ToutWindows.com : sécurité

Les posters produits Microsoft : une vision synthétique des architectures

Mtoo — Fri, 11 Dec 2009 22:11:29 GMT

J’ai toujours aimé les posters d’architecture de Microsoft : sur une (grande !) page vous avez une vus synthétique des nouveautés et de l’archi…

Pour Sharepoint ils en ont fait plus de 10 je ne vois vraiment pas pourquoi, c’est si simple !

	Windows Server 2008 R2 : http://www.microsoft.com/downloads/details.aspx?FamilyID=64a5cc28-f8a1-4b30-a4a2-455c65bda8d7&displaylang=en Windows Server 2008 Active Directory Components.pdf Windows Server 2008 Feature Components.pdf
	Windows Server 2008 Component Posters http://www.microsoft.com/downloads/details.aspx?FamilyID=c2b9e44e-0bbd-47cb-bc09-b3d48be7f867&displaylang=en
	SharePoint Server 2010 http://technet.microsoft.com/en-us/library/cc263199(office.14).aspx Services in SharePoint 2010 Products Topologies for SharePoint Server 2010 Hosting Environments in SharePoint 2010 Products Search Technologies for SharePoint 2010 Products Search Environment Planning for Microsoft SharePoint Server 2010 Design Search Architectures for Microsoft SharePoint Server 2010 Business Connectivity Services Model Microsoft SharePoint Server 2010 Upgrade Planning / Approaches Getting started with business intelligence in SharePoint Server 2010
	Exchange 2010 http://www.microsoft.com/downloads/details.aspx?FamilyID=fdcdf6e5-de47-4b58-8086-282101bcdde9&DisplayLang=en

Laurent Gébeau – www.toutwindows.com

Nouveautés de Windows 7 : 16 – Outils de support

Mtoo — Mon, 19 Oct 2009 15:07:00 GMT

Un nouvel outil est inclus dans Windows : l’Enregistreur d’actions utilisateur (Problem Steps Recorder), celui-ci permet à tout utilisateur d’enregistrer ses actions puis de les envoyer sous forme de fichier MHT au support.

System Restore, l’outil de récupération d’état à été amélioré et permet désormais de voir un descriptif plus détaillé de chaque action ayant généré un point de restauration, ce qui contribue à l’aide à la bonne prise de décision lors d’une opération de restauration.

WinRe, le mini Windows de récupération est désormais installé et directement accessible sur le PC, il comprend aussi un nouvel outil de réparation de démarrage.

Découvrez Windows 7 ici : http://www.toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 15 – Nouveaux outils de maintenance

Mtoo — Sat, 17 Oct 2009 10:07:00 GMT

De nombreux pack de maintenance sont pré chargés dans Windows 7 :

Il existe aussi un outil d’aide au diagnostic, à télécharger dans le Windows SDK, qui permet de créer des packs de dépannage : le Windows Troubleshooting Pack Builder.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 13 – Gestion des applications avec AppLocker

Mtoo — Thu, 15 Oct 2009 13:07:00 GMT

De plus en plus d’applications sont exécutables sur une clef USB, par exemple, ce qui rends encore plus difficile la mission de maitrise des programmes autorisés en entreprise. AppLocker est le remplaçant des stratégies de restriction logicielles (software restriction policies).

Avec AppLocker, il est possible de créer des règles automatiques et de pré autoriser des répertoires.

AppLocker sera réservé aux versions Intégrale et Entreprise de Windows et se présente sous forme de service.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 11 – Les Stratégies de groupe

Mtoo — Wed, 14 Oct 2009 05:07:00 GMT

Comme pour chaque nouvelle version de Windows, le nombre de paramètres réglables par stratégies systèmes à été augmenté. Voici quelques-uns des domaines dans lesquels des paramètres plus complets sont disponibles dans Windows 7 :

_ gestion des audits

_ gestion de l’économie d’énergie

_ GPO Préférences : gestion des lecteurs réseaux, imprimantes, raccourcis, options régionales et des tâches planifiées…

_ chiffrement des disques internes ou amovibles

_ gestion des accès distants : direct access

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 10 – Gestion des Audits

Mtoo — Tue, 13 Oct 2009 15:07:00 GMT

(suite le la découverte des nouveautés de Windows 7 pour les pros)

