OVH Cloud OVH Cloud

MS baseline security analyser...

19 réponses
Avatar
j-pascal
Bonjour à tous,

Utile, d'après vous ?

Merci

JP ;-)

9 réponses

1 2
Avatar
jackie
Je disais donc Coucou les amis...du haut de Bébert mon dromadaire
"j-pascal" a écrit dans le message de news:

Bonjour Stéphane,

J'ai décoché la dernière option du test et ça marche...

Dans le cas du quidam, faut-il changer les paramètres de RestrictAnonymus
pour les faire passer de 0 à 2 (voire 1) ? Je n'ai rien compris aux
explications de MS et encore moins la façon de le faire, au cas où !

http://cjoint.com/?dflM5Te8yh

Merci d'avance pour tes conseils éventuels, et bon dimanche,

JP

[MS]" a écrit dans le message de news:
%
Bonjour,

La principale différence entre les versions 2.0 et 1.2.1 sont que la
version 2.0 n'est plus équipé d'un moteur spécifique d'analyse de
correctifs manquants : il repose entièrement sur les possibilités du
nouveau client de Microsoft Update. Si vous avez mis à jour votre poste
de sorte qu'il puisse se mettre à jour sur Microsoft Update, MBSA est
capable de détecter les correctifs manquants.

Cdlt
Stéphane

"j-pascal" a écrit dans le message de news:
u$
Bonsoir Pascal,

Je viens de charger un fichier msxml.msi (dernière version) sur le site
de MS... Ca ne change rien !

Je vois que c'est toujours aussi simple avec IE ;-) Rien que l'idée
d'ouvrir IE, ça me stresse ;-( Je ne veux pas me lancer dans un fil
interminable sur le sujet. MS n'a qu'à faire les choses simplement !
Basta !

Merci quand même pour ton aide bienveillante :o)

JP

Sabrem JORAM wrote:
Bonjour Pascal,

Sabrem JORAM wrote:
Bonjour à tous,

Utile, d'après vous ?

Merci

JP ;-)


Salut Jean-Pascal,

Alors ? On se rebelle ! :-) Tu soupconnes Microsoft de payer ses
ingénieurs pour pondre des programmes qui ne servent à rien ? :-)


Qu'ils servent à qqch, je n'en doute pas, mais à qui ??? ;-)


http://www.zdnet.fr/partenaires/microsoft/mvp05/mvp_art13.htm

Installe-le et dis-nous :


C'est fait, mais malheureusement j'ai le msg suivant :

"Le fichier de catalogue est endommagé ou n'est pas valide".

pourtant j'ai installé le WGA pluginInstall de windows !

Si ça commence comme ça ;-(

J'ai vérifié le PF, il est en automatique pour MBSA !

Comprends pas :o)


http://www.microsoft.com/technet/security/tools/mbsa2/qa.mspx


PS quelle différence entre les versions 2.0 et 1.2.1 ?


Les améliorations de MBSA 2.0 :

http://support.microsoft.com/kb/895660

Amicalement, Pascal.


http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=Microsoft%20baseline&DisplayLang=fr

http://www.microsoft.com/downloads/details.aspx?FamilyIDK4aba06-b5f9-4dad-be9d-7b51ec2e5ac9&DisplayLang=fr

















Avatar
Sabrem JORAM

Je disais donc Coucou les amis...du haut de Bébert mon dromadaire


[...]

Salut Jackie,

Nan ? Tu blagues là ! Ne me dit pas que tu a emmené ton portable avec
toi sur Bébert au fin fond du désert marocain... C'est quoi ? Liaison
satellite ?

Alors ? Ça se passe bien ces "congés" ?

Amicalement,

Pascal.

--
Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)

Pour éventuellement me joindre en privé, enlevez DoubidoU de mon
adresse...

