Microsoft vient de publier un nouveau Management Pack pour superviser les systèmes d’exploitation Windows Server 2016 en version 10.0.8.0. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce Management Pack supporte Windows Server 2016 uniquement. Il peut être utilisé sur System Center Operations Manager 2012, 2012 R2, et 2016. La supervision de Nano Server est assurée par System Center Operations Manager 2016 uniquement.

Télécharger Microsoft System Center 2016 Management Pack for Windows Server Operating System

Microsoft vient de publier une mise à jour (4468-1000) des modèles d’administrations (ADMX, ADML) Active Directory et des outils de personnalisation (OCT) pour Office 2016 et Office 365 ProPlus 2016. Les modèles d’administrations pour Active Directory permettent d’ajouter les paramètres permettant de personnaliser les options d’Office 2016.

Télécharger Office 2016 Administrative Template files (ADMX/ADML) and Office Customization Tool

Microsoft vient de publier un Management Pack (1.0.0) pour superviser Windows Server 2016 Software Defined Networking. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Télécharger Windows Server 2016 Software Defined Networking (SDN) Monitoring Pack

Microsoft a publié une mise à jour qui doit être appliquée après le Service Pack 1 pour SQL Server 2016 – Reporting Services. Cette mise à jour corrige deux problèmes :

• Quand Reporting Services est configuré pour fonctionner en HTTPS, un avertissement de contenu non sécurisé peut être affiché.
• Dans certains scénarios, le bouton Print n’est plus fonctionnel.

La mise à jour demande un redémarrage du serveur.

Télécharger Important Update for SQL Server 2016 SP1 Reporting Services (KB3207512)

Microsoft a publié le Service Pack 1 de SQL Server 2016. Ce dernier comprend tous les correctifs et Cumulatives Updates (1,2, et 3) fournis jusqu’à la date de publication. Comme d’habitude, attendez les annonces de support officielles avant de mettre à jour les bases de données pour vos produits (System Center, etc.)

En outre après des demandes clientes, Microsoft a inclut :

• Meilleures performances des transactions pour OLTP In-Memory, des requêtes à partir d’In-Memory ColumnStore, et la capacité de combiner deux traitement analytique et transactionnel hybride en temps réel (Operational Analytics).
• Les fonctionnalités suivantes deviennent disponibles à travers toutes les éditions : Partitionnement, Compression, capture des changements de données, instantané de la base de données, et la capacité de requêter à travers des données structurées et non structurées avec un seul nœud PolyBase.
• La fonctionnalité de sécurité : Always Encrypted pour le chiffrement au repos et en mouvement.

Note : Après l’installation du SP1 pour Reporting Services, vous devez installer le correctif : KB3207512

Télécharger :

• Microsoft® SQL Server® 2016 Service Pack 1 (SP1)
• Microsoft® SQL Server® 2016 Service Pack 1 Express
• Microsoft® SQL Server® 2016 Service Pack 1 Feature Pack
• Microsoft® SQL Server® 2016 SP1 Master Data Services Add-in For Microsoft® Excel®
• Microsoft® SQL Server® 2016 SP1 PowerPivot® for Microsoft SharePoint® 2013
• Microsoft® SQL Server® 2016 SP1 PowerPivot® for Microsoft SharePoint® 2016
• Microsoft® SQL Server® 2016 SP1 Reporting Services Add-in for Microsoft SharePoint®
• Microsoft® SQL Server® 2016 SP1 Semantic Language Statistics

Si vous avez passé la certification 70-743 Upgrading your Skills to MCSA : Windows Server 2016 lors des phases de Bêta, les résultats sont disponibles.

Cette certification participe à la mise à jour du statut Microsoft Certified Solutions Associate (MCSA): Windows Server 2012 vers Windows Server 2016.

Microsoft a publié un correctif à System Center Configuration Manager 1606 via son mécanisme intégré à la console (Updates & Servicing). Il corrige un problème où les enregistrements de donnée de découverte par pulsation (DDRs) sont envoyés par les périphériques enregistrés à Microsoft Intune et ne sont pas traités par le serveur de site.

