (USMT) et, en particulier, des liens permanents (hardlink) comme annoncé ici.

Parmi les nouveautés annoncées avec la sortie du SP2 figure le support de la version 4 d’USMT. Cette version 4 apporte la possibilité d’accélérer le déploiement de système d’exploitation par l’utilisation du commutateur “/hardlink”.

Pour mémoire, ce commutateur évite de copier les fichiers des utilisateurs lors d’une mise à jour sur place du système d’exploitation en créant des liens permants vers les fichiers à conserver lors de la migration. Elle permet d’économiser de la place disque en ne nécessitant pas d’espace de stockage temporaire des fichiers à conserver.

La console de ConfigMgr ne présente pas d’options pour préciser si ce commutateur doit être utilisé ou non. Pour l’activer, il est nécessaire d’utiliser une tâche de type “ligne de commande” (command-line).

La référence de la documentaire française d’USMT évoque une notion de “magasin de migration à liaison fixe”.

Version 6.0.6729.0 du pack d’administration de systèmes clients pour Operations Manager 2007

spapp — Tue, 27 Oct 2009 19:00:31 GMT

La version 6.0.6729.0 du pack d’administration de systèmes clients (Windows 2000 Professionel, Windows XP, Windows Vista et Windows 7) pour Operations Manager 2007 (OpsMgr) est disponible à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?FamilyId=F55F1803-EAE6-4ED5-B2D2-9E1ADF98E325

Outre des corrections mineures, cette version est la première à supporter Windows 7 depusi celle annoncée ici.

Elle permet la supervision de système 32 et 64 bits.

Prévisualisation de fichiers PDF sous Windows 7 x64

spapp — Sat, 10 Oct 2009 07:09:05 GMT

Comme vous pouvez l’imaginer, j’utilise régulièrement un ordinateur sous Windows 7. Depuis Windows Vista, j’utilise une édition x64 de manière à mesurer l’impact de cette architecture dans un usage classique.

L’un des désagréments auquel j’étais confronté était que la prévisualisation de fichiers PDF ne fonctionnait pas. Sans avoir réellement cherché à résoudre ce problème, je suis tombé par hasard sur la solution que je partage avec vous.

Lancer RegEdit et naviguer vers :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{DC6EFB56-9CFA-464D-8880-44885D7DC193}

La clé AppID contient la valeur {6d2b5079-2f0b-48dd-ab7f-97cec514d30b}.

Changer cette valeur pour {534A1E02-D58F-44f0-B58B-36CBED287C7C}

Dans l’explorateur ou tout programme proposant d’utiliser une prévisualisation comme Outlook, la prévisualisation d’un fichier PDF fonctionne !

Pack d’administration de Microsoft Windows Key Management Service pour Operations Manager 2007 en version 6.0.7234.0

spapp — Fri, 18 Sep 2009 07:37:44 GMT

La version 6.0.7234.0 du pack d’administration de Microsoft Windows Key Management Service (KMS) pour Operations Manager 2007 (OpsMgr) est disponible sur :
http://www.microsoft.com/downloads/details.aspx?FamilyId=A330D876-C965-4433-AFDF-7C61A9126FB3&displaylang=en&displaylang=en

Cette version est la première à supporter Windows 7 et Windows Server 2008 R2.

Le guide en ligne devrait être mis à jour prochainement sur :
http://technet.microsoft.com/en-us/library/dd262106.aspx

Mise à jour de la fonction Autoplay

spapp — Wed, 16 Sep 2009 08:32:15 GMT

En cette période où Conficker continue à sévir, en particulier, via l’exécution automatique de programmes lors de montages de périphériques amovibles (clé USB ou DVD), il est intéressant de noter la possibilité d’utiliser le mécanisme disponible sur Windows 7 sur de plus anciens comme Windows Vista et Windows XP.

La fiche technique kb971029 (Update to the AutoPlay functionality in Windows ou Mise à jour pour la fonctionnalité exécution automatique dans Windows) propose des correctifs pour modifier le comportement de l’explorateur de Windows dans différentes versions.

Microsoft Deployment Toolkit 2010 est disponible

spapp — Wed, 09 Sep 2009 07:25:12 GMT

Après la version annoncée ici, la version définitive de Microsoft Deployment Toolkit (MDT) 2010 est disponible sur le site de téléchargement de Microsoft à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=3bd8561f-77ac-4400-a0c1-fe871c461a89

Cette version est la première qui permet de déployer Windows 7 et Windows Server 2008 en complément de Windows Vista, Windows Server 2008, Windows Server 2003 et Windows XP.

