Microsoft выпустила новую версию бесплатного антивируса Microsoft Security Essentials — 4.0.1526.0.

Новая версия антивируса доступна для загрузки из центра загрузок Microsoft, а для пользователей, у которых уже установлен антивирус MSE через службу обновления Microsoft в качестве важного обновления.

Новая версия антивируса по заверениям Microsoft призвано улучшить производительность и удобство работы. Была улучшена функция Automatic Remediation, которая автоматически отправляет в карантин крайне опасные угрозы без уведомления пользователя, а также ряд других алгоритмов работы.

Для лучшего понимания новшеств архитектуры Hyper-V (Hyper-V Replica, networking, virtual machine mobility (live migration), storage, failover clustering, and scalability) в бета-версии операционной системы Windows 8 Server Beta стал доступен для скачивания постер Windows Server “8” Beta Hyper-V Component Architecture Poster. Скачиваем как всегда в центре загрузок Microsoft по этой ссылке.

 — для Windows 8 Consumer Preview x32;

—  для Windows 8 Consumer Preview х64;

 —  Windows 8 Consumer Preview
 —  Windows 8 Server Beta

В прошлых постах я рассказал о процессе установки VAMT и управлении ключами активации, о том, где скачать саму утилиту и документацию к ней.

В этом посте я расскажу о самом процессе активации продуктов с использованием этой утилиты.

Первым шагом для активации продуктов на компьютерах в вашей сети является поиск самих компьютеров и добавление их в утилиту VAMT. Как я уже говорил в предыдущем посте, VAMT позволяет обнаружить компьютеры под управлением операционных систем от Windows Vista и выше и Windows Server 2008 и выше. VAMT также позволяет обнаружить компьютеры под управлением Windows XP SP2 Volume editions или Windows Server 2003 SP1/SP2. Это возможно только из-за того, что на эти системы можно установить офисный пакет Microsoft Office 2010. Проверить подлинность самих систем поду правлением Windows XP SP2/SP3 и активировать их с использованием VAMT невозможно.

VAMT позволяет обнаруживать компьютеры в сети с использованием четырех различных способов:

1. Поиск по имени компьютера или IP-адресу – необходимо ввести имя компьютера или его IP-адрес в соответствующее поле и нажать кнопку Add Computers.

2. Поиск компьютеров в Active Directory – необходимо ввести или выбрать из списка имя домена Active Directory и нажать кнопку Add Computers. Есть возможность фильтровать поиск по имени – для этого необходимо в поле Filter by computer name ввести имя компьютера;

3. Поиск компьютеров в рабочей группе – необходимо ввести или выбрать из списка имя рабочей группы (Workgroup) и нажать кнопку Add Computers. Также есть возможность фильтровать поиск по имени – для этого необходимо в поле Filter by computer name ввести имя компьютера;

4. Поиск компьютеров с использованием LDAP-запроса – необходимо ввести строку запроса и нажать кнопку Add Computers.

Утилита VAMT найдет компьютеры в сети, и затем добавит их в Computer Information List (CIL).

Вторым шагом для активации продуктов на компьютерах в вашей сети будет непосредственно обнаружение установленного программного обеспечения на компьютерах.

Для обнаружения установленного программного обеспечения на компьютере, который есть в перечне Computer Information List (CIL) необходимо нажать правой кнопкой на строку с именем соответствующего компьютера и нажать Update Status. Если для сбора информации информации об установленном ПО есть возможность использовать текущие учетные данные, то выбираем Current Credential.

В противном случае выбираем Alternative Credential и вводим соответствующий логин/пароль для соединения с компьютером и сбора информации об установленном программном обеспечении и его статусе.

Третьим шагом является установка ключа продукта, который будет активирован.

Для этого выбираем необходимый программный продукт на компьютере, щелкаем правой кнопкой мыши и выбираем Install Product Key.

В появившемся диалоговом окне выбираем «Select a product key to install» и ключ из списка, который мы хотим установить, в случае если это MAK или Retail ключ.

Если необходимо установить ключ с использованием KMS выбираем «Install a KMS client key».

Четвертый шаг является заключительный – собственно активация программного обеспечения на компьютере.