Avatar
jackie
Pardon, impossible d'aller plus loin tout à l'heure,c'est devenu des
caractères arabes ...un coup de Khadafi encore lol
bisous bisous à tous :-D
NB/ jpascal, alors on joue encore le troll :o)

"jackie" a écrit dans le message de news:

Je disais donc Coucou les amis...du haut de Bébert mon dromadaire
"j-pascal" a écrit dans le message de news:

Bonjour Stéphane,

J'ai décoché la dernière option du test et ça marche...

Dans le cas du quidam, faut-il changer les paramètres de RestrictAnonymus
pour les faire passer de 0 à 2 (voire 1) ? Je n'ai rien compris aux
explications de MS et encore moins la façon de le faire, au cas où !

http://cjoint.com/?dflM5Te8yh

Merci d'avance pour tes conseils éventuels, et bon dimanche,

JP

[MS]" a écrit dans le message de news:
%
Bonjour,

La principale différence entre les versions 2.0 et 1.2.1 sont que la
version 2.0 n'est plus équipé d'un moteur spécifique d'analyse de
correctifs manquants : il repose entièrement sur les possibilités du
nouveau client de Microsoft Update. Si vous avez mis à jour votre poste
de sorte qu'il puisse se mettre à jour sur Microsoft Update, MBSA est
capable de détecter les correctifs manquants.

Cdlt
Stéphane

"j-pascal" a écrit dans le message de news:
u$
Bonsoir Pascal,

Je viens de charger un fichier msxml.msi (dernière version) sur le site
de MS... Ca ne change rien !

Je vois que c'est toujours aussi simple avec IE ;-) Rien que l'idée
d'ouvrir IE, ça me stresse ;-( Je ne veux pas me lancer dans un fil
interminable sur le sujet. MS n'a qu'à faire les choses simplement !
Basta !

Merci quand même pour ton aide bienveillante :o)

JP

Sabrem JORAM wrote:
Bonjour Pascal,

Sabrem JORAM wrote:
Bonjour à tous,

Utile, d'après vous ?

Merci

JP ;-)


Salut Jean-Pascal,

Alors ? On se rebelle ! :-) Tu soupconnes Microsoft de payer ses
ingénieurs pour pondre des programmes qui ne servent à rien ? :-)


Qu'ils servent à qqch, je n'en doute pas, mais à qui ??? ;-)


http://www.zdnet.fr/partenaires/microsoft/mvp05/mvp_art13.htm

Installe-le et dis-nous :


C'est fait, mais malheureusement j'ai le msg suivant :

"Le fichier de catalogue est endommagé ou n'est pas valide".

pourtant j'ai installé le WGA pluginInstall de windows !

Si ça commence comme ça ;-(

J'ai vérifié le PF, il est en automatique pour MBSA !

Comprends pas :o)


http://www.microsoft.com/technet/security/tools/mbsa2/qa.mspx


PS quelle différence entre les versions 2.0 et 1.2.1 ?


Les améliorations de MBSA 2.0 :

http://support.microsoft.com/kb/895660

Amicalement, Pascal.


http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=Microsoft%20baseline&DisplayLang=fr

http://www.microsoft.com/downloads/details.aspx?FamilyIDK4aba06-b5f9-4dad-be9d-7b51ec2e5ac9&DisplayLang=fr






















Avatar
jackie
Salut Pascal .....désert lyb-tunisien, au milieu des puits de pétrole
....désert de chez désert ;-)
Galère qd le clavier bascule en arabe : il faut que je trouve la touche sur
laquelle il ne faut pas toucher !!
bien affectueusement
@+


"Sabrem JORAM" a écrit dans le message
de news:

Je disais donc Coucou les amis...du haut de Bébert mon dromadaire


[...]

Salut Jackie,

Nan ? Tu blagues là ! Ne me dit pas que tu a emmené ton portable avec toi
sur Bébert au fin fond du désert marocain... C'est quoi ? Liaison
satellite ?

Alors ? Ça se passe bien ces "congés" ?

