WebLog de Stéphane PAPP [MSFT] : Windows

Contrôler la communication vers Internet de Windows 7 et Windows Server 2008 R2

spapp — Thu, 17 Dec 2009 05:51:11 GMT

Le document en anglais décrivant comment contrôler la communication vers Internet de Windows 7 et Windows Server 2008 R2 vient d’être publié à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=00345a67-a86a-4294-8ea2-52124f565767

Ce document qui existait déjà pour de précédentes versions de Windows vise à couvrir à la fois les préoccupations relatives à la sécurité et au respect de la vie privée.

Bulletins de sécurité de décembre 2009

spapp — Wed, 09 Dec 2009 05:57:52 GMT

Comme indiqué dans le billet publié en anglais par l’équipe Microsoft Security Response Center (MSRC), Microsoft a publié 6 bulletins de sécurité hier. Cette équipe est particulièrement préoccupée par le bulletin MS09-072 qui présente la particularité de cumuler à la fois la criticité et l’exploitabilité les plus grandes.

En cette période de gel des opérations sur les serveurs, comme souligné par Pascal SAULIERE dans un billet récent, et d’achats de nouveaux ordinateurs qui ne sont pas protégés tant qu’ils ne sont pas mis à jour, le potentiel de crise est assez élevé.

WinRM 2.0, PowerShell 2.0 et BITS 4.0 pour les anciennes versions de Windows

spapp — Thu, 26 Nov 2009 06:15:01 GMT

L’information date déjà d’un mois, mais j’avais oublié de noter la disponibilité des composants d’administration disponibles nativement dans Windows 7 et Windows Server 2008 R2 pour Windows XP, Windows Vista, Windows Server 2003 et Windows Server 2008.

L’article kb968929 permet de trouver le fichier qui convient au système recherché.

Les composant disponibles sont :

Windows Remote Management (WinRM) version 2.0
Windows PowerShell 2.0
Background Intelligent Transfer Service (BITS) 4.0 pour Windows Vista ou Windows Server 2008

Pour pouvoir installer ces composants les services packs les plus récents de ces systèmes sont nécessaires :

Windows XP Service Pack 3
Windows Vista Service Pack 1 ou Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2008 Service Pack 2

Enhanced Mitigation Evaluation Toolkit version 1.0.2

spapp — Mon, 02 Nov 2009 19:08:20 GMT

Comme vous avez pu le deviner à travers différents messages postés sur ce blog, dont le dernier consacré au rapport SIR7, je suis un fervent partisan de la mise à jour des systèmes d’exploitation et applications pour mieux résister aux menaces actuelles. Néanmoins, il peut arriver qu’une vieille application demeure indispensable et pas forcément sur le dernier système d’exploitation disponible.

La boîte à outil intitulée “Enhanced Mitigation Evaluation Toolkit” ou EMET permet de renforcer la sécurité d’applications sans revenir au code des applications. Elle est disponible à l’emplacement suivant :
http://go.microsoft.com/fwlink/?LinkID=162309

Elle est utilisable sur les systèmes suivants :

Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2

Des détails complémentaires sont disponibles sur le blog suivant :
http://blogs.technet.com/srd/archive/2009/10/27/announcing-the-release-of-the-enhanced-mitigation-evaluation-toolkit.aspx

Microsoft Security Intelligence Report volume 7 (January - June 2009)

spapp — Mon, 02 Nov 2009 18:26:30 GMT

Faisant suite aux volumes précédemment annoncé ici et là, le 7ième rapport de recherche sur la sécurité couvrant la période de janvier à juin 2009 vient d’être publié à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=037f3771-330e-4457-a52c-5b085dc0a4cd

De manière plus facile à retenir, vous pouvez le trouver sur :
http://www.microsoft.com/security/portal/Threat/SIR.aspx

Nul doute que sa version française sera prochainement disponible sur :
http://www.microsoft.com/france/securite/sir.mspx

L’annonce en anglais résume les principales tendances des menaces sur ce premier semestre 2009.

Le principal enseignement que je vois dans ce rapport est une tendance favorable à l’utilisation de systèmes d’exploitation récents : Windows Vista, bien que largement moins déployé que Windows XP s’en sort mieux. Face aux menaces existantes, l’utilisation de système 64 bits protège mieux car de nombreux logiciels malfaisants ne savent pas comment traiter ces systèmes. La conséquence jumelée de ces deux constats est que les attaques portent davantage sur des composants qui ne sont pas livrés par le système d’exploitation, mais largement diffusés.

