Le document proposé par Microsoft, décrit comment les attaques sur les identifiants surviennent et quelles stratégies et mesures peuvent être implémentées pour les atténuer. On retrouve notamment :
Microsoft a publié un kit de formation pour SQL Server 2016. Il fournit des ressources pour les développeurs, formateurs, consultants et évangélistes avec les points importants à comprendre pour introduire SQL Server 2016. Il contient des présentations, des démos, des vidéos, etc.
Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Configuration Manager SP2 ou R2 SP1 et la vue v_GS_AntimalwareHealthStatus qui revoie un état incorrect des définitions Endpoint. L’état est basé sur la valeur de AntivirusSignatureUpdateDateTime. Ceci est un problème connu qui a été corrigé dans Configuration Manager à partir de la version 1511.
Vous pouvez exécuter la requête suivante pour récupérer l’information d’une autre façon :
declare @USERSIDS as varchar(64)='Disabled'
select distinct b.Name, (a.SignatureUpTo1DayOld) AS SignatureUpTo1DayOld
, (a.SignatureUpTo3DaysOld) AS SignatureUpTo3DaysOld
, (a.SignatureUpTo7DaysOld) AS SignatureUpTo7DaysOld
, (a.SignatureOlderThan7Days) AS SignatureOlderThan7Days
, (a.NoSignature) AS NoSignature
, a.EpInstalled
from fn_rbac_EndpointProtectionStatus(@UserSIDs) AS a
inner join fn_rbac_FullCollectionMembership_valid(@UserSIDs) AS b on b.ResourceID = a.ResourceID
where b.CollectionID='SMS00001'
and a.EpInstalled = 1
and b.ResourceType <> 2
Plus d’informations sur la KB3183902 : v_GS_AntimalwareHealthStatus view reports incorrect Endpoint Definition status in Configuration Manager 2012
Microsoft a publié un article dans la base de connaissances pour expliquer comment bloquer temporairement la mise à jour d’un driver sur Windows 10. En effet, le système se garde constamment à jour et de ce fait les drivers peuvent s’installer automatiquement. Ceci s’applique si les machines sont directement connectées à Microsoft Update.
Vous pouvez télécharger le package Show or hide updates" troubleshooter pour cacher les drivers de l’interface Windows 10.
Plus d’informations sur : How to temporarily prevent a driver update from reinstalling in Windows 10
Microsoft vient de publier un ebook gratuit sur l’utilisation de SQL Server 2016 pour la Data Science. L’ebook revient sur comment installer, configurer et utiliser les services Microsoft SQL Server R.
Télécharger Data Science with Microsoft SQL Server 2016
Plus d’informations sur : https://blogs.technet.microsoft.com/machinelearning/2016/10/19/data-science-with-microsoft-sql-server-2016-free-ebook/
Microsoft a publié un article présentant les piliers de la stratégie de protection des données de l’entreprise utilisant les services d’Office 365 avec Microsoft Intune. L’article revient sur :
Lire (en anglais) : Protect Office 365 company data with Intune
Microsoft a publié un article dans la base de connaissances concernant un problème touchant System Center 2012 R2 Configuration Manager et le déploiement de système d’exploitation. Vous êtes dans un scénario où vous utilisez des séquences de tâches de Build and Capture ou de déploiement de Windows 10 1511. Dans ce cas de figure, l’utilisation de la tâche Install Software Updates peut bloquer lors de l’installation des mises à jour Office. Dans certains cas, cela peut durer plus de 24 heures.
Le problème survient si vous utilisez une image de Windows 10 1511 qui n’a pas été patchée avec le correctif cumulatif du 10 May 2016. Un deadlock survient alors à l’étape Install Software Update lorsqu’il y a un nombre important de mises à jour à installer. C’est souvent le cas pour les mises à jour Office. C’est les processus CCMExec et TSInsallSWUpdate qui se bloquent.
Vous devez donc appliquer le correctif cumulatif de Mai 2016 pour Windows 10 1511.
Plus d’informations sur la KB3172742 - Image deployment hangs during Build and Capture task sequences when you try to install Office updates
L’équipe Exchange a publié un billet à propos de problèmes lors de l’utilisation d’Exchange Server 2016 sur Windows Server 2016. Des crashs sont observés pour le processus IIS (W3WP.exe) causant des instabilités. Une mise à jour est en cours de réalisation pour corriger le problème.
Plus d’informations sur : https://blogs.technet.microsoft.com/exchange/2016/11/04/update-on-windows-server-2016-and-exchange-server-2016/
Microsoft a publié un article dans la base de connaissances concernant un problème touchant System Center 2012 R2 Configuration Manager. Vous découvrez que le contenu des mises à jour pour SCEP a été supprimé des packages de déploiement. Lorsque vous essayez de distribuer les packages, des erreurs sont levées :
The source directory "//name/source/Updates/SCEP/bfdc178c-6e80-47cb-b698-b34dc39b67f4" for package "FCS0012D" does not exist.