Здесь стоит остановиться более детально и ознакомиться с различными вариантами активации продуктов:

Вариант №1: онлайн-активация – самый простой способ, который предполагает активацию каждой системы в отдельности. При этом каждый компьютер соединяется с серверами активации Microsoft и активирует программный продукт. Вы можете использовать онлайн-активацию для активации продуктов с использованием ключей MAK, KMS и Retail. Для проведения онлайн-активация с использованием VAMT-консоли, добавьте ключ к VAMT, установить ключ на целевую систему (ы), а затем выберите «Activate-Online Activate». При выполнении онлайн-активации продуктов VAMT не хранит информацию подтверждения активации. Также необходимо отметить обязательную необходимость наличия доступа в Интернет каждого компьютера, на котором активируются программные продукты.

Вариант №2: proxy-активация – другой способ активации, который предполагает одновременную активацию продуктов на множестве компьютеров с использованием утилиты VAMT. При этом с серверами активации Microsoft от имени систем соединяется узел с утилитой VAMT. Доступ в Интернет для компьютеров, на которых будут активированы программные продукты, при этом не нужен. Вы можете использовать прокси-активацию для активации продуктов с использованием ключей MAK, KMS и Retail

Процесс активации продуктов при этом выглядит следующим образом:

1. Добавляется ключ активации в оснастку VAMT;

2. Устанавливаем ключ на целевой компьютер;

3. Выбираем прокси-активацию

4.  Щелкаем Apply Confirmation ID and Activate.

5. VAMT отправляет идентификаторы установки (IID), собранные с каждого компьютера на серверы Microsoft активации с использованием одного соединения.

6. VAMT получает соответствующий идентификаторы подтверждения (CID) и распределяет их в целевые системы, завершения активации продуктов.

При использовании прокси-активации VAMT сохраняет всю эту информацию в Computer Information List .xml file (CIL).

На диаграмме ниже показаны стадии процесса прокси-активации.

Вариант №3: Активация клиентов KMS – позволяет использовать VAMT для активации KMS-клиентов службы управления ключами KMS. Поскольку KMS является методом по умолчанию для активации выпусков корпоративной лицензии для Windows и Windows Server, ключ KMS клиент уже установлен. Вам не нужно устанавливать ключ KMS, если вы переключаетесь с MAK на KMS-активацию.

Вариант №4: Активация продуктов в отключенной среде – способ активации продуктов, который необходим в случае, если необходимо активировать продукты в сетевой инфраструктуре, которая изолирована от доступа к сети Интернет и узла VAMT.

В качестве примера я демонстрирую активацию систем с MAK-ключами, однако Вы можете также активировать KMS и Retail системы. Процесс активации использует прокси-активацию с использованием двух консолей VAMT. Первая консоль установлена на узле в отключенной среде, вторая консоль на узле в среде с доступом к сети Интернет. Ключи MAK установлены в целевых системах в отключенной среде и данные, сохранены в Computer Information List (CIL) в первой консоли VAMT. CIL – файл в формате XML, в котором VAMT сохраняет информацию об активации. CIL экспортируется на переносимый носитель и импортируется во вторую консоль, которая установлена в среде с доступом к сети Интернет. Администратор выполняет процедуру запроса Confirmation IDs (CIDs) с серверов активации Microsoft и полученные CIDs сохраняет в CIL и опять данный файл импортирует в первую консоль. Затем полученные CIDs распространяются на системы в отключенной среде для завершения процесса активации.

Теперь детальнее. Весь процесс делится на три этапа: первый этап подготовительный и выполняется в отключенной среде, второй этап выполняется в среде с доступом к сети Интернет и затем третий завершающий этап опять выполняется в отключенной среде.

Графически это можно представить следующим образом:

Этап №1: Действия выполняются на узле в консоли VAMT в отключенной среде.

1. Конфигурируем клиентов системы для работы с VAMT: разрешаем WMI через брандмауэр.

2. Добавляем компьютеры в CIL и обнаруживаем на них установленные продукты.

3. Добавляем ключи MAK в оснастку VAMT.

4. Устанавливаем ключи MAK на клиентские системы.

5. Сохраняем полный CIL, например, под именем “IsolatedLabGroup.CIL”. Далее этот файл мы будем использовать на третьем этапе.