Le fichier de journalisation DDM.Log comprend les éléments suivants :

CDiscoveryPropertyBase::Validate - Property has no name
CDiscoveryItem::ParseMem - Property "" is invalid.
CDiscoverDataManager::GetItem - parsing failed. Bad DDR
Moving bad file {DDR_filename}.DDR to {SMS_Install_directory}\inboxes\auth\ddm.box\BAD_DDRS\{DDR_filename}.DDR.
CDiscoverDataManager::ProcessDDRs_PS - Moved bad DDR

La suppression est réalisée par la tâche de maintenance Delete Aged Enrolled Devices lorsqu’elle est activée puisqu’aucun enregistrement de découverte n’a été traité dans l’intervalle défini.

Plus d’informations sur : KB3202796 - Devices enrolled in mobile device management are decommissioned in System Center Configuration Manager

Microsoft a publié un article dans la base de connaissances concernant un problème touchant System Center Configuration Manager Current Branch et la création d’un objet de configuration pour périphérique mobile.  L’erreur "System.InvalidOperationException" est alors levée.

Ce problème survient si l’utilisateur à qui vous assignez un rôle de sécurité personnalisé n’a pas les permissions de lecture sur Custom Configuration Setting.

Pour contourner le problème, vous devez lui assigner ces permissions.

Plus d’informations sur la KB3205796 : "System.InvalidOperationException" error when you create a configuration item for a mobile device

Microsoft vient de publier la version 8443 de Microsoft Deployment Toolkit (MDT). MDT est un accélérateur de solutions gratuit permettant d’optimiser le déploiement de systèmes d’exploitation.

Cette version apporte les nouveautés et changements suivants :

• Support de Windows ADK pour Windows 10 1607
• Support de Windows 10 1607
• Support de Windows Server 2016
• Support de System Center Configuration Manager 1606
• L’assistant de déploiement s’adapte aux périphériques avec une resolution importante
• Correction d’un bug dans le scénario de remplacement
• Correction de plusieurs problèmes sur le scénario de mise à niveau Windows 10
• Correction de plusieurs bugs sur la tâche Configure ADDS
• Suppression des dépendances sur imagex/ocsetup et utilisation de DISM uniquement
• Inclusion des derniers binaires de séquence de tâches de ConfigMgr 1606.

Plus d’informations sur : https://blogs.technet.microsoft.com/msdeployment/2016/11/14/microsoft-deployment-toolkit-8443-now-available/

Télécharger Microsoft Deployment Toolkit

Microsoft a publié un article dans la base de connaissances concernant un problème touchant System Center Configuration Manager 2012 R2 et la mise à niveau de la console vers Configuration Manager 1606. Le problème survient si la console d’administration a le pack de langue Traditional Chinese (Hong Kong) alors que la nouvelle console n’a pas ce Language Pack.

Dans ce cas, vous recevez l’erreur suivante lors de la Msie à niveau :

Internal Error 2711. LP3076

Pour contourner le problème, supprimez manuellement le pack de langue Traditional Chinese (Hong Kong) et relancez la mise à niveau.

Plus d’informations sur la KB3205809 : Internal Error 2711 when you upgrade Configuration Manager Console to version 1606

Voici le récapitulatif des annonces faites par Microsoft concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

Azure Active Directory

• Ajout des informations d’audit et de connexion dans le portail Azure.
• Microsoft Authenticator pour Windows Phone est disponible.

Azure Backup

• Azure Backup Server supporte la sauvegarde et la protection de VMware.
• Azure Backup supporte maintenant les machines virtuelles chiffrées.

Azure SQL Database

• Public Preview pour le support de jusqu’à 10 ans de rétention pour la sauvegarde.
• Disponibilité Générale d’In-Memory OLTP dans Azure SQL Database Premium.

Operations Management Suite (OMS)

• Public Preview du pack de solution pour l’évaluation des environnements System Center Operations Manager. Ce Pack vous permet de remonter les informations sur l’état de santé et la configuration de votre environnement. Cette solution fonctionne pour SCOM 2012 SP1/R2 et 2016.
• Activation de la détection avancée de sécurité pour les tenants sur les plateformes Europe.

Azure Stack

• Nouveaux services PaaS pour la TP2 d’Azure Stack avec notamment Azure App Services et Web Apps, API apps, and Mobile apps. On retrouve des versions mis à jour des bases de données SQL/MySQL.