Amicalement,

Pascal.

--
Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)

Pour éventuellement me joindre en privé, enlevez DoubidoU de mon
adresse...





Avatar
j-pascal
Bonsoir jackie,

wrote:
Pardon, impossible d'aller plus loin tout à l'heure,c'est devenu des
caractères arabes ...un coup de Khadafi encore lol
bisous bisous à tous :-D
NB/ jpascal, alors on joue encore le troll :o)


Cette réputation (infondée malgré les apparences) suffit quand même à mettre
le doute dans certains esprits, ici sur le forum ;-) Du moment que les
"grosses pointures" font preuve de discernement...

Le désert ! Je ne rêve que d'y retourner (même sans le forum lol) ! J'ai
passé 2 semaines dans le sud sahara il y a quelques années : inoubliables !
Ces derniers jours, je pouvais voir Orion de ma fenêtre (oui, à Paris !) ;
c'est une des constellations que je voyais nettement se déplacer chaque fois
que je sortais ma tête du duvet...

Idéal pour se ressourcer (un peu comme en Laponie, du reste ;-) )

Bisous,

JP

"jackie" a écrit dans le message de news:

Je disais donc Coucou les amis...du haut de Bébert mon dromadaire
"j-pascal" a écrit dans le message de news:

Bonjour Stéphane,

J'ai décoché la dernière option du test et ça marche...

Dans le cas du quidam, faut-il changer les paramètres de
RestrictAnonymus pour les faire passer de 0 à 2 (voire 1) ? Je n'ai
rien compris aux explications de MS et encore moins la façon de le
faire, au cas où ! http://cjoint.com/?dflM5Te8yh

Merci d'avance pour tes conseils éventuels, et bon dimanche,

JP

[MS]" a écrit dans le message de news:
%
Bonjour,

La principale différence entre les versions 2.0 et 1.2.1 sont que
la version 2.0 n'est plus équipé d'un moteur spécifique d'analyse
de correctifs manquants : il repose entièrement sur les
possibilités du nouveau client de Microsoft Update. Si vous avez
mis à jour votre poste de sorte qu'il puisse se mettre à jour sur
Microsoft Update, MBSA est capable de détecter les correctifs
manquants. Cdlt
Stéphane

"j-pascal" a écrit dans le message de
news: u$
Bonsoir Pascal,

Je viens de charger un fichier msxml.msi (dernière version) sur
le site de MS... Ca ne change rien !

Je vois que c'est toujours aussi simple avec IE ;-) Rien que
l'idée d'ouvrir IE, ça me stresse ;-( Je ne veux pas me lancer
dans un fil interminable sur le sujet. MS n'a qu'à faire les
choses simplement ! Basta !

Merci quand même pour ton aide bienveillante :o)

JP

Sabrem JORAM wrote:
Bonjour Pascal,

Sabrem JORAM wrote:
Bonjour à tous,

Utile, d'après vous ?

Merci

JP ;-)


Salut Jean-Pascal,

Alors ? On se rebelle ! :-) Tu soupconnes Microsoft de payer
ses ingénieurs pour pondre des programmes qui ne servent à
rien ? :-)


Qu'ils servent à qqch, je n'en doute pas, mais à qui ??? ;-)


http://www.zdnet.fr/partenaires/microsoft/mvp05/mvp_art13.htm

Installe-le et dis-nous :


C'est fait, mais malheureusement j'ai le msg suivant :

"Le fichier de catalogue est endommagé ou n'est pas valide".

pourtant j'ai installé le WGA pluginInstall de windows !

Si ça commence comme ça ;-(

J'ai vérifié le PF, il est en automatique pour MBSA !

Comprends pas :o)


http://www.microsoft.com/technet/security/tools/mbsa2/qa.mspx


PS quelle différence entre les versions 2.0 et 1.2.1 ?