6. Копируем полученный файл CIL на сменный носитель, для транспортировки в среду с доступом к Интернет.

Этап №2: Действия выполняются на узле в консоли VAMT в среде с доступом к сети Интернет.

1. Импортируем полученный файл со сменного носителя в консоль VAMT.

2. Выполняем запрос на активацию для получения CIDs с серверов активации Microsoft.

3. Сервисы активации Microsoft возвращают необходимые CIDs.

4. После подтверждения в CIL, что все продукты получили CIDs, сохраняем CIL с новым именем “IsolatedLabGroupSecureExportwithCID.CIL”.

5. Копируем полученный файл на сменный носитель.

Этап №3: Действия выполняются на узле в консоли VAMT в отключенной среде.

1. Копируем со сменного носителя на диск узла с консолью VAMT полученный файл IsolatedLabGroupSecureExportwithCID.CIL

2. Открываем к консоли VAMT файл CIL “IsolatedLabGroup.CIL” (см. этап 1).

3. Импортируем новый файл CIL с идентификаторами CIDs в консоли VAMT на узле в отключенной среде. Это приведет к запуску процесса слияния в соответствие с CIDs и IIDs продуктов.

4. Сохраняем новый объединенный файл CIL под новым именем, например “IsolatedLabGroupwithCID.CIL”.

5. Применяем полученные CIDs и активируем продукты в отключенной среде.

В преддверие выхода бета-версии операционной системы Windows 8 были опубликованы документация (The Windows Server Application Certification Program) и утилита (Windows Server App Certification Kit (SCK) beta) для проверки разрабатываемых приложений на совместимость с бета-версией новой  серверной операционной системы Windows Server 8.

Приложения, которые впоследствии должны работать в новой версии Windows Server 8, должны соответствовать требованиям в в указанную  выше  документации. Скачать Windows Server Application Certification Program можно по этой ссылке, утилиту Windows Server App Certification Kit (SCK) beta отсюда.

Для того, чтобы эффективно выполнять активацию в корпоративной среде таких продуктов как операционные системы Vista, Windows 7, Windows Server 2008 /2008 R2 или офисного пакета Office 2010 Microsoft предоставляет бесплатный утилиту, которая может помочь Вам в различных задачах, связанных с активацией для этих продуктов с одного рабочего места – VAMT (Volume Activation Management Tool).

Утилита VAMT 2.0 представлена в виде оснастки консоли Microsoft Management Console (MMC). В случае необходимости Вы можете использовать скрипты интерфейс командной строки для выполнения задач активации с использованием VAMT.

Где можно скачать VAMT 2.0: с официального сайта центра загрузок Microsoft по этой ссылке.

Основные преимущества использования утилиты VAMT следующие:

• Способность защищать ключи продуктов, сохраняя их только в консоли VAMT – нет необходимости в распространении ключей активации в виде изображений или распространяя их в виде обычного текста;
• Выполнение активации каждой системы без необходимости наличия непосредственного доступа каждой системы к сервисам активации Microsoft;
• Инвентаризация и мониторинг корпоративной среды с точки зрения активации и лицензирования продуктов – VAMT Вам поможет контролировать состояние управляемых систем с точки зрения лицензирования.

Теперь необходимо сказать о продуктах, поддерживаемых VAMT 2.0:

• Windows Vista
• Windows 7
• Windows Server 2008
• Windows Server 2008 R2
• Microsoft Office 2010, Visio 2010, Project 2010

Утилита VAMT позволяет управлять следующими типами ключей активации:

• Multiple Activation Key (MAK)
• Key Management Service (KMS)
• Retail product keys

Инсталляция VAMT

Оснастка управления VAMT распространяется только в виде 32-битной версии пакета (x86). На 64-битных (x64) версиях системы родная консоль MMC не сможет загрузить оснастку VAMT. Вам необходимо запустить 32-битную версию консоли MMC для загрузки в нее оснастки VAMT.

Вкратце процесс установки оснастки управления VAMT, в картинках без комментариев, выглядит очень просто:

VAMT позволяет Вам проводить удаленно активацию продуктов на управляемых Вами системах. Для удаленного управления активацией и других связанных с этим задачами на управляемых системах VAMT использует инструментарий управления Windows – Windows Management Instrumentation (WMI).

