Page 3 sur 3

Re: [Résolu]WSUS offline- logiciel de maj windows update

Posté : jeu. 5 mai 2016 22:53
par PatriciaG
Bonjour,
Merci pour ces précisions. :super:

Je n'ai pas de machine sous Windows 7 cette semaine, et comme tu le soulignes, il n'est pas pertinent de tester MBSA sous Windows 10.

Je vais donc attendre la semaine prochaine pour télécharger MBSA version 2.3 sur un ordinateur muni de Windows 7.
Je ne serais pas surprise qu'il découvre l'absence de KB importantes.

@+

Re: [Résolu]WSUS offline- logiciel de maj windows update

Posté : jeu. 5 mai 2016 23:18
par mwonex
Bonsoir,
"patriciag a dit;
Je n'ai pas de machine sous Windows 7 cette semaine, et comme tu le soulignes, il n'est pas pertinent de tester MBSA sous Windows 10
Ce n'est pas ce que j'ai dit, ce n'est pas tant que ce soit déconseillé, rien ne dit que ça ne peut pas aider, simplement les mises à jour sont 'en principe" automatiques..ça n'empêche pas de vérifier, la preuve il a trouvé que la machine était à jour.
Pour le reste même sur Windows 7, il vaut mieux lire les liens que j'ai indiqués.
https://technet.microsoft.com/fr-fr/sec ... 84924.aspx
Convivial, l'outil Microsoft Baseline Security Analyzer (MBSA) est conçu pour les informaticiens qui aident les petites et moyennes entreprises à déterminer et à optimiser leur état de sécurité selon les recommandations de Microsoft. Améliorez votre processus de gestion de la sécurité en utilisant MBSA pour détecter les erreurs de configuration de sécurité courantes et les mises à jour de sécurité manquantes sur vos ordinateurs.
https://www.microsoft.com/fr-FR/downloa ... px?id=7558


Tester MBSA sur windows 10 n'a rien de non pertinent, il ne s"agit que de donner un aperçu des fenêtres et liens possible sous les versions précédentes depuis MBSA, et de toute évidence il fonctionne pour Windows 10 suffisamment pour donner quelques indications.

Il ne se contente pas de rechercher les KB, il analyse la sécurité standard, le pare feu etc.
Je n'oublie pas que je suis sur un forum Windows 7 que j'utilise quotidiennement hors de mes absences du domicile.

A chacun de tester sur sa machine s'il le souhaite .
@+

Re: [Résolu]WSUS offline- logiciel de maj windows update

Posté : jeu. 5 mai 2016 23:40
par PatriciaG
Bonsoir,
Merci de rectifier patiemment mon message précédent.

Tu as raison, il est parfaitement pertinent de tester MBSA sous Windows 10, puisque cet outil ne se contente pas de rechercher les KB manquantes.

J'ai lu toutes les pages que tu indiquais, comme je le fais toujours sur ce forum, pour tous les messages, avec d'autant plus d'attention que je participe au fil de discussion.

Je vais donc tester MBSA sous Windows 7, comme j'en avais l'intention, sur un ordinateur pour lequel je suis presque sûre qu'il va détecter des anomalies, et peut-être sur ma machine sous Windows 10, bien que j'évite de lui infliger des contrôles prudentiels - sauf bien entendu des scans réguliers avec Windows Defender et MBAM - quand elle fonctionne bien, de peur qu'elle ne se venge par des pannes intempestives. :geek:

@+

Re: [Résolu]WSUS offline- logiciel de maj windows update

Posté : ven. 6 mai 2016 11:54
par mwonex
Bonjour,

Bien que le sujet "WSUS offline- logiciel de maj windows update" il est bon de préciser que MBSA fonctionne "online".
Rien n'empêche de faire un sujet sur cet outil à part 8-)
"pariciagg a dit:
Je vais donc tester MBSA sous Windows 7, comme j'en avais l'intention, sur un ordinateur pour lequel je suis presque sûre qu'il va détecter des anomalies, et peut-être sur ma machine sous Windows 10, bien que j'évite de lui infliger des contrôles prudentiels
Ce que j'ai vu de l'outil sous Windows 10 confirme que ce n'est pas adapté puisqu'il trouve plus de 2 administrateurs, je ne m'en suis servi que comme test et exemple d'utilisation. Je l'ai désinstallé depuis, il ne semble pas convenir.