Les améliorations de MBSA 2.0 :

http://support.microsoft.com/kb/895660

Amicalement, Pascal.


http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=Microsoft%20baseline&DisplayLang=fr

http://www.microsoft.com/downloads/details.aspx?FamilyIDK4aba06-b5f9-4dad-be9d-7b51ec2e5ac9&DisplayLang=fr

















Avatar
Stéphane [MS]
Bonjour,

Compte tenu de l'information que vous n'avez qu'un seul PC chez vous, vous
pouvez, sans problème, mettre la clé RestrictAnonymous à 2. L'article que
vous avez reproduit ne concerne que les entreprises ou particuliers qui ont
plusieurs ordinateurs qui sont partagés.

Cdlt
Stéphane

"j-pascal" a écrit dans le message de news:

Bonsoir,

"Stéphane [MS]" a écrit dans le message de
news: ubS$
Bonjour,

Vous pouvez le passer à 2 (qui est le réglage le plus restrictif) et
observer si vous avez des effets de bord.


C'est quoi des effets de bord ? Des plantages ?


C'est ce que je décris après.


Les effets prévisible seront que des connexions depuis des postes
distants seront plus difficiles


Il faut que je me documente sur le sujet car je ne comprends pas vraiment
cette notion de "connexions depuis des postes distants". A priori, quand
je surfe, c'est moi qui me connecte sur des poste distants, donc excepté
les cas où mon antivirus, ou windows update vérifier l'état de mes mises à
jours, je ne vois pas pourquoi des postes distants se connecteraient à mon
PC (je sais que cette remarque est très naïve mais j'ai de gros pb de
"conscience" que je dois régler mon PF manuellement : on me demande de
faire des choix que je ne comprends pas toujours !)


D'autres ordinateurs qui viendraient chercher des données sur votre
ordinateur seraient des postes distants. La clé n'a pas d'impact pour
l'utilisation de votre ordinateur unique.


: il devront passer systématiquement par un compte et un mot de passe
utorisé.


Windows update par ex. ? Je ne suis pas sûr d'avoir compris !


Non, pas d'impact sur Windows Update qui est déjà en accès anonyme et
autorisé.


Si vous n'avez qu'un seul poste


Avoir un seul poste ??? Oui, j'ai un seul PC, plusieurs sessions et pas de
réseau... Est-ce ça, un seul poste ? Désolé de poser une question aussi
stupide ;-(


Il n'existe pas de question stupide tant qu'il reste une interrogation dans
votre tête !


et que ce poste est visible sur Internet


Visible ? Mon PF est bien configuré, mais pour savoir s'il est visible ???
Veux-tu savoir si le ...Anonymus est sur la position 0 ? Alors oui, je
crois !


Votre poste serait visible si vous partagiez, par exemple, des fichiers avec
d'autres personnes de votre famille qui seraient dans d'autres maisons et
passeraient par Internet pour y parvenir.


, il est préférable de régler ce paramètre sur 2. Dans le cadre d'un poste
protégé par un pare-feu externe, il peut être utile de choisir également
ce réglage de manière à se défendre en cas de perte du pare-feu (notion de
défense par couche).


Donc dans tous les cas ?


Non, je précise les cas où il ne faut pas l'utilisez dans la suite du texte.

Oui, mais comment fait-on ? (merci)


La clé RestrictAnonymous est dans la base de registre à l'emplacement
suivant :
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA
Quelques informations, peut être, plus parlantes :
http://support.microsoft.com/kb/143474





Si vous utilisez d'anciens systèmes (Windows 9x) en même temps qu'un
poste sous Windows XP, il peut être délicat de changer ce réglage.


XP et c'est tout !

A bientôt ?


A votre service...


JP


Cdlt
Stéphane





Avatar
j-pascal
Bonjour Stéphane,

Merci !