Elle repose sur l’utilisation du Windows Automated Installation Kit (WAIK) et, donc, de la version 3 de Windows Preinstallation Environment (Windows PE ou WinPE).

Pour le déploiement de type “Zero Touch”, le support de Systems Management Server 2003 (SMS) a été abandonné. Pour son utilisation avec System Center Configuration Manager 2007 (ConfigMgr), il va falloir attendre encore un peu pour disposer du service pack 2 de ConfigMgr.

Mise à jour des outils d’administration de Microsoft Hyper-V pour Windows Vista Service Pack 2

spapp — Wed, 02 Sep 2009 08:02:17 GMT

La fiche technique KB970203 donne accès aux téléchargement de la mise à jour des outils d’administration de Microsoft Hyper-V pour Windows Vista Service Pack 2 (SP2).

Cette mise à jour existe en deux versions selon que vous utilisez Windows Vista en architecture 32 ou 64 bits.

Chemins de migration vers Windows 7

spapp — Mon, 24 Aug 2009 23:11:43 GMT

Voulez-vous savoir si une version précise de Windows Vista peut être mise à jour sur-place (in-place upgrade) vers un autre version précise de Windows 7 ? Peut-on passer d’une version 32 bits vers une version 64 bits sans perdre les applications installées ou à travers l’utilisation de l’outil User State Migration Tookit (USMT) ?

Je n’évoque pas ici l’astuce consistant à modifier le fichier cversion.ini ; procédure qui n’est absolument pas supportée.

Mes collègues canadiens ont publié une première version d’un tableau de mise à jour sur :
http://blogs.technet.com/canitpro/archive/2009/08/17/upgrade-or-migrate-from-xp-or-vista-to-windows-7.aspx

Au passage, il faut noter que le passage d’une langue à l’autre est faisable à travers la notion de “Custom Install”.

Windows Live Movie Maker

spapp — Thu, 20 Aug 2009 07:58:49 GMT

La nouvelle version de Windows Live Movie Maker pour Windows 7 a été annoncée par Brian Hall sur son blog.

Cette version fait partie désormais d’une série d’outils, les Windows Live Essentials, disponibles depuis l’emplacement suivant :
http://download.live.com/

Cet outil vous permet de réaliser des montages vidéos de manière très intuitive.

Cette version fonctionne également sous Windows Vista, mais le support de Windows XP a été abandonné.

Release Candidate de Microsoft Deployment Toolkit 2010

spapp — Thu, 20 Aug 2009 07:45:40 GMT

Commme l’indique David SEBBAN sur son blog, c’est la dernière ligne droite avant la disponibilité de Microsoft Deployment Toolkit 2010 (MDT ex BDD pour Business Desktop Deployment) avec la Release Candidate (RC) annoncée sur le blog de l’équipe :
http://blogs.technet.com/msdeployment/archive/2009/08/19/mdt-2010-release-candidate-is-now-available-for-download.aspx

Si vous n’êtes pas encore inscrit sur le site Connect, c’est le moment de le faire en allant sur :
https://connect.microsoft.com/site/sitehome.aspx?SiteID=14

Pour mémoire cette version est la première qui permet de déployer Windows 7 et Windows Server 2008 R2. Elle repose sur la version définitive du Windows Automated Installation Kit (WAIK) livrée récemment et annoncée ici et là et disponible en français sur :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=696dd665-9f76-4177-a811-39c26d3b3b34

Remote Server Administration Tools pour Windows 7 ou RSAT

spapp — Thu, 13 Aug 2009 07:43:55 GMT

Après les versions beta et “Release Candidate” annoncée ici et là, la version définitive des outils d’administration à distance (RSAT pour Remote Server Administration Tools for Windows 7) pour Windows 7 et Windows Server 2008 R2 sont disponibles à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

Ces outils remplacent les ancient outils souvents appelés AdminPack, d’après le nom du fichier MSI qui permettait leur installation.

Comme le signalait Benoit SAUTIERE, l’utilisation de WinRM impose quelques réglages qui sont également détaillés sur :
http://technet.microsoft.com/en-us/library/dd759202.aspx