Autres services

• Annonce d’un partenariat entre OpenAI et Microsoft. Ceci amène la Preview d’Azure Bot Service.
• Disponibilité Générale d’Azure Data Lake est un service de Big Data distribué qui s’adapte dynamiquement à voter code afin de ne se focaliser que sur la logique d’entreprise et non sur l’infrastructure.
• Disponibilité Générale d’Azure Application Insights est une solution de supervision qui touche toutes les applications (cloud, mobile, on-premises). Il fournit des performances, de l’analyse de données interactive, du Machine Learning, des solutions de diagnostic.
• Disponibilité Générale de R Server pour HDInsight.
• App Service sur Linux supporte maintenant les Containers et ASP.NET Core.
• Public Preview des outils Azure Data Lake pour Visual Studio Code.
• Public Preview de Kafka pour Azure HDInsights est service d’ingestion et de streaming Open-Source.
• Preview d’Azure Advisor permet d’analyser la télémétrie et la configuration des ressources pour détecter les problèmes potentiels et les risques.

Aujourd’hui, j’interviens chez un client qui n’arrive pas à syspréprer la machine de référence. Systématiquement après le sysprep, la machine redémarre deux fois. Lors de la finalisation après l’Out Of Band Experience (OOBE), sysprep renvoie l’erreur « Windows could not complete the installation. To install Windows on this computer, restart the installation ». Ce problème survient quelque soit l’édition de Windows.

En regardant les fichiers de journalisation dans C:\Windows\panther\UnattendGC et notamment setuperr.log, on observe les erreurs :

[msoobe.exe] StartService for w32time failed [0x80070422]

[msoobe.exe] Failed to set password and password hint with hr=0xD000006C

[msoobe.exe] Reverting the account created [hr=0x00000000]

[msoobe.exe] Failed to create the default account with hr=0xD000006C

[msoobe.exe] TASK: End failed running task PrepareUserOOBE with hr=0xD000006C.

[msoobe.exe] Failed user OOBE prep task with hr=0xD000006C

[msoobe.exe] Failed to run OOBE Host with hr=0x80004005

[msoobe.exe] OOBE failed with hr=0x80004005

[oobeldr.exe] OOBE UI failed with exit code [0x80004005]

[windeploy.exe] Command [%windir%\system32\oobe\oobeldr.exe /system] failed with exit code [0x80004005]

[windeploy.exe] Failure occured during online installation.  Online installation cannot complete at this time.; hr = 0x80004005

Ce problème survient lorsque vous activez des stratégies locales pour la sécurité des mots de passe. On peut penser notamment à :

• Minimum password length à plus de 0
• Password must meet complexity requirements à Enabled.

Vous devez soit désactiver ces paramétres avant d’exécuter Sysprep, soit effectuer SHIFT+F10 et lancer secpol.msc en naviguant dans Account Policies > Password Policy pour changer les paramétrages.

Microsoft a publié un article dans la base de connaissances concernant un problème touchant System Center Configuration Manager 2012 R2 et Current Branch et les points de distribution multicast. Lorsque le client ConfigMgr est installé ou désinstallé d’un serveur point de distribution multicast, les permissions du compte IUSR est supprimé depuis le dossier CCM/SMS_CCM. Ceci engendre l’arrêt du multicast avec les messages suivants :

Call to HttpSendRequestSync failed for port 80 with status code 401, text: Unauthorized" in mcsmgr.log

Note : Ceci affecte Configuration Manger 2012 et Current Branch.

Pour résoudre le problème, vous devez restaurer manuellement les permissions sur le dossier CCM/SMS_CCM pour le compte IUSR.

Plus d’informations sur la KB3205795 : No IUSR account access after you install the Configuration Manager client on a server that's running a multicast DP

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Configuration Manager SP2 ou R2 SP1 et EndPoint Protection.  Il détaille comment créer un miroir pour la distribution des mises à jour de définition vers des clients Linux qui n’ont pas de connexion Internet.

Plus d’informations sur la KB2827654 How to setup a mirror on a Linux server running System Center 2012 Endpoint Protection

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Configuration Manager SP2 ou R2 SP1 et un problème touchant le déploiement de système d’exploitation.  Ce dernier survient à l’étape Format and Partition Disk qui échoue avec l’erreur "HRESULT=80070057".

Le fichier SMSTS.log affiche les messages :

OSDDiskPart 1236 (0x4d4) IsLocalHardDrive(sLogicalDrive), HRESULT=80070057 (e:\qfe\nts\sms\framework\tscore\diskutils.cpp,1786)
OSDDiskPart 1236 (0x4d4) CDisk::LogicalDriveToFixedDisk(sLocalDataPath, nDisk, nPartition), HRESULT=80070057 (e:\nts_sccm_release\sms\client\osdeployment\osddiskpart\main.cpp,1256) 
OSDDiskPart 1236 (0x4d4) OSDDiskPart.exe failed: 0x80070057 
TSManager 2044 (0x7fc) Failed to run the action: Format and Partition Disk 6.1. This is usually caused by a problem with the program. Please check the Microsoft Knowledge Base to determine if this is a known issue or contact Microsoft Support Services for further assistance.