Les audits de sécurité sont plus faciles à configurer et plus granulables notamment avec l’utilisation de nouvelles GPO.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 6 – Amélioration de l’authentification et de la gestion des identités

Mtoo — Sat, 10 Oct 2009 05:07:00 GMT

Windows 7 améliore le support des cartes à puce (Smart Cards) avec une détection des cartes à puce et recherche des drivers inclus dans Windows Update ou utilisation d’un driver générique. Les cartes à puce permettent l’ouverture de session sécurisée, l’encryptions des lecteurs avec BitLocker, l’ajout de signature électronique aux mails, et un jeu d’instructions permettant de développer des applications utilisant l’authentification.

Windows 7 inclut le support des périphériques biométriques, qui sont de plus en plus répandus sur les ordinateurs portables. La biométrie permet nativement d’ouvrir une session ou de confirmer les élévations de privilèges UAC.

Le support des certificats numériques a été amélioré dans Windows 7, notamment pour permettre l’inclusion http dans des environnements multi foret, ou dans des environnements de type extranet ou mobilité.

La sélection de certificat dans Internet Explorer a été améliorée afin de faciliter la tache aux utilisateurs.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 5 – Chiffrement des données avec BitLocker

Mtoo — Fri, 09 Oct 2009 07:07:00 GMT

BitLocker permet de chiffrer les disques durs de démarrage ou non (il à fallu attendre le Service Pack 1 de Vista pour chiffrer les disques non systèmes).

BitLocker To Go est une technologie dérivée permettant d’encrypter les supports amovibles. Avec fourniture d’une application permettant aux systèmes antérieurs de déchiffrer les fichiers (Windows Vista et XP).

Des fichiers de stratégies (GPO) permettent de gérer finement les niveaux d’exigences de chiffrement dans les entreprises : chiffrement obligatoire, possibilité ou non d’accepter les périphériques non chiffrés, ainsi que les choix de type de mot de passe ou certificats utilisables.

Découvrez BitLocker to go ici : http://www.toutwindows.com/win7_usb_crypt.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 4 – Internet Explorer 8

Mtoo — Thu, 08 Oct 2009 08:07:00 GMT

Outre quelques améliorations cosmétiques, Internet Explorer 8 amène quelques améliorations de sécurité : un nouveau filtre anti-phishing, toujours basé sur un système de liste noire, qui compare l'adresse saisie à celles connues comme frauduleuses. Microsoft ajoute à IE 8 un module de détection et de désamorçage des attaques de type XSS, ou Cross Site Scripting.

Une nouvelle fonctionnalité fait son apparition : la navigation privée : lorsque vous utilisez cette fonction Internet Explorer ne retient rien du site que vous explorez : pas d'historique, pas de cache, pas de cookies.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 3 – Renforcement des services

Mtoo — Wed, 07 Oct 2009 19:07:00 GMT

Afin d’isoler les services et applications il est toujours conseillé d’utiliser des comptes distincts et séparés pour chaque nouveau service ou application vitale utilisée sur un PC ou serveur. La conséquence de cette gestion fine est la multiplication des comptes de services et la difficulté de gérer les mots de passe et comptes.

Il est désormais possible de créer des comptes dédiés sans avoir à gérer les mots de passe et leurs changements, vous pourrez aussi déléguer la gestion de ces comptes à un groupe de votre choix.

Cette fonctionnalité nécessite Windows 7 et Windows Server 2008 R2 avec une modification du schéma AD.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 2 – Le Pare-feu

Mtoo — Wed, 07 Oct 2009 05:07:00 GMT

Les paramètres du Pare Feu sont déterminés par un profil. Sous Windows Vista seul un profil peut être actif, même avec plusieurs connexions réseau simultanées : dans ce cas c’est le profil le plus restrictif qui est actif.

Avec Windows 7 le profil appliqué peut-être différent sur chaque type de connexion réseau.

Voila qui donne un peu plus de sécurité et évite de céder à la tentation de couper le Pare-feu.