Для корректной работы утилиты VAMT необходимо обеспечить ряд условий:

1. Консоль управления VAMT

VAMT требует привилегии локального администратора на всех управляемых компьютерах для сохранения Confirmation IDs (CIDs), получения лицензионного статуса программных продуктов на компьютере и установки ключей продуктов. Если у Вас нет прав администратора, необходимо запустить VAMT с повышенными привилегиями, щелкнув правой кнопкой на ярлыке VAMT и выбрав пункт «Запуск от имени администратора». Запуск процесса VAMT "от имени администратора" отличается от работы VAMT в контексте учетной записи пользователя, который перечислен в качестве члена группы «Администраторы» на всех управляемых машинах.

2. На всех управляемых компьютерах

• Необходимо разрешить удаленное управление WMI в брандмауэре каждого управляемого компьютера
• В случае, если компьютеры объединены в рабочую группу (workgroup), необходимо создать и установить в соответствующие значения ключи реестра. В случае если этого не сделать Windows User Account Control (UAC) не разрешит выполнять удаленно операции.

В организациях, которые имеют подготовленные и сконфигурированные заранее образы операционных систем готовых к развертыванию в корпоративной среде, необходимо предусмотреть включение в свои подготовленные образы правила брандмауэра, разрешающие удаленное управление WMI.

Для Windows 7 я ниже привожу, как создать правила брандмауэра, позволяющее разрешить удаленное управление WMI. Данный способ применим для операционных систем Windows Vista, Windows 7, Windows Server 2008/2008R2. Для Windows XP это делается по-другому, детально можно просмотреть по этой ссылке:

1. В панели управления открываем «Брандмауэр Windows» (Windows Firewall)

2. Щелкаем «Разрешить запуск программы или компонента через Брандмауэр Windows»

3. Щелкаем «изменить параметры» (Change Settings).

4. Находим и выбираем чек-боксом «Инструментарий управления Windows» (Windows Management Instrumentation (WMI).

5. Щелкаем OK.

Теперь я расскажу, что необходимо сделать в случае, если управляемые компьютеры объединены в рабочую группу (workgroup):

1. Перед тем, как выполнять данные действия с реестром, как и любые другие, я рекомендую сделать резервную копию реестра.

2. Открываем редактор реестра regedit.exe и находим следующую ветвь:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

3. Создаем в вышеуказанном разделе параметр с именем LocalAccountTokenFilterPolicy и имеющим тип DWORD. Устанавливаем значение этого параметра в 1.

4. Для того, чтобы управляемые компьютеры, которые входят в рабочую группу, могли были быть найдены в оснастке управления VAMT, необходимо разрешить «Сетевое обнаружение» (network discovery) на каждом из этих компьютеров.

Как Вы понимаете, вышеуказанные настройки можно выполнять как с помощью включения этих правил в заранее подготовленный для установки образ операционной системы, так и управлять этими настройками с использованием групповых политик, в случае, если управляемые компьютеры являются членами домена. Третий вариант самый неудачный, но тоже возможный – вручную, выполняя самому данные действия на каждом управляемом компьютере.

Как управлять ключами в VAMT

1. Добавление нового ключа в VAMT:

Перед тем как установить ключ на управляемый компьютер он должен быть добавлен в VAMT. Процесс добавление нового ключа довольно прост:

а) В левой стороне оснастки VAMT выбираем ветку Product Keys и щелкаем на ней.

б) В центральной области, введите 25-значный ключ без дефисов. Дефисы будут добавлены автоматически.

в) Щелкаем Verify. Поля Edition, official key Description, и Key Type сами автоматически заполняться после процедуры проверки ключа.

г) Введите описание для ключа и добавьте его VAMT. Для этого в поле Remarks, введите описание для ключа, понятное Вам и другим специалистам в Вашей организации. Щелкаем Add Product Key для добавления ключа VAMT. После добавления ключа он может быть использован для активации соответствующего продукта.