Ce problème survient sir la variable SMSTSLocalDataDrive est configurée avec un chemin invalide. Il peut y’avoir une action dans la séquence de tâches qui configure la variable ou cela peut être fait via une variable de collection. C’est en général le cas d’un scénario de nettoyage du disque.

Vous devez donc paramétrer la variable SMSTSLocalDataDrive vers un chemin valide.

Plus d’informations sur la KB3184638 Operating System Deployment fails during the Format and Partition Disk task and "HRESULT=80070057" is logged in SMSTS.log

Microsoft a publié le Cumulative Update 4 (CU4) de System Center 2012 Configuration Manager SP2 et System Center 2012 R2 Configuration Manager SP1 (SCCM). On retrouve les deux binaires pour les deux versions qui sont maintenant alignées. Ceci permet à Microsoft de gagner du temps sur la gestion des versions. La mise à jour s’applique sur les serveurs de site, les systèmes de site, la console d’administration, les clients, et les clients Endpoint Protection.

Cette version apporte les nouveautés suivantes :

• Ubuntu Linux 16.04 peut être ciblé pour la distribution logiciels.
• Le rapport Vulneratibility Assessment Overall est ajouté au dossier Vulnerability Assessment dans la console d’administration.
• Les composants client sont mis à jour pour supprimer une dépendance sur le Runtime Visual C++ 2005.

Il corrige les points suivants :      

Mac OS X

• Les données d’inventaire Mac ne sont pas traités.

Software Updates Management

• Les mises à jour sont expirées de manière incorrectes en fonction de la date de création et non de la date de remplacement.

Client

• Le centre logiciel affiche de manière incorrecte l’état Waiting to install quand il doit afficher Waiting for next available maintenance schedule.
• Des erreurs réseau peuvent engendrer le composant Location Services du SMS Agent Hsot générant une augmentation de l’activité CPU.

Distribution logicielle et gestion du contenu

• Le contenu de distribution logiciel n’est pas extrait sur un disque secondaire quand le disque primaire d’un point de distribution n’a pas assez d’espace disque disponible. Les erreurs suivantes sont enregistrées dans despool.log :

Extracting content ABC00001.1
::DeleteFileW failed for H:\SCCMContentLib\FileLib\...
RemoveFile failed; 0x80070002
CFileLibrary::AddFile failed; 0x80070002
CContentBundle::ExtractContentBundle failed; 0x80070002
~Failed to extract contents to the content library. 0x80070002
~Failed to extract package contents from E:\SCCM\INBOXES\DESPOOLR.BOX\RECEIVE\{PKG_File}. Error = 2

• Toute la distribution de contenu peut être retardée si un point de distribution est dans un état problématique. Par exemple, si le service IIS Admin (inetinfo.exe) ne répond pas sur un point de distribution. Tous les autres points de distribution attendent que le point de distribution problématique revienne en ligne. Un message suivant est enregistré toutes les deux minutes :

There are still 1 DP threads active for package ABC00139, waiting for them to complete. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
There are still 1 DP threads active for package PRI00290, waiting for them to complete. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
There are still 1 DP threads active for package ABC0013B, waiting for them to complete. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
There are still 2 DP threads active for package ABC000C4, waiting for them to complete.

• La redistribution d‘un package sur un point de distribution distant à un site secondaire engendre la réception du package par tous les points de distribution. Le problème survient si le site secondaire a été restauré et que la base de données d’origine a été perdue.
• Si la librairie de contenu Configuration Manager (SCCMContentLib) est répartie sur plusieurs disques et qu’un des disques est plein, la distribution de contenu peut échouer avec les erreurs suivantes dans le DistMgr.log :

~Use drive D for storing the compressed package.
CContentBundle::AddContentDefinitionItems failed; 0x80070003
CDistributionManager::AddContentToBundle failed; 0x80070003
CDistributionManager::CreatePackageBundle failed; 0x80070003
~Error creating package bundle to send copy of package ABC000A2 to site PRI.
STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

Déploiement de système d’exploitation

• La variable SMSTSRebootDeplay ne fonctionne pas pour plusieurs démarrages dans ConfigMgr 2012.
• Le moteur d’exécution de séquence de tâches tombe en timeout après deux minutes au lieu de l’exécution maximum définie.
• La tâche Install Application n’utilise pas le contenu du média préchargé dans ConfigMgr 2012.