Pour ce qui est de Windows 7, il peut y avoir des anomalies, mais j'espère que les mises à jour pour upgrader vers Windows 7 n'en font pas partie.
J'en ai masqué certaines, je ne tiens pas à les réinstaller, c'est vraiment pour "aider les petites..entreprises à optimiser.." comme cité ci-dessus.
Dans mon souvenir on peut vérifier au cas par cas de quelles KB il s'agit.

Pour la sécurité, je ne crois pas qu'il prenne en compte les antivirus locaux (il faut que je teste à nouveau sur Windows 7 ou j'ai un antivirus tiers.
Mais si tout va bien, je ne ferai pas de modification, même si à l'époque ça m'a bien aidé.

@+

Re: [Résolu]WSUS offline- logiciel de maj windows update

Posté : sam. 7 mai 2016 00:11
par PatriciaG
Bonjour,
Merci pour ces précisions.

J'avais compris que MBSA fonctionne on line.

Finalement, il n'est pas surprenant que cet outil ne soit pas adapté à Windows 10, système novateur, non indiqué dans les spécifications de MBSA.

Après réflexion, je vais continuer à men passer.
Je n'a pas Windows 7 chez moi pour l'instant, et je préfère ne pas perturber les possesseurs des machines tournant sous Windows 7 que je maintiens, alors qu'elles fonctionnent correctement. ;)

@+

Re: [Résolu]

Posté : ven. 13 mai 2016 10:34
par mwonex
Bonjour,

Je suis de nouveau sur le PC Windows 7, la version 2.3 de MBSA fonctionne parfaitement et donne une résultat cohérent (pas de mise à jour critique manquante), Les utilisateurs sont bien définis:
Capture-comptes selon MBSA.JPG
Capture-comptes selon MBSA.JPG (35.67 Kio) Vu 1580 fois
les options:
Capture-options MBSA.JPG
Capture-options MBSA.JPG (41.27 Kio) Vu 1580 fois
options avancées:
Utiliser les catalogues supplémentaires
Cette option est disponible uniquement si des catalogues Microsoft supplémentaires sont disponibles.
Si cette option n'est pas sélectionnée, MBSA n'utilise pas les catalogues supplémentaires lors de la vérification de mise à jour de sécurité, même s'ils sont présents.Options Update Services avancées :
Analyser en n'utilisant que les serveurs Windows Update Services assignés
Utilisez cette option dans les environnements de serveur WSUS managés.
Si cette option est sélectionnée, les clients qui ne sont pas affectés à un serveur WSUS reçoivent un message d'erreur dans le rapport indiquant qu'ils ne peuvent pas être analysés.
Cette option permet à un administrateur de serveur WSUS de s'assurer que seuls les ordinateurs gérés sont inclus et, par conséquent, que seules les mises à jour approuvées sont incluses dans les rapports et font l'objet de scores.
Analyser en n'utilisant que Microsoft Update
Cette option permet d'évaluer les mises à jour de sécurité à l'aide du site Microsoft Update et d'ignorer les mises à jour approuvées sur les ordinateurs associés à un serveur WSUS .
Si le site Microsoft Update n'est pas accessible, le catalogue hors ligne est utilisé.
Ainsi, toutes les mises à jour sont signalées par des avertissements de niveau critique ou non critique au lieu de recevoir un score à titre d'information comme les mises à jour WSUS non approuvées.
Analyse en utilisant uniquement un catalog ue hors ligne:
Cette option permet d'évaluer les mises à jour de sécurité à l'aide du catalogue hors ligne uniquement et d'ignorer le site Microsoft Update et toute mise à jour approuvée sur les ordinateurs associés à un serveur WSUS .
Analyser avec des catalogues supplémentaires uniquementCette option est disponible uniquement si des catalogues Microsoft supplémentaires sont disponibles.
Cette option permet d'évaluer les mises à jour de sécurité à l'aide des catalogues supplémentaires uniquement et d'ignorer le site Microsoft Update et toute mise à jour approuvée sur les ordinateurs associés à un serveur WSUS .
Il y en a un peu plus, mais uniquement dans help de MBSA installé ;)

@+

Re: [Résolu]WSUS offline- logiciel de maj windows update

Posté : ven. 13 mai 2016 23:24
par PatriciaG
Bonjour,
MBSA est un outil complet d'administration de la sécurité du système, d'après tes informations.

C'et bien utile, notamment pour les utilisateurs peu disciplinés, car MBSA permet de corriger les anomalies de mise à jour et de renforcer la sécurité globale, notamment avec l'option de contrôle des mots de passe. :)

@+