2. Определение количества оставшихся доступных активаций для MAK-ключа:

а) данная возможность не доступна для KMS-ключей или retail-ключей;

б) выберите необходимый MAK-ключ и нажмите в правой панели Refresh Product Key Data Online. VAMT соединиться с Microsoft и получит количество доступных оставшихся активаций для данного ключа.

3. Удаление ключа продукта:

Иногда необходимо удалить существующий ключ продукта из VAMT. Удаление ключа из утилиты VAMT никак не влияет на состояние активации этим ключом продукта на управляемых компьютерах. Делается это очень просто:

а) В левой стороне оснастки VAMT выбираем ветку Product Keys и щелкаем на ней;

б) Выбираем необходимый для удаления ключ из списка и щелкаем Delete из меню Action в правой стороне консоли.

в) Щелкаем OK для подтверждения удаления ключа продукта.

4. Создание резервной копии информации о ключах продуктов в VAMT:

VAMT сохраняет информацию о ключах продуктах и в Computer Information List, или CIL. При сохранении или экспорте информации из VAMT создается файл в формате XML. В дальнейшем можно восстанавливать и реактивировать продукты из резервной копии.

Для создания резервной копии необходимо выполнить следующие действия:

а) Выберите «Save List or Save List As» из меню действий (Actions menu). VAMT отобразит диалоговое окно Save the Computer Information List

б) Выберите директорию и введите имя CIL-файла.

В) Щелкните Save для сохранения.

На этом первая часть статьи про утилиту VAMT окончена. В следующем посте я рассмотрю как активировать продукты с использованием VAMT.

В очередной раз обновились несколько утилит из комплекта Windows Sysinternals:  Autoruns v11.21, Coreinfo v3.03, PortMon v 3.03, Process Explorer v15.12. В результате обновления в указанных утилитах были устранены ошибки, а также в некоторых утилитах  выполнены незначительные изменения в графическом интерфейсе. Обновленный пакет утилит Windows Sysinternals скачиваем по ссылке с официального сайта.

Выпущен первый накопительный  пакет обновлений (Rollup 1) для Microsoft Forefront Threat Management Gateway 2010 SP2 – межсетевого экрана с интегрированными сервисами, который позволяет защитить IТ-среду от угроз, поступающих через интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.

Rollup 1 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 2 скачиваем  по этой ссылке с официального сайта Microsoft. Для получения пакета исправлений необходимо отправить запрос.  Данное накопительное обновление  исправляет следующие ошибки:

После установки накопительного пакета обновления необходимо перезагрузить компьютер.

Выпущен третий пакет обновления (Service Pack 3) для офисного пакета Microsoft Office 2007.  В состав нового пакета обновления вошли две основные категории исправлений:

1. Ранее неизданных исправления, которые были сделаны специально для данного пакета обновления. Данные исправления обеспечат дополнительную стабильность, производительность и безопасность приложений офисного пакета.
2. Все бесплатные обновления, обновления безопасности, накопительные обновления и исправления, выпущенные до сентября 2011 года.

С техническими деталями относительно SP3 для Microsoft Office 2007 можно ознакомится по этой ссылке.  Сам третий пакет обновления (Service Pack 3) для Microsoft Office 2007 можно скачать с центра загрузок Microsoft по ссылке. Также он доступен через систему Microsoft Update.

Как я уже отметил в моем предыдущем посте установка второго пакета обновления для Microsoft Forefront Threat Management Gateway 2010 не только вносит новшества, но исправляет ряд ошибок, которые создают проблемы в работе этого продукта. В этом посте я привожу без перевода полный перечень ошибок, которые исправляет установка SP2 для Microsoft Forefront Threat Management Gateway 2010:

Детальную информацию о каждой проблеме и ошибке можно просмотреть щелкнув на номер статьи.

Выпущен второй пакет обновления Service Pack (SP2) для Microsoft Forefront Threat Management Gateway(TMG) 2010.