Découvrez Windows 7 ici : http://toutwindows.com/win7_sommaire.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Nouveautés de Windows 7 : 1 - UAC

Mtoo — Tue, 06 Oct 2009 07:07:00 GMT

UAC protège les PC, c’est une certitude, Windows Vista n’a d’ailleurs pas été compromis depuis sa sortie. Mais les nuisances générées par UAC sont tellement importantes que beaucoup d’utilisateurs désactivent UAC sous Windows Vista.

De nombreux développeurs ou éditeurs d’applications - pas forcément rigoureux sur le plan de la sécurité - conseillent aussi de désactiver UAC afin d’éviter de concevoir des applications ne nécessitant pas de privilèges élevés.

Les développeurs de Windows 7 ont donc améliorés les points suivants :

_ Moins d’alertes pour les tâches basiques de Windows :

- les tâches de copie de fichiers, les alertes Internet Explorer, les installations de composants ActiveX ne nécessitent qu’une seule confirmation UAC.

- Les installations de mises à jour ou de drivers depuis Windows Update ne nécessitent plus de confirmation UAC.

- Les opérations de connexion Bluetooth ou les dépannages ou réinitialisation de carte réseau

_ Les membres du groupe Administrateurs peuvent modifier plus finement le comportement de UAC à l’aide de stratégies, ou aussi dans le Panneau de Configuration.

_ le compte administrateur est désactivé dans Windows 7. Si un autre compte administrateur est configuré alors celui-ci n’est pas utilisable non plus en mode sans échec.

PLus d’infos sur la FAQ UAC : http://toutwindows.com/win7_uac.shtml

Laurent Gébeau (MToo)

http://www.toutwindows.com

Mots clés Technorati : windows 7,#windows7,windows server 2008R2,microsoft,toutwindows.com

Microsoft Security Essential (ex Morro) est maintenant disponible … gratuitement

Mtoo — Wed, 30 Sep 2009 20:08:23 GMT

Le successeur de One Care est disponible et gratuit.

Microsoft Security Essential (MSE) offre une protection en temps réel efficace et qui ne ralentit pas trop la machine sur laquelle je l’ai testé.

La mémoire utilisée reste aussi très réduite.

Au vu des tests réalisés par les magasines celui-ci semble efficace, sans surperformer les solutions payantes, mais largement suffisant pour protéger les PC sous Windows XP (SP2 ou SP3), Windows Vista et Windows 7 en 32 et 64 bits.

L’interface est simple et épurée, les options peu nombreuses, ce qui limite les risques d’erreur.

Vous pouvez le télécharger ici :

http://www.microsoft.com/security_essentials

Laurent Gébeau (MToo) www.toutwindows.com

Mots clés Technorati : morro,one-care,one care,antivirus,spyware,malware,microsoft,mse,security

Aux MS Days, il y a aussi les rendez vous décideurs du 6 Octobre à Paris

Mtoo — Mon, 28 Sep 2009 20:30:00 GMT

Vous êtes décideur ou responsable informatique, Microsoft vous invite à la 2ème édition des Rendez-vous des Décideurs Informatiques des Microsoft Days. Cet événement vous est dédié. Il se déroulera dans 7 villes de France, du 6 octobre au 3 novembre 2009.

C’est gratuit : Cliquez ici pour vous inscrire

Laurent Gébeau

Les MS Days à Paris et en province : 6 Octobre au 3 Novembre 2009

Mtoo — Tue, 15 Sep 2009 20:44:29 GMT

C’est gratuit et cela vous permet de découvrir les nouveaux produits du moment :

“Développeurs et professionnels de l’informatique, nous sommes heureux de vous inviter à la 2ème édition des Rencontres Techniques, remplaçant le « MSDN et TechNet Tour ». Cet évènement qui se déroulera dans 7 villes de France, du 6 octobre au 3 novembre 2009, dans le cadre des Microsoft Days 2009, est une opportunité exceptionnelle d’approfondir vos connaissances. Evénement parrainé par Dell”

Voici le planning :

Paris les 6 et 7 Octobre
Lille : 15 Octobre
Nantes : 3 Novembre
Bordeaux : 14 Octobre
Lyon : 2 Novembre
Marseille : 19 Octobre

A Paris le 6 Octobre, vous pourrez rencontrer Steve Balmer :

Photo : L Gébeau – Octobre 2008

Pour vous inscrire, cliquez ici :

Rendez vous à Paris.

