Infoworks

Efter en lång tids betatestning så har Microsoft meddelat att Windows Itune kommer att släppas i en skarp version.

Windows Intune är Microsofts senaste tillskott i molntjänstefamiljen och är till för att underlätta administration och underhåll av klientdatorer.

Intune innehåller verktyg för sköta uppdateringar, antimalware, inventering och policyhantering. Allt detta nås via ett webgränssnitt och ingen intern infrastruktur behövs.

Antimalware

Antimalware paketet som följer med är baserat på samma motor som Forefront Endpoint Protection och kan alltså ersätta befintliga antivirus/antimalware program om man vill.

Policies

Via Intune Policies kan man sätta upp regler för hur t.ex. brandväggen på klienten ska fungera. Intune Policies fungerar som ett komplement till vanliga Group Policies. Inställningar gjorda i Group Policies gäller framför inställningar gjorda med Intune.

Windows 7 Enterprise

Med i Intune paketet kommer även uppgraderingsrättigheter för Windows. Om man har en Intune prenumeration till en dator har man rätt att använda Windows 7 Enterprise på den maskinen. I framtiden kommer man även få uppgradera till nya versioner så länge man har en giltig prenumeration.

Intune kräver inte att man har Windows 7 för att det ska fungera, men detta kan vara ett sätt att standardisera alla datorer på samma operativsystem.

Prenumeration

Vad kostar allt detta då? Jag har inte hittat några svenska priser ännu, men de amerikanska priserna är USD 11/pc/månad. Om man lägger till en dollar så får man även med Microsoft Optimization Pack (MDOP). I MDOP ingår bland annat Microsoft Application Virtualization (App-V) och Microsoft Enterprise Desktop Virtualization (MED-V).

En out of band uppdatering finns tillgänglig för att täppa till ett säkerhetshål i ASP.NET.

This security update resolves a publicly disclosed vulnerability in ASP.NET. The vulnerability could allow information disclosure. An attacker who successfully exploited this vulnerability could read data, such as the view state, which was encrypted by the server. This vulnerability can also be used for data tampering, which, if successfully exploited, could be used to decrypt and tamper with the data encrypted by the server. Microsoft .NET Framework versions prior to Microsoft .NET Framework 3.5 Service Pack 1 are not affected by the file content disclosure portion of this vulnerability.

Länkar till uppdateringen hittar ni här.

Microsoft firade sin “patch tuesday” med att släppa inte mindre än 14 uppdateringar.

• MS10-047 - addresses vulnerabilities in Microsoft Windows (KB 981852)
• MS10-048 - addresses vulnerabilities in Microsoft Windows (KB 2160329)
• MS10-049 - addresses a vulnerability in Microsoft Windows (KB 980436)
• MS10-050 - addresses a vulnerability in Microsoft Windows (KB 981997)
• MS10-051 - addresses a vulnerability in Microsoft XML (KB 2079403)
• MS10-052 - addresses a vulnerability in Windows Media Player (KB 2115168)
• MS10-053 - addresses vulnerabilities in Internet Explorer (KB 2183461)
• MS10-054 - addresses vulnerabilities in Microsoft Windows (KB 982214)
• MS10-055 - addresses a vulnerability in Windows Server (KB 982665)
• MS10-056 - addresses vulnerabilities in Microsoft Office (KB 2269638)
• MS10-057 - addresses a vulnerability in Microsoft Office (KB 2269707)
• MS10-058 - addresses vulnerabilities in Microsoft Windows (KB 978886)
• MS10-059 - addresses a vulnerability in Microsoft Windows (KB 982799)
• MS10-060 - addresses a vulnerability in .NET Framework (KB 983539)

Bara att köra Windows Update för att installera dom snarast möjligt.

Microsoft kommer under dagen att släppa patchar för säkerhetshål i Windows Kernel samt Internet Explorer. Dessa hål bedöms som såpass kritiska att man inte kan vänta till nästa “Patch Tuesday” utan vill få ut dom så snart som möjligt.

Microsoft Security Advisory (979682)
Title: Vulnerability in Windows Kernel Could Allow Elevation of Privilege

http://www.microsoft.com/technet/security/advisory/979682.mspx

Revision Note: V1.0 (January 20, 2010): Advisory published.

Microsoft Security Advisory (979352)
Title: Vulnerability in Internet Explorer Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/advisory/979352.mspx

Revision Note: V1.2 (January 20, 2010): Revised Executive Summary to reflect the changing nature of attacks attempting to exploit the vulnerability. Clarified information in the Mitigating Factors section for Data Execution Prevention (DEP) and Microsoft Outlook, Outlook Express, and Windows
Mail. Clarified several Frequently Asked Questions to provide further details about the vulnerability and ways to limit the possibility of exploitation. Added “Enable or disable ActiveX controls in Office 2007″ and “Do not open unexpected files” to the Workarounds section.