Bienvenue à Blogs CodeS-SourceS Identification | Inscription | Aide

Blog Technique de Romelard Fabrice

Les dernières Actualités de Romelard Fabrice (Alias fabrice69 ou F___) principalement autour des technologies Microsoft

Actualités

  • Toutes les actualités et informations sur les technologies Microsoft principalement autour de .NET et SQL Server

Archives

PowerShell : Tester l’installation du patch Microsoft anti-Conficker

Un exemple simple d’utilisation très intéressante de PowerShell dans le cadre de l’administration de nombreux serveurs (SharePoint ou autre) est le test d’installation de Pacth Microsoft.

Un des virus récent qui utilise une faille Microsoft (dans le protocole RDP je crois) est Conficker (et ses variantes), ce virus peut être contré en installant simplement un patch :

Sans vouloir entrer dans quelconque polémique pour ou contre MS et tous les trolls qui s’en rapproches, le fait est quîl faut checker ses serveurs (et postes de travail) afin de valider cette mise à jour. Cela est rapidement pénible en se connectant manuellement sur la machine et listant dans “ajout/suppression de programmes”.

Dans ce contexte, PowerShell V2 peut vous venir en aide en utilisant une option disponible dans le “get-wmiobject”, qui est “-ComputerName”.

Sur l’inspiration de ce script :

J’ai donc personnalisé celui-ci en ajoutant le credential, ce qui donne ce résultat :

# Get content
$PatchCode = "KB958644" #Patch version to test
$computers = get-content C:\ServersList.txt #TextFile with all

[String]$mylogin = "DOMAIN\AdminLogin"
[String]$mypassword = "AdminPassword"
$mySecurePW = new-object Security.SecureString
$mypassword.ToCharArray()|% { $mySecurePW.AppendChar($_) }

# Create the Credential used
$myCredential = New-Object System.Management.Automation.PsCredential($mylogin, $mySecurePW)

# Get all the info using WMI
foreach($myServer in $computers)
{
    write-host "--------------------------------------"
    write-host $myServer
    $results = get-wmiobject -class "Win32_QuickFixEngineering" -namespace "root\CIMV2" -computername $myServer -Credential $myCredential

    # Loop through $results and look for a match then output to screen
    foreach ($objItem in $results)
    {
        if ($objItem.HotFixID -match $PatchCode)
        {
            write-host "Hotfix $PatchCode installed"
        }
    }
    write-host "--------------------------------------"
}

Il ne vous reste ensuite plus qu’à créer un fichier “ServersList.txt”, avec la liste des serveurs (1 nom par ligne) et d’exécuter le script en question, vous obtiendrez le résultat comme suivant :

image

Si le serveur possède le patch, on aura la réponse “Hotfix XXXXXX installed” sous le nom du serveur, sinon on ne trouvera que le nom du serveur et si une erreur se produit lors de l’appel, on trouve le message (comme Access Denied ou RPC non activé, …).

Ce script est simple, mais vous permet par la suite de vous focaliser sur les serveurs à traîter.

Romelard Fabrice [MVP]

Technorati Tags: ,,
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :
Posted: mardi 31 mars 2009 16:04 par ROMELARD Fabrice

Commentaires

ROMELARD Fabrice a dit :

Le script PowerShell est disponible ici :

- http://sharepointpsscripts.codeplex.com/Release/ProjectReleases.aspx?ReleaseId=21806

Romelard Fabrice [MVP]

# mars 31, 2009 17:20
Les commentaires anonymes sont désactivés

Les 10 derniers blogs postés

- Merci par Blog de Jérémy Jeanson le 10-01-2019, 20:47

- Office 365: Script PowerShell pour auditer l’usage des Office Groups de votre tenant par Blog Technique de Romelard Fabrice le 04-26-2019, 11:02

- Office 365: Script PowerShell pour auditer l’usage de Microsoft Teams de votre tenant par Blog Technique de Romelard Fabrice le 04-26-2019, 10:39

- Office 365: Script PowerShell pour auditer l’usage de OneDrive for Business de votre tenant par Blog Technique de Romelard Fabrice le 04-25-2019, 15:13

- Office 365: Script PowerShell pour auditer l’usage de SharePoint Online de votre tenant par Blog Technique de Romelard Fabrice le 02-27-2019, 13:39

- Office 365: Script PowerShell pour auditer l’usage d’Exchange Online de votre tenant par Blog Technique de Romelard Fabrice le 02-25-2019, 15:07

- Office 365: Script PowerShell pour auditer le contenu de son Office 365 Stream Portal par Blog Technique de Romelard Fabrice le 02-21-2019, 17:56

- Office 365: Script PowerShell pour auditer le contenu de son Office 365 Video Portal par Blog Technique de Romelard Fabrice le 02-18-2019, 18:56

- Office 365: Script PowerShell pour extraire les Audit Log basés sur des filtres fournis par Blog Technique de Romelard Fabrice le 01-28-2019, 16:13

- SharePoint Online: Script PowerShell pour désactiver l’Option IRM des sites SPO non autorisés par Blog Technique de Romelard Fabrice le 12-14-2018, 13:01