Avis de sécurité de la DCSSI : Faux avis de sécurité Microsoft

Un faux "Avis de sécurité Microsoft" est actuellement diffusé par messagerie.
Ce message, rédigé en français, tente d’exploiter les correctifs que Microsoft rend disponible le second mardi de chaque mois, en invoquant la prétendue détection d’une faille de sécurité dans votre système.
Des correctifs sont effectivement proposés par Microsoft, aujourd’hui mardi 9 décembre 2008, mais nous vous rappelons que Microsoft ne diffuse JAMAIS de correctifs par messagerie : ils sont disponibles par la fonction de mise à jour de votre ordinateur, soit à la demande, soir par mise à jour automatique.
Vous devez supprimer sans délai ce message (et évidemment ne pas exécuter la pièce jointe) qui s’affiche comme étant envoyé par "Sécurité Microsoft" et est intitulé "Avis de sécurité Microsoft (951306)".
Plus généralement, vous devez supprimer sans délai tout message qui vous propose de télécharger un correctif ou d’exécuter une pièce jointe au prétexte de la correction d’une vulnérabilité sur votre ordinateur.
Pour en savoir plus : Mises à jour de sécurité Centre de sécurité de Windows Configurer la mise à jour automatique de Windows Vista

La vision de Microsoft sur la 4ème génération des Data Centers Modulaires

Voici quelques informations fraiches qui circulent sur le net depuis hier sur la « Vision de Microsoft sur la 4ème génération des Data Centers Modulaires »

Mike Manos, Microsoft’s General Manager, Global Foundation Services
http://www.a-teamgroup.com/article/microsoft-outlines-generation-4-modular-data-centre-plan/
http://loosebolts.wordpress.com/2008/12/02/our-vision-for-generation-4-modular-data-centers-one-way-of-getting-it-just-right/

Mark Relph, Director Developer & Platform, Microsoft Canada
http://blogs.msdn.com/mark_relph/archive/2008/12/02/msft-gen-4-data-center-vision-just-cool.aspx
En bonus, une petite vidéo : http://video.msn.com/video.aspx?mkt=fr-fr&vid=b4d189d3-19bd-42b3-85d7-6ca46d97fe40 (3'26")

ACDC ASCII Art sous Excel

Pour vous détendre : cette vidéo du clip d’ACDC qui tourne sur Internet depuis quelques semaines (ASCII Art sous Excel) : http://www.youtube.com/watch?v=h9_YkXHCkgA
Le classeur est disponible sur http://www.acdcrocks.com/excel/acdc.xls

PPT Plex

Lors des journées communautés Microsoft, j'ai découvert (avec du retard certes) un outil (PPT Plex) pour simplifier le déroulement des présentations Powerpoint (sans être obligé de parcourir une série de diapositives). Pour le télécharger, c'est ici : http://www.pptplex.com/

Si vous n’avez pas la souris optique laser Microsoft pour jouer les présentations, vous pouvez toujours prendre une Wii mote :
http://blogs.microsoft.fr/franckha/archive/2008/09/17/65069.aspx (cela permet aussi de se faire une petite idée de PPT Plex)

Prise en main gratuite via Internet

Microsoft lance en beta une solution de prise en main à distance permettant de voir ou prendre le contrôle d'une fenêtre ou tout le Bureau. Jusqu'à 15 personnes peuvent accéder en simultané à une affichage partagé. L'utilisation est vraiment très simple, en français, gratuite et nécessite un compte Windows LiveID pour partager son environnement de travail. Pour plus d'informations et télécharger Microsoft Shared View, rendez vous à l'adresse http://connect.microsoft.com/site/sitehome.aspx?SiteID=94

La fin de Windows Live OneCare annoncée pour juin 2009

OneCare sera remplacé par un logiciel gratuit, dont le noms de code est "morro", en juin 2009. Cet outil permettra de détecter les virus et autres malwares. Plus d'infos : http://www.microsoft.com/Presspass/press/2008/nov08/11-18NoCostSecurityPR.mspx

Nouveaux parsers et nouveau site pour Netmon

Le moniteur réseau Microsoft a bien changé depuis la version 3. Par rapport à d'autres solutions gratuites, il permet de capturer les entêtes des réseaux sans fil 802.11, il est aussi plus facile à utiliser. Désormais, les parsers de Netmon peuvent être téléchargé directement depuis Codeplex : http://www.codeplex.com/NMParsers. Pour ne rien gâcher, ils sont même en Open Source.
Netmon peut être téléchargé gratuitement depuis le site http://connect.microsoft.com (nécessite un compte Windows Live ID).