Patchez-vous bien !

Configuration Manager 2007 Service Pack 2 et User State Migration Toolkit 4.0

spapp — Mon, 02 Nov 2009 08:44:13 GMT

Une précision s’impose sur le support par Configuration Manager 2007 (ConfigMgr) Service Pack 2 (SP2) de User State Migration Toolkit 4.0 (USMT) et, en particulier, des liens permanents (hardlink) comme annoncé ici.

Parmi les nouveautés annoncées avec la sortie du SP2 figure le support de la version 4 d’USMT. Cette version 4 apporte la possibilité d’accélérer le déploiement de système d’exploitation par l’utilisation du commutateur “/hardlink”.

Pour mémoire, ce commutateur évite de copier les fichiers des utilisateurs lors d’une mise à jour sur place du système d’exploitation en créant des liens permants vers les fichiers à conserver lors de la migration. Elle permet d’économiser de la place disque en ne nécessitant pas d’espace de stockage temporaire des fichiers à conserver.

La console de ConfigMgr ne présente pas d’options pour préciser si ce commutateur doit être utilisé ou non. Pour l’activer, il est nécessaire d’utiliser une tâche de type “ligne de commande” (command-line).

La référence de la documentaire française d’USMT évoque une notion de “magasin de migration à liaison fixe”.

Security Compliance Management Toolkit Series

spapp — Wed, 28 Oct 2009 14:58:00 GMT

Est-ce pour tromper les ennemis ? Toujours est-il que ce qui s’est longtemps appelé le guide de sécurité (security guide) des systèmes d’exploitation est désormais noyé dans le “Security Compliance Management Toolkit Series”.

La version qui vient d’être mise à jour à l’emplacement suivant contient les informations relatives à Windows 7, BitLocker et Internet Explorer 8 :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=5534bee1-3cad-4bf0-b92b-a8e545573a3e

Dans la version que je viens de télécharger, le package censé contenir les données de tous les système ne contient pas celui pour Windows 7, ni celui d’Internet Explorer 8 qui doivent, donc, être téléchargés séparément.

Ces packs sont livrés avec des packs de configuration utilisables par le module de gestion de conformité (DCM pour Desired Configuration Management) de System Center Configuration Manager 2007 R2 (ConfigMgr).

Que peut-on faire en un peu plus de 9 mois ?

spapp — Wed, 28 Oct 2009 09:40:10 GMT

Cette durée symbolique de 9 mois marque les esprits. Dans la plupart des projets informatiques, elle représente un engagement assez long. En cette période où beaucoup d’entre vous commencent à préparer les budgets pour l’année 2010, ces 9 mois ne seront, sans doute, pas de trop par rapport à l’échéance du 13 juillet 2010.

En effet, à cette date du deuxième mardi du mois de juillet 2010, l’un des produits largement utilisé dans le monde atteindra la fin de sa période de support étendu : je pense à Windows 2000, dans toutes ses éditions. Face à cette échéance, il y a plusieurs réactions possibles.

Au passage, à supposer qu’un correctif de sécurité relatif à Windows 2000 paraisse ce jour-là, ce correctif sera supporté sur Windows 2000 pendant les 30 jours qui suivront.

La première réaction possible consiste à constater que vous n’avez plus aucun poste ou serveur équipé de Windows 2000 dans votre parc informatique. Si j’en juge par les statistiques dont je dispose, les 0,4% de visiteurs de ce blog restent concernés par la suite de cet article, sinon, vous pouvez vous arrêter là dans cette lecture, encore que la lecture de ce qui suit peut s’appliquer indifféremment pour les systèmes d’exploitation plus récents.

La deuxième consiste à faire l’autruche en pensant, par exemple, qu’il est possible de faire l’autruche en mettant la tête dans le sable pour ne pas voir arriver cette échéance. Certes, dans le passé, Microsoft avait révisé plusieurs fois les dates de fin de support et était même allé jusqu’à mettre à disposition un correctif de sécurité pour Windows NT 4 quand le produit n’était plus supporté, mais qu’une crise virale sévissait. Cependant, le support de Windows 2000, comme celui de Windows NT4 finira bien par vous rattraper à un moment ou un autre. Aussi, le pari est-il risqué, mais c’est vous qui décidez.