Laurent Gébeau (MToo)

Profitez de l’été pour vous former (gratuitement)

Mtoo — Tue, 18 Aug 2009 20:26:40 GMT

Tout au long de l’été, Microsoft publie une série de dossiers thématiques à consulter pour voir ou revoir ce que vous aviez pu rater durant l’année. Il est certes difficile de passer à côté de Windows 7 et Windows Server 2008 R2, mais êtes-vous incollable si je vous parle de sécurité ou de recherche fédérée ? Si pour vous Bitlocker est une marque de chaussures et BranchCache un nouveau jeu d'acrobaties en forêt, cette session de l'été est faite pour vous !! Chaque semaine, ce sera une nouvelle thématique particulière autour notamment de Windows 7 et Windows Server 2008, qui sera mise en ligne, avec le top des ressources pour aller plus loin et le quiz d'entraînement pour garder les neurones pétillants.

Pour découvrir, cliquez ici:

Laurent Gébeau (MToo)

Découvrez Windows 7 lors des Microsoft Days

Mtoo — Mon, 18 May 2009 08:00:00 GMT

Vous povez profiter des Microsoft Days pour découvrir les élément suivants :

:

nouveaux outils de recherche, interface multitouch, optimisation de l'UAC, outils de déploiement et d'amnistration... Autant de thèmes abordés lors de ces événements partenaires.

WS 2008 R2 permet désormais de construire, déployer et administrer plus facilement et plus sûrement votre infrastructure. Venez vous former aux derniers outils pendant les journées partenaires.

Mais aussi

Visual Studio 2008, SQL Server 2008, BizTalk Server 2009, Surface, Silverlight, ForeFront et Expression.

Voici les dates :

AGENDA

02 Juin 2009 > Aix en Provence (SCALA)
09 Juin 2009 >Lille (Wigwam)
16 Juin 2009 > Sophia Antipolis (Noeva )
18 Juin 2009 > Dijon (Infoproject)
23 Juin 2009 > Strasbourg (Evaluant)
25 Juin 2009 > Clermont Ferrand (ABICOM)
25 Juin 2009 > Nantes (ENI)
30 Juin 2009 > Grenoble (Neyrial informatique)

Cliquez ici pour en savoir plus ou vous inscrire :

Laurent Gébeau (MToo)

L’aventure SharePoint / WSS continue… mais est ce raisonnable de l’utiliser ?

Mtoo — Wed, 15 Apr 2009 20:59:47 GMT

Si vous me suivez, vous savez que mon expérience Windows SharePoint Services n’est pas des plus agréable, voir http://msmvps.com/blogs/mtoo/archive/2009/03/25/windows-sharepoint-services-3-1-search-server-2008-en-fran-231-ais-mission-impossible.aspx , je vous propose une mise à jour sur mon expérience :

J’y suis arrivé !!!

Enfin pas vraiment la ou un professionnel souhaite arriver avant de passer en production :

1 - un serveur propre qui n’a rencontré aucun message d’erreur pendant l’installation,

2 - une application maitrisée,

3 - une mise en production avec sauvegarde et possibilité rapide et certaine de reprise sur désastre

Je m’explique :

1 – Avoir un serveur propre et sans message d’erreur pendant l’installation : avec WSS + Search Server 2008 Express en Français, c’est impossible : l’installation de tous ces composants génère des messages d’erreur et plantages à un moment ou a un autre, j’en ai maintenant la certitude !!!

Pour preuve, le fait que même Microsoft mette des captures d’écran comportant des messages d’erreur sans les expliquer dans ses docs (http://technet.microsoft.com/en-us/library/dd163548.aspx Figure 14-6).

J’aime partager mon expérience, mais sur le coup, je préfère ne pas partager avec vous les différentes étapes nécessaires pour installer le tout “à peu près correctement”, si vous voulez vraiment le savoir, écrivez moi.

2 – Est ce que je maitrise WSS et SSE 2008 suffisamment pour le mettre en production ? Non définitivement !! En fait, et c’est la ma principale erreur, Sharepoint n’est pas un produit d’infrastructure mais un produit de développement, où même pour avoir des fonctionnalités basiques il faut se battre avec .NET et du code : je ne suis pas un développeur !!