Baisse de plus de 66% du spam depuis mardi

Administrateur de serveurs de messagerie, je m'étais "inquiété" de la baisse subite du nombre de spam depuis mardi dernier. En effet, l'une de nos connexion Internet ayant été HS pendant quelques heures je me demandais si cela n'avait pas eu d'incidence (nous avons tout de même deux MX avec des FAI distincts). J'avoue avoir regardé assez longuement les logs, les antispams, l'antivirus (Forefront), etc. Finalement, l'explication paraît simple :
http://www.ecrans.fr/Le-spam-mondial-decapite-par-un,5679.html
Théoriquement, le nombre de spams devrait progressivement remonter :-(.

L'activation KMS expliquée clairement

L'un des ingénieurs du support a mis à jour une contribution sur son blog pour expliquer comment fonctionne et utiliser KMS : http://blogs.technet.com/windowsinternals/archive/2008/10/15/kms-expliqu-d-une-autre-fa-on.aspx
Une vidéo en anglais pour compléter : http://www.microsoft.com/downloads/details.aspx?FamilyID=bbf2eb61-2b30-4f2d-bccd-df53e220b8e9&DisplayLang=en

Les logiciels, c’est comme les femmes. Il n'y a que celles que l’on paye qui ne coûtent pas cher ...

Un peu d'humour ... http://clx.anet.fr/spip/article.php3?id_article=38
après les deux pensées ... ce que je préfère ce sont les commentaires :-)

Installez rapidement le correctif MS08-067

Microsoft a mis à disposition jeudi 23 octobre un nouveau correctif qui vient en dehors du cycle des mises à jouré régulières (tous les second mardi du mois). Vous pouvez télécharger et installer le correctif depuis Windows Update.

Page Microsoft :
http://www.microsoft.com/france/technet/security/bulletin/MS08-067.mspx
FAQ de Securiteam :
http://blogs.securiteam.com/index.php/archives/1150

En attendant d'installer le correctif (si vous avez besoin de le tester plus longuement), activez le pare feu pour bloquer le partage de fichiers et d'imprimantes.

Mieux comprendre les licences Microsoft

Vous n'avez toujours pas compris quelle licence acquérir pour un produit ?
Cette page devrait vous aider : http://technet.microsoft.com/fr-fr/bb822047.aspx

Editions de Windows 2008

Vous trouverez ci dessous des liens comparant les éditions Windows 2008 :

Vue d'ensemble des editions :
http://www.microsoft.com/windowsserver2008/en/us/editions-overview.aspx

Comparaison des rôles :
http://www.microsoft.com/windowsserver2008/en/us/compare-roles.aspx

Comparaison des fonctionnalités :
http://www.microsoft.com/windowsserver2008/en/us/compare-features.aspx

Comparaison des fonctionnalités (affiné) :
http://www.microsoft.com/windowsserver2008/en/us/differentiated-features.aspx

Comparaison par matériel/changements de matériel :
http://www.microsoft.com/windowsserver2008/en/us/compare-specs.aspx

GimageX ou ImageX en mode graphique

Comme CoreConfigurator qui permet de simplifier l'administration d'un serveur Windows 2008 installé en Core, GImageX permet de simplifier l'administration lorsque vous n'utilisez pas un outil régulièrement : en l'occurence ImageX du WAIK. Pour télécharger GImageX suivez le lien http://www.autoitscript.com/gimagex/.

