[Windows 10] Device Guard and Credential Guard hardware readiness tool & écran bleu

Récemment je souhaitais tester la compatibilité matérielle de ma société pour Device Guard et Credential Guard, j'ai donc lancé sur un échantillon représentatif du parc le script fournis par  Microsoft ici pour être sûr de ne pas rencontrer de problème lié à l’incompatibilité matérielle.

[Windows 10] Device Guard and Credential Guard hardware readiness tool & bleu screen

I want to test the hardware compatibility of the asset of my company for Device Guard and Credential Guard, I launch on a sample of assets a script provided by Microsoft here to be sure that we will not face an hardware incompatibility.

[BitLocker] Limitation sur le PIN/Mot de passe

Starr Andersen a publiée une limitation existante sur BitLocker.

[BitLocker] Limitation for the PIN/Password

Starr Andersen publish an interesting article about an issue regarding BitLocker password. You could found more information about it at the following URL http://social.technet.microsoft.com/wiki/contents/articles/11520.bitlocker-passwords-should-be-less-than-100-characters-in-length.aspx

[DirectAccess] Windows 8.1 update to disable the NRPT when the NLS is not available

Microsoft just release an update for Windows 8.1 Spring Update in order to disbale the NRPT under any case.

[DirectAccess] Patch pour Windows 8.1 afin de désactiver la NRPT lorsque le NLS n'est pas disponible

Microsoft vient de rendre disponible un patch pour Windows 8.1 Spring Update afin de pouvoir désactiver la table NRPT en toute circonstance.

[SCEP] Effet de bord de la mise à jour de définition 1.171

Suite à la mise à jour des signatures en version 1.171.abc.def de l'antivirus Microsoft SCEP vous avez probablement remarqué les effets de bords suivants :

• crash de la machine
• freezes
• effondrement des performances

[SCEP] Side effect of the 1.171 definition updates

After applying the 1.171.abc.def signature update of Microsoft SCEP you probably notice on of these side effect:

• crash
• freezes 
• performance issues

[DirectAccess] Déploiement possible dans le cloud AZURE (IaaS) ?

Avec la montée des services cloud IaaS (Infrastructure As A Service) d'AZURE, on est en droit de se poser la question si l'on peut déployer ou non DirectAccess dans ce dernier ?

[DirectAccess] Could I deploy it on AZURE IaaS ?

With the popularity of IaaS (Infrastructure As A Service) cloud service of AZURE, we could ask us if we could deploy DirectAccess on this one?

[DirectAccess] hotfix : plus de 1 000 règles dans la NRPT empêche son application et son chargement

Microsoft vient de publier pour Windows Server 2012 et Windows 8 un correctif concernant la table NRPT.

[DirectAccess] hotfix : More than 1 000 rules in the NRPT causes no rules to be loaded into memory in Windows

Microsoft recently released a hotfix for Windows Server 2012 and Windows 8 aout the NRPT.

[Windows 8] Skydrive, Windows Store, … : connexion impossible

Depuis peu sans aucune raison apparente je ne pouvais plus me connecter au Store de Windows 8 alors que tout fonctionnait très bien, seul ce message m’invitait à réessayer plus tard :

D’autre collègues se sont plains du même problème ainsi que pour les applications SkyDrive ou tout autre services liés au compte Microsoft (anciennement LiveID) :

[Windows 8] Skydrive, Windows Store, … : unable to connect

Recently without any reason I can’t connect to the Windows 8 Store while all working fine before, I got the following message asking me to try again later:

Somme colleague got the same problems and for other services like SkyDrive or those associated to a Microsoft account (known as LiveID):

[TMG] Incorrect key type for the certificate

Sometimes you could meet this error on the certificate when creating a Web Listener: Incorrect key type.

[TMG] Clé du certificat invalide

Il arrive parfois lorsque l'on installe un certificat que l'on rencontre l'erreur suivante lors de la création d'un Listener : Incorrect key type.

[DirectAccess] My transition technologies are gone

On a deployment the DirectAccess connection is not working on a laptop even with all prerequisites (certificate, GPO, Windows 7 Enterprise, ...)

While looking on the network settings none of the transition technologies were listed (ISATAP, 6to4, Teredo et IP-HTTPS).

[DirectAccess] Mes technologies de transition se sont fait la malle

Lors du déploiement chez un client j'ai constaté que le poste ne montait pas de connexion DirectAccess bien que ce dernier présentait tous les pré-requis (certificat, GPO, Windows 7 Enterprise, ...)

Cependant lors de l'analyse de la configuration réseau vue par l'OS ce dernier ne listait aucun des protocoles de transition (ISATAP, 6to4, Teredo et IP-HTTPS).

[Ports used] How to protect TMG with DPM : Part 6

We finally reach the last article for talking about how to protect Forefront TMG/UAG with DPM 2010.

6/ Test and validating
After applying the new configuration on our Forefront TMG box we could now make some tests to from the DPM server. These tests will help us to check that everything goes well:

Warning: some command lines work only on DOS and not on PowerShell.

[Matrice de flux] Protection DPM pour TMG Partie 6

Cet article clôture la série de billets pour la protection d'un serveur Forefront TMG/UAG par DPM 2010.

6/ Test et validation
Après avoir appliqué la configuration au niveau de notre serveur Forefront TMG il est possible d’effectuer les tests suivant depuis le serveur DPM. Ces derniers permettront de vérifier que l’ajout du serveur Forefront TMG à protégé n’échouera plus :

Attention : certaines de ces commandes ne fonctionnent qu’au travers d’une commande DOS et non sous PowerShell.