Désolé d'insister, mais je n'ai pas compris comment on pouvait modifier ces
valeurs ;-(

JP

[MS] wrote:
Bonjour,

Compte tenu de l'information que vous n'avez qu'un seul PC chez vous,
vous pouvez, sans problème, mettre la clé RestrictAnonymous à 2.
L'article que vous avez reproduit ne concerne que les entreprises ou
particuliers qui ont plusieurs ordinateurs qui sont partagés.

Cdlt
Stéphane

"j-pascal" a écrit dans le message de news:

Bonsoir,

"Stéphane [MS]" a écrit dans le message
de news: ubS$
Bonjour,

Vous pouvez le passer à 2 (qui est le réglage le plus restrictif) et
observer si vous avez des effets de bord.


C'est quoi des effets de bord ? Des plantages ?


C'est ce que je décris après.


Les effets prévisible seront que des connexions depuis des postes
distants seront plus difficiles


Il faut que je me documente sur le sujet car je ne comprends pas
vraiment cette notion de "connexions depuis des postes distants". A
priori, quand je surfe, c'est moi qui me connecte sur des poste
distants, donc excepté les cas où mon antivirus, ou windows update
vérifier l'état de mes mises à jours, je ne vois pas pourquoi des
postes distants se connecteraient à mon PC (je sais que cette
remarque est très naïve mais j'ai de gros pb de "conscience" que je
dois régler mon PF manuellement : on me demande de faire des choix
que je ne comprends pas toujours !)


D'autres ordinateurs qui viendraient chercher des données sur votre
ordinateur seraient des postes distants. La clé n'a pas d'impact pour
l'utilisation de votre ordinateur unique.


il devront passer systématiquement par un compte et un mot de
passe utorisé.



Windows update par ex. ? Je ne suis pas sûr d'avoir compris !


Non, pas d'impact sur Windows Update qui est déjà en accès anonyme et
autorisé.


Si vous n'avez qu'un seul poste


Avoir un seul poste ??? Oui, j'ai un seul PC, plusieurs sessions et
pas de réseau... Est-ce ça, un seul poste ? Désolé de poser une
question aussi stupide ;-(


Il n'existe pas de question stupide tant qu'il reste une
interrogation dans votre tête !


et que ce poste est visible sur Internet


Visible ? Mon PF est bien configuré, mais pour savoir s'il est
visible ??? Veux-tu savoir si le ...Anonymus est sur la position 0 ?
Alors oui, je crois !


Votre poste serait visible si vous partagiez, par exemple, des
fichiers avec d'autres personnes de votre famille qui seraient dans
d'autres maisons et passeraient par Internet pour y parvenir.


, il est préférable de régler ce paramètre sur 2. Dans le cadre
d'un poste protégé par un pare-feu externe, il peut être utile de
choisir également ce réglage de manière à se défendre en cas de
perte du pare-feu (notion de défense par couche).


Donc dans tous les cas ?


Non, je précise les cas où il ne faut pas l'utilisez dans la suite du
texte.
Oui, mais comment fait-on ? (merci)


La clé RestrictAnonymous est dans la base de registre à l'emplacement
suivant :
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA
Quelques informations, peut être, plus parlantes :
http://support.microsoft.com/kb/143474





Si vous utilisez d'anciens systèmes (Windows 9x) en même temps qu'un
poste sous Windows XP, il peut être délicat de changer ce réglage.


XP et c'est tout !

A bientôt ?


A votre service...


JP


Cdlt
Stéphane







Avatar
j-pascal
Re Stéphane,

Désolé, je viens de m'apercevoir que la réponse à ma question est dans ton
présent message ;-) (clé de registre ...)

Merci

JP

[MS] wrote:
Bonjour,

Compte tenu de l'information que vous n'avez qu'un seul PC chez vous,
vous pouvez, sans problème, mettre la clé RestrictAnonymous à 2.
L'article que vous avez reproduit ne concerne que les entreprises ou
particuliers qui ont plusieurs ordinateurs qui sont partagés.