CoreConfigurator revient

CoreConfigurator (utilitaire de configuration en mode graphique pour les installation de Windows 2008 minimalistes) et revenu sur Codeplex ici :http://www.codeplex.com/CoreConfig.
Cela permet de gagner du temps notamment lorsqu'il s'agit d'installer un serveur Windows 2008 toutes les n semaines.

Hyper-V gratuit ?

Oui, comme ESXi, Microsoft fourni une édition spéciale de Windows 2008 développée juste pour virtualiser d'autres systèmes d'exploitation (Windows et quelques distributions GNU/Linux).

C'est gratuit et c'est ici : http://www.microsoft.com/servers/hyper-v-server/how-to-get.mspx

Personnalisez votre IE 8

Découvrez de nombreux add-ons (Accélérateurs, Web Slices, Moteurs de recherche, barres d’outils et extensions) pour Internet Explorer 8 sur http://ieaddons.com/en/

IE 8 Beta 2 en français

La version bêta 2 française d’Internet Explorer 8 - le navigateur Internet de Microsoft,
gratuitement sur : www.microsoft.com/france/ie8

Avec cette nouvelle version d’Internet Explorer, l’accent est mis sur :
· une amélioration des performances,
· une sécurité accrue,
· de nouvelles fonctions en terme de protection et respect des données privées
· un meilleur support des standards, pour une plus grande interopérabilité sur le Web

Découvrez dès à présent en français les innovations dans chacun de ces domaines, qui optimiseront, simplifieront et sécuriseront votre navigation, notamment les Accélérateurs, les Web Slices (ou Tranche de Web), le regroupement et la récupération des onglets, la navigation en mode privé (InPrivate) et une nouvelle fonction inédite de protection contre les attaques par injection de code malicieux (Cross Site Scripting).

Attention : Si vous avez installé la bêta 2 d’IE8 en Anglais, vous devrez la désinstaller avant d’installer la bêta 2 en français.

L'explication du début de campagne publicitaire pour Windows Vista

Vous vous demandiez peut être quel pouvait être le rapport entre Jerry Seinfeld, le conquistador et Vista ? En fait, il s'agit du début de la camapgne de publicité vous trouverez plus de détails en lisant le blog de l'équipe Windows Vista http://windowsvistablog.com/blogs/windowsvista/archive/2008/09/11/what-s-up-with-those-ads.aspx.

Probleme avec la version initiale du Rollup Package 4 pour Exchange 2007

Une version de qualité insuffisante a été mise à disposition sur Microsoft Update pour les serveurs Exchange (en mise à jour directement téléchargée et pour les serveurs WSUS). Cette version du Rollup Package 4 ne doit pas être installée pour le moment. Pour plus d'informations, reportez vous au blog de l'équipe Exchange : http://msexchangeteam.com/archive/2008/09/11/449787.aspx

Microsoft veut changer son image vs MAC

Microsoft a entrepris une campagne de publicité, en faisant notamment appel a Jerry Seinfeld. Lorsqu'il s'y colle avec Bill Gates, cela donne http://www.microsoft.com/windows/default.aspx. Un sous titrage en français est disponible ici http://www.koreus.com/video/pub-microsoft-gates-seinfeld-shoe-circus.html

Chrome n'est pas si brillant ...

Autre alerte du CERT américain :
http://www.us-cert.gov/current/index.html#google_chrome_vulnerability

Il est aussi recommandé de bien lire le contrat de licence :
http://www.google.com/chrome/intl/fr/eula_text.html
« vous accordez à Google une licence permanente, irrévocable, mondiale, gratuite et non exclusive permettant de reproduire, adapter, modifier, traduire, publier, présenter en public et distribuer tout Contenu que vous avez fourni, publié ou affiché sur les Services ou par le biais de ces derniers »Donc tout ce qui est fait avec Chrome peut être lu, espionné, exploité par Google. Ce n’est pas une nouveauté, juste que l’utilisateur doit désormais l’accepter J.« Google se réserve le droit, sans toutefois s'y engager, de pré-visualiser, réviser, marquer, filtrer, modifier, refuser ou retirer tout ou partie du Contenu issu de tout Service. »Donc, vous acceptez que Google filtre vos publications, y insère de la publicité, des liens, déformer les propos, etc.