Au passage : vous en connaissez beaucoup des produits de partage de documents qui ne gèrent même pas les pdf et les fichiers txt en natif ???? (et il y a une solution pour les pdf, mais au vu de mes recherches sur Google, il n’y a pas de possibilité simple pour éditer les fichiers txt sur un Sharepoint !!! (sur technet on lit qu’il faut développer un ActiveX !!!).

3 – Exploitation normale ? J’ai pu – après installation de mon nouveau serveur – restaurer mon ancien site qui fait environ 2,5 Go mais l’opération est effrayante : des options qui ne sont pas du tout expliquées avec des messages d’erreur obscurs, la restauration qui se termine par : “votre restauration est terminée mais avec des erreurs” et pour comprendre les erreurs…

Au passage : après restauration, il y a des tas de petits détails qui ne marchent pas bien :

_ les alertes, par exemple, qui ne fonctionnent pas si vous avez omis de créer un site vide sur un serveur neuf,

_ l’indexation de SSE qui n’a plus le droit d’accéder au site pour l’indexer…

Tous ces détails indiquent le niveau de “bidouille” qui réside à l’intérieur du produits : chemins hardcodés, variables “en dur”, paramètres non sauvegardés (ou pas bien) par la sauvegarde, impossibilité de restaurer une sauvegarde faite par stsadm avec l’interface graphique….

Donc oui je sais sauvegarder toutes les nuits (avec stsadm) et restaurer, mais est ce bien fiable et reproductible à 100 % ? Certainement pas !

Conclusion :

Windows SharePoint Services 3 est il digne d’être un produit mis en production ? Je me le demande.

WSS 3.0 (et je pense que c’est idem pour MOSS 2007) est il un produit abouti et stable ? Je ne le pense pas ?

En fait je retiendrais l’expérience suivante :

Si vous voulez faire un petit site, sans avoir de grosses contraintes de migration / sauvegarde / fiabilité, utilisez WSS 3.0

Si vous voulez faire un gros site avec des contraintes d’exploitation, utilisez MOSS 2007 (je ne l’ai pas déployé ni évalué car c’est couteux).

Dans tous les cas si vous ne voulez pas de l’Anglais vous êtes mal partis…

Dans tous les cas l’ajout de produits supplémentaires (Search Server Express 2008) est à éviter car source de problèmes infinis et aléatoires….

Si je ne vous ai pas découragé, et que vous souhaiter adopter SharePoint alors bon courage !

Laurent Gébeau – www.toutwindows.Com

Revivez les Techdays 2009, plus de 900 sessions en ligne

Mtoo — Thu, 02 Apr 2009 19:36:44 GMT

C’est ici, et c’est gratuit :

Et voici le résumé des différents parcours :

Laurent Gébeau – www.toutwindows.com

TechDays 2009 : premier bilan

Mtoo — Thu, 12 Feb 2009 14:17:00 GMT

Les Techdays 2009 se terminaient aujourd’hui, il est temps de faire un premier bilan.

Première surprise : l’affluence : 6000 personnes le premier jour, 6900 le second : un record !

Quelles sont les raisons ? Windows 7, Windows Server 2008 qui commence à se répandre, SQL 2008 ? la virtualisation (des serveurs, mais aussi sur le poste de travail )? Cloud et Live ? Online ?

En tous cas j’ai affuté mes connaissances sur Windows Server 2008 et Hyper-V (un grand merci à Fabrice Meillon).

La session plénière du Mercredi	Marc Jalabert - Directeur marketing et des opérations - Microsoft
Fabrice Meillon et Stanislas Quastana : le duo infernal pour découvrir un Windows !!!	Démo Hyper-V - Fabrice Meillon et Christophe Dubos - Microsoft
Tout le monde veut son DVD de la Beta 1 de Windows 7	Microsoft montre le multitouch avec Windows Seven

Que retenir ?

Que l’informatique a encore de l’avenir (mais ça je le savais) !

Que Windows Seven est très prometteur (bien plus que Vista) !

Que Windows Server 2008 R2 / Hyper-V v2 sera excellent

Que tout le monde semble impatient de mettre ces produits en production !!

Petite visite virtuelle de la plénière : (il vous faudra peut être installer Photosynth)

Laurent Gébeau