La troisième consiste à analyser la situation avec calme et à construire un plan d’actions reposant sur une seule alternative : faut-il conserver ou non ces ordinateurs sous ce système d’exploitation ?

Il est certes, possible de choisir de ne pas migrer ces ordinateurs. Les raisons sont souvent liées à des applications qui ne fonctionneraient pas sous d’autres systèmes. Dans ce cas, les mesures à prendre peuvent être de provisionner l’acquisition d’une extension de l’accord de support et, sur le plan technique, de planifier le renforcement de la protection de ces ordinateurs par une isolation renforcée. N’imaginez pas cependant, que vous serez à l’abri de toute difficulté avec cette démarche ! Imaginez encore moins qu’en virtualisant ces systèmes, vous éviterez tout problème ! Ce ne serait que choisir la politique de l’autruche décrite ci-dessus. La virtualisation ne vous isolerait que des difficultés à faire fonctionner Windows 2000 sur du matériel récent, mais pas d’être exposé à une crise virale. Cette solution ne pourrait, par conséquent être qu’une solution temporaire. Elle vous donne, cependant, du temps supplémentaire pour l’autre solution.

Dans le cas où vous souhaiteriez migrer de système d’exploitation, la mise au point d’un plan projet est complètement d’actualité. Les problématiques à aborder sont sensiblement identiques, mais il peut être intéressant de distinguer les postes de travail des serveurs, sachant que la première question à se poser est de savoir vers quel système migrer.

Pour les serveurs, Windows Server 2003 entrera, lui-même, à cette date en phase de support étendu. Pour les postes de travail, Windows XP Professional est d’ores et déjà en phase de support étendu depuis avril dernier.

Le détail du calendrier officiel est sur :
http://support.microsoft.com/gp/lifeselectindex

La vague suivante est constituée par le couple Windows Vista / Windows Server 2008. Pour des questions de support uniquement, ces versions donnent un certain délai (avril 2012 et juillet 2013, respectivement pour l’échéance de la phase de support principal). Je ne saurais, néanmoins, que vous recommander de passer directement aux versions courantes, à savoir Windows 7 et Windows Server 2008 R2.

Les migrations dictées par la fin d’une politique de support ne sont que très rarement justifiables économiquement, en particulier, si vous ne tenez pas compte du risque de crise. Pour prendre une image, vous pouvez décider de rouler au-delà d’une limitation de vitesse de manière à gagner quelques précieuses minutes de votre temps. Par cette démarche, vous risquez, aussi, d’arriver en retard, suite à un accident provoqué par votre vitesse excessive, voire, de ne pas arriver, du tout. Par conséquent, je vous conseillerais de profiter de cette migration pour proposer de nouveaux services associés aux nouveaux systèmes d’exploitation de manière à bénéficier d’un réel retour sur investissement.

Version 6.0.6729.0 du pack d’administration de systèmes clients pour Operations Manager 2007

spapp — Tue, 27 Oct 2009 19:00:31 GMT

La version 6.0.6729.0 du pack d’administration de systèmes clients (Windows 2000 Professionel, Windows XP, Windows Vista et Windows 7) pour Operations Manager 2007 (OpsMgr) est disponible à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?FamilyId=F55F1803-EAE6-4ED5-B2D2-9E1ADF98E325

Outre des corrections mineures, cette version est la première à supporter Windows 7 depusi celle annoncée ici.

Elle permet la supervision de système 32 et 64 bits.

Lire les fichiers HLP sous Windows 7

spapp — Fri, 16 Oct 2009 04:59:35 GMT

Il y avait déjà le programme cité ici pour Windows Vista, il y a désormais l’équivalent pour Windows 7 à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?FamilyID=258aa5ec-e3d9-4228-8844-008e02b32a2c

Pour mémoire, les fichiers HLP peuvent être dangereux pour vos postes.