Le problème survient quand le partage des mises à jour est commun avec un autre package de mises à jour logicielles. Quand Configuration Manager effectue le nettoyage des dossiers orphelins, i lne reconnaît pas certains dossiers qui appartiennent à un autre déploiement actif.
Pour résoudre le problème, vous devez recréer le package en question et vous assurer qu’il fait référence à un emplacement source unique.
Source : KB3121616 Deployment package distribution fails with a "Source directory does not exist" error
Microsoft a publié un guide présentant les nouveautés de la suite System Center 2016. On retrouve notamment les sujets :
Ceci avait été annoncé à la sortie de Windows 10, le système intègre un système de P2P appelé Delivery Optimization pour le téléchargement des mises à jour. En dehors du bénéfice éventuel pour les consommateurs, quelles sont les impacts sur l’entreprise ? Michael Niehaus (MSFT) a réalisé un billet donné des détails sur les considérations :
Plus d’informations sur son billet : https://blogs.technet.microsoft.com/mniehaus/2016/08/16/windows-10-delivery-optimization-and-wsus-take-2/
System Center Configuration Manager 1511 est sorti il y a un peu moins d’un an et Microsoft rappelle que la fin de support est prévue pour le 8 décembre 2016. En effet, une version de Configuration Manager Current Branch est supportée pour 12 mois. Passé cette date, Microsoft ne fournira plus de correctifs de sécurité. Vous devez donc passer vers la dernière version en date.
Notez aussi que la version de base 1606 ne peut être utilisée pour mettre à jour SCCM 2012 SP1 ou SCCM 2012 R2. Vous devez donc mettre à jour votre infrastructure vers SCCM 2012 SP2 ou 2012 R2 SP1.
Plus d’informations sur : https://blogs.technet.microsoft.com/configurationmgr/2016/11/03/support-for-version-1511-of-the-current-branch-of-microsoft-system-center-configuration-manager-ending-soon/
J’en parlais dans ma session aux Microsoft Experiences, les nouveaux usages (mobilité, etc.) demandent une remise en cause du modèle d’administration que nous connaissons. La gestion traditionnelle s’apparente à une gestion avec l’installation d’un client et avec une sécurisation basée sur la sécurisation du périphérique. Le cycle de vie est alors le suivant :
La gestion moderne aborde une approche différente basée sur la protection de la donnée et de l’identité. Dans ce cas, on s’abstrait du périphérique ; ce qui permet d’obtenir le cycle de vie suivant :
L’article de Microsoft revient sur la transition vers ce nouveau modèle avec les grands enjeux à prendre en compte.
Lire (en anglais) : Manage Windows 10 in your organization - transitioning to modern management
Voici le récapitulatif des annonces faites par Microsoft concernant sa plateforme Microsoft Azure.
Parmi les annonces, on retrouve notamment :
General
Enterprise Mobility + Security (EMS)
Azure Backup
Azure SQL
Azure Active Directory
Azure Automation
Azure Government
Certifications
Autres services
Mon collègue Romain Serre (MVP Datacenter and Cloud Management) a eu un problème sur son lab avec System Center Configuration Manager. Une partie des serveurs où le client Configuration Manager est installé, ne remontaient pas correctement dans la console d’administration.
En regardant de plus près, le Management Point rejette le client avec la cause suivante :
MP has rejected a message from client GUID:40D0641E-2114-4E56-8B89-3D36F037416A because it was not signed using the hash algorithm that is required by this site.
Possible causes: This Client is running on a Operating System that does not support the hash algorithm required by this site (or) Client is earlier than Configuration Manager 2012 or did not use the hash algorithm required by this site.
Il s’avère que les serveurs impactés comprenaient à la fois le client SCCM et l’agent SCVMM. L’agent SCVMM génère un certificat SHA-1 pour ses besoins. Dans ce scénario, le client SCCM prenait le certificat généré par SCVMM en lieu et place du certificat auto signé qu’il avait lui-même généré. SHA-1 n’est plus supporté par SCCM et d’ailleurs sera totalement non supporté l’an prochain.
Pour résoudre le problème, il existe deux solutions :
Il suffit ensuite de redémarrer le service de l’agent pour qu’il reprenne son fonctionnement.
Microsoft propose aujourd’hui la Pre-Release de la version 3.1 appelé Policy Analyzer. Ce dernier permet d’analyser et comparer les paramètres du système qu’ils soient appliqués par GPO ou localement. Vous pouvez ensuite exporter le résultat au format Excel. Le but est de comparer facilement des valeurs en conflit.
Parmi les améliorations, on retrouve :
Microsoft vient de publier le Management Pack (version 10.0.0.1) pour System Center 2016 Virtual Machine Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système. Il est à noter qu’il ne supporte que System Center 2016 Operations Manager Update Rollup 1 et plus.
