Quatre fichiers que vous devez supprimer de l'environnement ConfigMgr (base)

Dans mon dernier article de blog, j'ai parlé d'une présentation qui Dana Epp a expliqué comment les pirates peuvent accéder à votre environnement via quatre fichiers différents. Les administrateurs Configuration Manager, cependant, peuvent rendre l'accès difficile pour ces menaces extérieures en supprimant ces fichiers.

Dana vous recommande de supprimer quatre fichiers spécifiques, car ils contiennent des mots de passe cruciaux qui permettent aux pirates de s'emparer de votre environnement :

• C:\sysprep.inf

• C:\sysprep\sysprep.xml

• %windir%\Panther\Unattend\Unattend.xml

• %windir%\Panther\Unattend.xml

J'encouragerai tous mes clients à suivre ses conseils, et j'ai accepté d'aider Dana à faire passer le mot en écrivant cette série d'articles de blog. Si vous le souhaitez, vous pouvez revoir sa présentation contour.

Ce processus implique un certain nombre d'étapes, et c'est la deuxième partie de ma série en 5 parties. Maintenant qu'un élément de configuration existe pour chacun des quatre fichiers (voir le post précédent), ajoutons-les à une configuration de base.

Configuration de référence - Étape 1

1. Dans la console ConfigMgr 2012, accédez à Actifs et conformité | Aperçu | Paramètres de conformité | Lignes de base de configuration, et cliquez sur Créer une ligne de base de configuration dans la barre d'outils.

Configuration de référence - Étape 2 

2. Donnez un nom à votre ligne de base de configuration, cliquez sur Ajouter, puis sélectionnez Éléments de configuration.

Configuration de référence - Étape 3 

3. Mettez en surbrillance l'un des éléments de configuration que vous avez récemment créés et cliquez sur Ajouter.

Répétez cette étape pour les trois éléments de configuration restants. (C'est le nom que je vous ai demandé de retenir dans le post d'hier.)

Configuration de référence - Étape 4

4. Cliquez sur d'accord pour terminer la ligne de base de configuration.

Dans le billet de blog de la semaine prochaine, je vais vous montrer comment déployer la ligne de base de configuration sur une collection.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

En soumettant ce formulaire, vous comprenez que Recast Software peut traiter vos données comme décrit dans le Recast Software Politique de confidentialité.

fr_FRFrench