et aussi
« Google se réserve le droit, sans toutefois s'y engager, de pré-visualiser, réviser, marquer, filtrer, modifier, refuser ou retirer tout ou partie du Contenu issu de tout Service. »

Internet Explorer 8 beta 2 en français

La beta 2 d'Internet Explorer 8 est actuellement disponible en téléchargement à l'adresse http://www.microsoft.com/windows/internet-explorer/beta/worldwide-sites.aspx, néanmoins elle n'est actuellement disponible qu'en anglais, allemand, chinois et japonais. Le 16 septembre, vous pourrez télécharger IE8 beta 2 en français (21 langues au total)

Chrome et la sécurité

En voyant cette vidéo purement marketing (www.youtube.com/watch?v=bhGrIuwyP34), j'avais cru comprendre que si un onglet de Chrome plantait : cela n'entraînait pas le plantage de toute l'application. Manifestement, on m'aurait menti :http://evilfingers.com/advisory/google_chrome_poc.php

Gestionnaire système Exchange 2003 pour Vista

Si vous devez administrer un serveur Exchange 2003 depuis Windows Vista, vous pouvez télécharger l'ESM ici : http://www.microsoft.com/downloads/details.aspx?familyid=3403d74e-8942-421b-8738-b3664559e46f&displaylang=en

4 versions différentes d'Internet Explorer sous Virtual PC

Vous avez envie de tester Internet Explorer sous Windows XP SP2 (IE6), SP3 (IE7), Vista (IE7) ou la beta 2 de IE 8 ?
Vous pouvez télécharger gratuitement les fichiers ici :
http://www.microsoft.com/downloads/details.aspx?FamilyID=21eabb90-958f-4b64-b5f1-73d0a413c8ef&displaylang=en
Les images expireront en janvier 2009.

Exchange 2007 supporté en environnement virtualisé par hyper-V

C'est une bonne nouvelle, Exchange 2007 est désormais supporté en environnement virtualisé par Hyper-V (sous Windows Server 2008).

Les rôles de serveur HUB, CAS, Mailbox et EDGE sont supportés en environnement virtuel (le rôle Messagerie Unifiée ne l'est pas).

Comme pour un environnement physique, seule la version 64 bits d'Exchange est supportée.

Les principaux pré-requis à la virtualisation d'Exchange 2007 sont les suivants:
- Utiliser Hyper-V ou un environnement de virtualisation défini comme validé dans le SVVP http://windowsservercatalog.com/svvp.aspx?svvppage=svvp.htm
- Ne pas utiliser de disques virtuels dynamiques. La taille des disques doit être fixe.
- Ne pas utiliser de disques de type annulation ou différenciation, ni des solutions de snapshot.

- La machine hôte n'héberge pas directement d'applications (autre que des applications de management, type antivirus ou gestion des machines virtuelles)
- Installer Exchange Server 2007 SP1 sur Windows Server 2008.
- Ne pas mixer les solutions de high availability ou de migration de machines virtuelles avec les fonctionnalités de Cluster d'Exchange (SCC ou CCR)

Merci à Séverine B.
Source :http://msexchangeteam.com/archive/2008/08/19/449621.aspx

Augmenter la durée de vie des batteries sous Windows Mobile

Si vous avez un PDA ou un smartphone sous Windows Mobile avec l'accès 3G activé en permanence (Directpush ou MSN par exemple), l'autonome de la batterie est courte (une à deux journées maximum). Si vous n'avez pas besoin de haut débit, vous pouvez désactiver la 3G pour n'utiliser que GPRS/EDGE :
1) Dans le menu Démarrer, cliquez sur Paramètres
2) Sous l'onglet Personnel, double cliquez sur Téléphone
3) Sous l'onglet Bande, sélectionnez GSM dans la liste déroulante Sélectionnez votre type de réseau.
4) Cliquez sur OK, puis confirmez la coupure des connexions actuelles en cliquant sur le bouton Oui.
5) Vous êtes désormais connectés en GPRS/EGDE