Voici les fonctionnalités couvertes :
Télécharger System Center 2016 Management Pack for Virtual Machine Manager 2016
Windows Server 2016 est en disponibilité générale depuis quelques semaines. Si vous intégrez ce système, vous devez donc regarder du côté de votre infrastructure KMS (Key Management Service) pour prendre en compte Windows Server 2016.
Si l’hôte KMS exécute Windows Server 2012, vous devez appliquer les mises à jour suivantes :
Si l’hôte KMS exécute Windows Server 2012 R2, vous devez appliquer les mises à jour suivantes :
Windows Server 2008 R2 n’est pas supporté par l’activation de Windows Server 2016 puisque le système est entré dans sa période de support étendu.
Vous pouvez ensuite ajouter la clé KMS en cherchant Windows Srv 2016 DataCtr/Std KMS sur le portail MVLS.
Plus d’informations sur :
Microsoft vient de publier le Management Pack pour les hôtes Hyper-V protégés (Guarded) de Windows Server 2016. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
On retrouve la supervision des éléments suivants :
Télécharger Windows Server 2016 Guarded Fabric Management Pack
Microsoft a changé son modèle de mise à jour pour les systèmes antérieurs (Windows 7, Windows 8.1, Windows Server 2012 R2, etc.). Ce changement se confirme aussi pour Windows Server 2016. On retrouvera ainsi le principe d’un seul package de mises à jour par mois retirant ainsi les problématiques antérieures où certains correctifs étaient publiés par des canaux différents. Lorsque vous installez Windows Server 2016, il est configuré par défaut pour télécharger les mises à jour mais vous laisser choisir quand les installer. Notez que ceci ne s’applique pas à Nano Server.
Par défaut, Microsoft publiera en premier lieu les mises à jour sur Windows Update comme optionnelles. Après deux semaines, les mises à jour deviendront recommandées et incluses dans la prochaine mise à jour cumulative. Ce scénario permet notamment de tester les mises à jour sur des environnements de développement. Bien entendu, vous gardez le contrôle avec une infrastructure WSUS ou System Center Configuration Manager. Vous pouvez bien entendu reconfigurer le système à vos souhaits manuellement.
Source : https://blogs.technet.microsoft.com/mu/2016/10/25/patching-with-windows-server-2016/
Microsoft a publié une nouvelle version (16.5) de SQL Server Management Studio (SSMS). L’outil fournit un environnement intégré permettant d’accéder, de configurer, de gérer, et d’administrer SQL Server. Cette version marche pour SQL Server 2008 à 2016. Il n’y a pas de blocage avec SQL Server 2000 ou 2005 mais certaines fonctionnalités peuvent ne pas fonctionner.
Voici les problèmes corrigés (en anglais) :
Les versions de Windows supportées: Windows 10, Windows 8, Windows 8.1, Windows 7 (SP1), Windows Server 2012 (64-bit), Windows Server 2012 R2 (64-bit), Windows Server 2008 R2 (64-bit).
Microsoft vient de publier la Preview d’un pack d’administration ou Management Pack (MP) SCOM pour superviser .NET via Application Performance Monitoring (APM) avec Visual Studio Application Insights. Il fonctionne avec SCOM 2012 R2 ou plus.
Plus d’informations sur : https://azure.microsoft.com/fr-fr/documentation/articles/app-insights-scom/
Microsoft vient de publier une révision (4.10.207.0) à sa mise à jour de septembre pour sa plateforme anti logiciels malveillants. La révision a été faite car un problème de logique d’installation était présent pour les clients Forefront EndPoint Protection 2010. Cette mise à jour concerne les clients Forefront EndPoint Protection 2010, System Center 2012 EndPoint Protection SP1/SP2/R2/R2 SP1 et System Center Configuration Manager Current Branch qu’ils soient gérés ou non. La mise à jour est publiée à travers Microsoft Updates sous la catégorie Critical Updates et le produit Forefront EndPoint Protection.
Que fait cette mise à jour ?
Plus d’informations sur la KB3199963 : Revised September 2016 anti-malware platform update for Endpoint Protection clients
Microsoft a publié une mise à jour pour l’agent Azure Recovery Services destiné à Azure Backup et Azure Site Recovery pour transférer les données à Microsoft Azure. Il permet le support officiel de System Center 2016 Data Protection Manager (DPM) avec notamment les fonctionnalités Modern Backup Storage.
Cette dernière comprend des améliorations suivantes :
Elle corrige aussi les points suivants :
Plus d’informations sur la KB3196148 – Azure Backup Update for Microsoft Azure Recovery Services Agent: October 2016
Microsoft a publié les nouveaux Intégration Packs (IP) pour System Center 2016 Orchestrator. Ils donnent accès à diverses activités permettant d’automatiser les opérations sur certains produits. Pour rappel, System Center Orchestrator est en sunset.
On retrouve des Integration Packs pour :
Télécharger