De manière similaire, il existe l’équivalent pour Windows server 2008 R2, mais j’ai moins vu le besoin sur des serveurs, si ce n’est pour les service Remote Desktop (ex Terminal Services) :
http://www.microsoft.com/downloads/details.aspx?FamilyID=a83698ae-4ecb-4660-b402-2c5659dcb4ef

Référence : http://support.microsoft.com/kb/917607

Évaluer Windows 7 pendant 90 jours

spapp — Mon, 12 Oct 2009 21:01:03 GMT

Une machine virtuelle prête à l’emploi est disponible à l’emplacement suivant pour évaluer Windows 7 en anglais avec Hyper-V pendant 90 jours :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=606ae07e-b7db-405b-974b-dd61fc41add4

Guide de déploiement de la fonction BranchCache

spapp — Sat, 10 Oct 2009 08:13:50 GMT

Le guide en anglais intitulé “BranchCache Deployment Guide for Windows Server 2008 R2 and Windows 7” est disponible sur :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=4b14f942-b488-4f51-99e1-c4c8834b750e

À l’heure où le service pack 2 de System Center Configuration Manager 2007 arrive à grands pas, il est intéressant de connaître les réglages et composants à mettre en œuvre pour bénéficier de cette fonctionalité apportée par Windows 7 et Windows Server 2008 R2. En effet, le SP2 de ConfigMgr tirera parti de cette fonction.

Pour mémoire, si vous n’avez ni Windows 7, ni Windows Server 2008 R2, ConfigMgr apporte, pour la distribution, le rôle de point de distribution d’agence (branch distribution point ou BDP) qui fonctionne sur les précédentes versions de Windows, mais n’apporte pas exactement une service équivalent.

Limites de Windows 7

spapp — Sat, 10 Oct 2009 07:46:08 GMT

Laurent Riviere, de l’équipe en charge des relations avec les constructeurs et intégrateurs a publié un article sur les limites de la gestion de mémoire de Windows 7.

Pour mémoire, cela donne le tableau suivant :

Version	32 bits	64 bits
Windows 7 Ultimate	4Go	192Go
Windows 7 Enterprise	4Go	192Go
Windows 7 Professional	4Go	192Go
Windows 7 Home Premium	4Go	16Go
Windows 7 Home Basic	4Go	8Go
Windows 7 Starter	2Go	N/A

Pour ce qui est du nombre de processeurs et cœurs (core) supportés au maximum :

Version	Processeur	Cœur
Windows 7 Ultimate	2	Illimité
Windows 7 Enterprise	2	Illimité
Windows 7 Professional	2	Illimité
Windows 7 Home Premium	2	Illimité
Windows 7 Home Basic	1	Illimité
Windows 7 Starter	1	Illimité

Au niveau des configurations minimales, la liste officielle publiée sur le site Microsoft est :

un processeur 32-bit (x86) ou 64-bit (x64) à 1 gigahertz (GHz)
1 Go de mémoire en x86 ou 2 Go en x64
16 GB de place disque disponible en x86 ou 20 Go en x64

Une carte graphique supportant DirectX 9 avec WDDM 1.0

VirtualPC et XP Mode pour Windows 7

spapp — Fri, 09 Oct 2009 07:49:44 GMT

La version adaptée à Windows 7 de VirtualPC ainsi que le module XP Mode sont arrivés sur les sites de téléchargement de TechNet et MSDN :

Je ne vous l’avais pas annoncé, mais ces deux composants ont été déclarés prêts pour la fabrication (RTM pour Release to manufacturing) la semaine dernière comme annoncé sur le blog de l’équipe de Windows 7.

Convertir un disque en machine virtuelle

spapp — Thu, 08 Oct 2009 08:27:58 GMT

L’outil Disk2vhd vient d’être mis à disposition par Mark Russinovich and Bryce Cogswell de l’équipe SysInternals sur :
http://technet.microsoft.com/fr-fr/sysinternals/ee656415.aspx

Sans aucune comparaison avec les outils de migration de physique à virtuel, cet outil permet d’obtenir facilement une image pour pouvoir, par exemple, analyser un problème sans perturber l’utilisation du système physique initial ou, encore, construire rapidement un environnement de tests avant d’appliquer un changement et en vérifier l’innocuité.

Disk2VHD fonctionne sous Windows XP Service Pack 2, Windows Server 2003 Service Pack 1 et au delà en incluant les systèmes sous architecture x64.