Новый пакет обновления исправляет некоторые баги в работе Forefront TMG 2010 и добавляет несколько следующих новшеств:

1. Site activity report (Отчет об активности сайтов) – Forefront TMG SP2 включает в себя новый отчет об активности сайтов, т.е. позволяет создавать отчет, показывающий передачу данных между пользователями и определенными веб-сайтами. Этот отчет отображает количество данных, передаваемых в/из различных веб-сайтов за любой период, который Вы укажете, по каждому пользователю. Кроме того, можно также отобразить передачу данных в/из конкретного веб-сайта в разрезе пользователей.
2. Improved error pages (Улучшение внешнего вида страниц ошибок) – в Forefront TMG SP2 улучшен внешний вид веб-браузера страниц ошибок и делает легче настройки его страниц.
3. Kerberos authentication for NLB arrays (Проверка подлинности Kerberos для NLB массивов) – Forefront TMG SP2 позволяет Вам разрешить пользователям проходить аутентификацию по протоколу Kerberos 5 в массив Forefront TMG 2010 с балансировкой сетевой нагрузки (NLB).
4.  Shorter server load time – уменьшено общего времени загрузки Forefront TMG 2010.

Для установки SP2 для Microsoft Forefront Threat Management Gateway (TMG) 2010 необходимо предварительно чтобы был установлен пакет обновления SP1 и обновление Update 1. SP2 доступен для Forefront TMG 2010 Standard Edition SP1 with Update 1 и  Forefront TMG 2010 Enterprise Edition SP1 with Update 1.

Скачиваем SP2 для Microsoft Forefront Threat Management Gateway (TMG) 2010 с центра загрузок Microsoft по этой ссылке.

Выпущена и доступна для скачивания утилита, позволяющая из командной строки удалить пакет обновления SP1 для клиентских приложений из пакета Microsoft Office 2010. Утилита называется Microsoft Service Pack Uninstall Tool for the Office 2010 suites (or Office 2010 SP1 Uninstall Tool). Скачиваем из центра загрузок Microsoft.  Вы можете также удалить SP1  для Microsoft Office 2010 непосредственно из панели управления через пункты “Установка и удаление программ” или “Программы и компоненты”. Утилита доступна только на английском языке, однако работает со всеми языковыми версиями пакета обновления. необходимость в установке утилиты отсутствует. Полную техническую информация и дополнительные сведения по использованию этой утилиты можно получить в библиотеке Microsoft Technet по этой ссылке.

Майкрософт выпустила новый  хотфикс (KB2581464) для Windows 7 / Windows 7 Service Pack 1 и Windows Server 2008 R2 / Windows Server 2008 R2 Service Pack 1, который позволяет повысить производительность для устройств хранения данных USB (USB storage). Этот хотфикс позволяет увеличить максимальный размер передачи данных (maximum transfer size) для запоминающих устройств USB с установленного по умолчанию значения 64 КБ до 2 МБ, что повышает эффективность работы некоторых устройств USB. Повышение производительности достигается не на всех устройствах, а только на устройствах поддерживающих эту возможность производителем.  Данный хотфикс не распространяется в настоящее время автоматически через службу Windows Update и не доступен в центре загрузок Microsoft. Его можно получить вручную заполнив форму запроса, расположенную по ссылке. После отправки данных по форме Вы получите ссылку для скачивания хотфикса на электронную почту, которую Вы указали в форме. Скачиваем хотфикс,  распаковываем и устанавливаем. Далее необходимо вручную с помощью редактора реестра выполнить следующие действия:

1.  Определяем идентификатор поставщика [VID] и код продукта [PID] вашего устройства хранения USB. Как это выполнить читайте в Интернете. Подсказка: Открываем диспетчер устройств и смотрим в разделе “Контроллеры USB” — “Запоминающее устройство”.

2. Запустить редактор реестра и находим следующий раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbstor:

3. Создаем подраздел вида VVVVPPPP, где VVVV – это Ваш VID, а PPPP — это PID Вашего устройства USB:

В моем случае я создаю подраздел 03F05607

4. В созданном подразделе необходимо создать параметр типа DWORD (”Правка” -> “Создать” -> “Параметр DWORD”) с названием MaximumTransferLength. Затем двойным кликом по нему вызвать свойства параметра и указать десятичное значение параметра, которое поддерживает Ваш USB-накопитель, максимальное значение 2097120 (десятичное значение) или 1fffe0 (шестнадцатеричное):

Нажимаем ОК и перезагружаемся.

После надо будет оценить производительность до и после.