Console d’administration

• Le nombre de mises à jour disponibles (Available Software Updates) dans l’assistant Schedule Updates affiche un nombre incorrect de mises à jour pour des images Windows 10.

Systèmes de site

• Le service SMS Executive s’arrête de manière inopinée quand le composant SMS_Despooler essaye de supprimer un fichier. Les erreurs suivantes sont enregistrées dans le fichier Despool.log :

::DeleteFileW failed for D:\SCCMContentLib\FileLib\1E69\{guid}.SIG
RemoveFile failed; 0x80070002
CFileLibrary::AddFile failed; 0x80070002
CContentBundle::ExtractContentBundle failed; 0x80070002
~Failed to extract contents to the content library. 0x80070002
~Failed to extract package contents from C:\PROGRAM FILES\MICROSOFT CONFIGURATION MANAGER\INBOXES\DESPOOLR.BOX\RECEIVE\PKG12345.TRY. Error = 2

• Le service SMS Executive s’arrête de manière inopinée quand il traite des données de certificat. Les erreurs suivantes sont enregistrées dans certmgr.log :

RetrievePfxData - WHERE UserItemKey={itemkey} and IsTombstoned=0

• La tâche de maintenance Delete Aged Status Messages supprime de manière incorrecte des enregistrements dans la table Update_ComplianceStatus. Ceci engendre un état inexact pour les mises à jour anciennes de 6 mois.
• L’usage CPU sur SQL Server pour un site donné peut donner des pics sous la charge de plusieurs requêtes de stratégie utilisateur dans une période courte.

Gestion des périphériques mobiles

• La synchronisation du connecteur Exchange échoue et les erreurs suivantes sont enregistrées dans le fichier EasDisc.log :

ERROR: [MANAGED] Exception: An item with the same key has already been added.
ERROR: Failed to check status of discovery thread of managed COM. error = The parameter is incorrect.
INFO: Total number of devices discovered 0

Le problème survient dans les environnements qui ont les mêmes noms de comptes à travers plusieurs domaines. Exemple : user1@contoso.com et user1@domain2.contoso.com.

Télécharger et obtenir plus d'informations sur la KB3195483 - CU4 for System Center 2012 Configuration Manager SP2 and System Center 2012 R2 Configuration Manager SP1

L’équipe System Center vient de publier le pack d’administration (Management Pack) pour Biztalk Server 2016 en version 7.0.2014.0. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce Management Pack supporte les fonctionnalités suivantes :

• Découvre plusieurs versions de Biztalkt Server
• Correction d’un problème avec la version de Biztalk Server installée
• Affiche les compteurs de performance .Net Biztalk pour plusieurs langues.

Ce Management Pack fonctionne avec System Center 2012 R2 Operations Manager ou System Center 2016 Operations Manager.

Télécharger Management Pack for BizTalk Server 2016

Microsoft a publié une Public Preview de la prochaine version de SQL Server pour Windows et Linux. Cette version est directement dédiée au Cloud pour permettre de développer des applications qui seront portées sur tous les systèmes via Docker. La version finale est attendue courant 2017. On retrouvera les principales fonctionnalités de SQL Server dont les innovations en matière de cloud hybride comme Stretch Database.

La version sera disponible prochainement dans des machines virtuelles Azure ainsi que comme images dans Docker Hub.

Plus d’informations sur : https://blogs.technet.microsoft.com/dataplatforminsider/2016/11/16/announcing-sql-server-on-linux-public-preview-first-preview-of-next-release-of-sql-server/

De la documentation :

• Installer sur Red Hat Enterprise Linux
• Installer sur Ubuntu Linux

Télécharger :

• SQL Server vNext Public Preview pour Windows

Microsoft a publié une mise à jour (version 7.0.5134.0) pour le Management Pack d’Office 365. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système. Il est à noter que cette version supporte System Center 2012 Operations Manager SP1 ou plus.