Cdlt
Stéphane

"j-pascal" a écrit dans le message de news:

Bonsoir,

"Stéphane [MS]" a écrit dans le message
de news: ubS$
Bonjour,

Vous pouvez le passer à 2 (qui est le réglage le plus restrictif) et
observer si vous avez des effets de bord.


C'est quoi des effets de bord ? Des plantages ?


C'est ce que je décris après.


Les effets prévisible seront que des connexions depuis des postes
distants seront plus difficiles


Il faut que je me documente sur le sujet car je ne comprends pas
vraiment cette notion de "connexions depuis des postes distants". A
priori, quand je surfe, c'est moi qui me connecte sur des poste
distants, donc excepté les cas où mon antivirus, ou windows update
vérifier l'état de mes mises à jours, je ne vois pas pourquoi des
postes distants se connecteraient à mon PC (je sais que cette
remarque est très naïve mais j'ai de gros pb de "conscience" que je
dois régler mon PF manuellement : on me demande de faire des choix
que je ne comprends pas toujours !)


D'autres ordinateurs qui viendraient chercher des données sur votre
ordinateur seraient des postes distants. La clé n'a pas d'impact pour
l'utilisation de votre ordinateur unique.


il devront passer systématiquement par un compte et un mot de
passe utorisé.



Windows update par ex. ? Je ne suis pas sûr d'avoir compris !


Non, pas d'impact sur Windows Update qui est déjà en accès anonyme et
autorisé.


Si vous n'avez qu'un seul poste


Avoir un seul poste ??? Oui, j'ai un seul PC, plusieurs sessions et
pas de réseau... Est-ce ça, un seul poste ? Désolé de poser une
question aussi stupide ;-(


Il n'existe pas de question stupide tant qu'il reste une
interrogation dans votre tête !


et que ce poste est visible sur Internet


Visible ? Mon PF est bien configuré, mais pour savoir s'il est
visible ??? Veux-tu savoir si le ...Anonymus est sur la position 0 ?
Alors oui, je crois !


Votre poste serait visible si vous partagiez, par exemple, des
fichiers avec d'autres personnes de votre famille qui seraient dans
d'autres maisons et passeraient par Internet pour y parvenir.


, il est préférable de régler ce paramètre sur 2. Dans le cadre
d'un poste protégé par un pare-feu externe, il peut être utile de
choisir également ce réglage de manière à se défendre en cas de
perte du pare-feu (notion de défense par couche).


Donc dans tous les cas ?


Non, je précise les cas où il ne faut pas l'utilisez dans la suite du
texte.
Oui, mais comment fait-on ? (merci)


La clé RestrictAnonymous est dans la base de registre à l'emplacement
suivant :
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA
Quelques informations, peut être, plus parlantes :
http://support.microsoft.com/kb/143474





Si vous utilisez d'anciens systèmes (Windows 9x) en même temps qu'un
poste sous Windows XP, il peut être délicat de changer ce réglage.


XP et c'est tout !

A bientôt ?


A votre service...


JP


Cdlt
Stéphane







Avatar
jackie
"j-pascal" a écrit dans le message de news:
%
Cette réputation (infondée malgré les apparences) suffit quand même à
mettre le doute dans certains esprits, ici sur le forum ;-) Du moment que
les "grosses pointures" font preuve de discernement..


. :.o)

Le désert ! Je ne rêve que d'y retourner (même sans le forum lol) ! J'ai
passé 2 semaines dans le sud sahara il y a quelques années : inoubliables
! Ces derniers jours, je pouvais voir Orion de ma fenêtre (oui, à Paris !)
; c'est une des constellations que je voyais nettement se déplacer chaque
fois que je sortais ma tête du duvet...

Idéal pour se ressourcer (un peu comme en Laponie, du reste ;-) )


C'est le but !!!

Bisous,
itou

c'est donc une p'tite carte postale que je vs envoie ....car je n'ai pas
votre adresse !
Cdlt@+

1 2