Cette mise à jour comprend les changements suivants :

• Mise à jour de la méthode d’autorisation des abonnements. La supervision est portée par une application Azure et non un utilsiateur
• Ajout de la catégorisation des messages : Message Center.
• Ajout d’un nouveau type de messages Message Center : Planned Maintenance.
• Le Management Pack utilise maintenant Office 365 Service Communications API V2. Il est maintenant possible de personnaliser les points de terminaison et les URIs de ressource dans les paramétrages avancés de l’abonnement.
• Ajout de la section Configuring Proxy Connection au guide.
• Correction du bug s’il y a plusieurs locales présentes sur le poste de travail, la supervision était arrêtée.
• Mise à jour de la section Known Issues du guide.

Télécharger System Center Management Pack for Office 365

Microsoft a publié de nouveaux services PaaS pour Microsoft Azure Stack. On retrouve des services provenant d’Azure App Service et notamment Web Apps, API apps, et Mobile apps. Vous devez redéployer la TP2 avec les sources mis à jour.

Accédez à la documentation

Télécharger Azure Stack TP2

Microsoft a publié la version 5.52 d’Enhanced Mitigation Experience Toolkit (EMET). Cet outil permet l’analyse et empêche l’exploitation des vulnérabilités logicielles grâce à des technologies de sécurité. Il adresse notamment la protection contre les logiciels malveillants. L’outil s’adapte à n’importe quel logiciel mais des tests doivent être opérés pour assurer leur fonctionnement. Notez que l’outil ne rendra pas impossible l’exploitation de vulnérabilité mais réduit les risques encourus.

La version 5.52 apporte des corrections de bugs :

• Un problème avec l’atténuation EAF qui cause le blocage de quelques applications sur Windows 7 SP1.
• Un correctif à l’installeur MSI qui permet la mise à niveau in-place.
• Suppression de l’atténuation EAF+ pour Chrome de « Popular Software.xml »
• Correction de l’import pour les atténuations système.

Télécharger

• Enhanced Mitigation Experience Toolkit 5.52
• Enhanced Mitigation Experience Toolkit (EMET) 5.52 User Guide
• Enhanced Mitigation Experience Toolkit (EMET) 5.5 converter

Microsoft a publié le portail d’entreprise Microsoft Intune pour Android. Le portail d’entreprise permet l’enregistrement du périphérique à la solution d’administration, l’accès au catalogue d’application, la gestion du périphérique, etc. La publication hors ligne permet à l’administrateur de le déployer sans avoir accès au GooglePlay Store. Il faut pour cela :

• Connecter le périphérique à un ordinateur en utilisant l’USB pour copier le fichier APKi sur le périphérique.
• Depuis les paramètres du périphérique, naviguez dans Security puis cochez "Unknown sources".
• Sur le périphérique, naviguez vers l’APK et exécutez-le.

Télécharger Microsoft Intune Company Portal for Android

Si vous avez essayé l’accès conditionnel avec Microsoft Intune lors des phases de Preview, vous devez vérifier leur état. En effet le passage de la fonctionnalité en production peut avoir désactiver les stratégies que vous aviez créé.

Microsoft vient de publier les outils Surface à destination des ITs pour déployer, gérer et sécuriser les périphériques Surface dans l’entreprise. On retrouve notamment :

• Cisco EAP Supplicant Installer
• Surface Data Eraser pour effacer de manière sécurisée les données des Surface.
• Surface Deployment Accelerator permet de facilement déployer une image Windows sur des Surface.
• Surface Diagnostic Toolkit fournit des outils pour tester le matériel.
• Surface Dock Updater permet de mettre à jour le Dock.
• Surface UEFI Configurator
• Surface UEFI Manager

Télécharger Surface Tools for IT

Microsoft a mis à jour la documentation sur l’outil System Preparation (Sysprep) que vous connaissez surement déjà. Sysprep est utilisé pour préparer l’installation de Windows dans le but de créer une image qui sera ensuite redéployée. Sysprep a pour but de généraliser l’image en :

• Supprimant notamment les éléments spécifiques au système comme le SID.
• Désinstallant les drivers spécifiques à la machine.
• Préparant la machine à redémarrer dans l’expérience utilisateur par défaut.
• Chargeant un fichier de réponse de personnalisation.

Parmi les changements, on retrouve la capacité de préparer une image à partir d’un système Windows 10 qui a été mis à niveau. Microsoft s’apprête à supprimer l’interface graphique de SysPrep.

L’article revient aussi sur les limitations et les scénarios non supportés.

Plus d’informations sur : https://msdn.microsoft.com/en-us/windows/hardware/commercialize/manufacture/desktop/sysprep--system-preparation--overview