viernes, 20 de marzo de 2009

NetWrix USB Locker




He encontrado esta herramienta gratuita, para bloquear puertos USB, que parece interesante

http://www.netwrix.com/usb_blocker_freeware.html

La versión freeware permite el bloqueo a las unidades de almacenamiento USB, todo vía GPOs.

Si la probais, ya me direis que tal ...

jueves, 19 de marzo de 2009

TestPC 0.3. Actualización

Mi amigo Peter Carrillo me ha comentado que la versión 0.2 le fallaba en un Windows Vista. Revisando el fuente y la documentación de Microsoft, parece ser que se han cargado una clase WMI para acceder a los datos de memoria, que era justamente la que yo usaba (Win32_LogicalMemoryConfiguration). Como hay otra clase que permite acceder al dato, la he cambiado, y he aprovechado para añadir la versión de sistema operativo. La próxima versión añadirá el service TAG en el caso de máquinas Dell.

Aquí teneis el link de descarga

http://rapidshare.com/files/211103974/testpc.exe

miércoles, 18 de marzo de 2009

TestPC 0.2. Inventario de PC.

De un tiempo a esta parte, me he visto en la necesidad de inventariar equipos e infraestructuras de clientes, y aunque existen miles de herramientas para hacerlo, muchas veces son extremadamente complejas, caras, o simplemente ofrecen información que no necesitas.

He creado una pequeña herramienta, para poder hacer el inventario de un pc a nivel de

-Fecha y hora informe
-Nombre del PC
-Usuario del pc
-Fabricante
-Modelo
-Procesador
-RAM
-Discos
-Direcciones Ips de tarjetas activas
-Programas instalados

Podeis descargar una primera release en

------ Bajar versión 0.3 -------------

Su funcionamiento es sencillo. Si lo colocais en una carpeta y lo ejecutais, obtendreis un fichero con el formato NombrePC.TXT donde tendreis los datos inventariados según el punto anterior.
Si quereis que el informe se dirija a una carpeta concreta, ejecutais con este formato "TESTPC.EXE unidad:\ruta\" que puede estar en nomenclatura UNC. No olvideis la barra invertida final en la ruta, de momento que no exista.

De momento, si el fichero ya existe, se borra y se vuelve a generar.

En mi caso, lo estoy implemetando en un cliente, y lo he colocado en un recurso compartido. Mediante una GPO de inicio, ejecuto el programa y dirijo a la misma carpeta del programa (compartida), con lo que obtengo el report de todas las máquinas que se loguean en el dominio, pero este tema es muy flexible.

Esta es una muy primera versión, por lo que es posible que tenga fallos, aunque en mi entorno ha funcionado bien. Espero vuestras reflexiones.

martes, 17 de marzo de 2009

McAfee VirusScan 8.0 falla buscando actualizaciones

Estos días estoy detectando que los centros de seguridad de Windows de algunos clientes, se están quejando de que el antivirus McAfee no está actualizado.

Parece ser que el error se arrastra desde principios del mes pasado y solo pasa con versiones 8.0, en 8.5 no sucede. Aparentemente, si forzamos actualización, todo funciona correctamente, pero si miramos las firmas, estas no se actualizan. Como digo, no hay errores aparentes.

El problema parece ser el CMA 3.5.X (Common management agent), que ya no se se soporta. Hay que actualizar al 3.6.

La recomendación es poner 8.5 o 8.7, pero la verdad, es que en máquinas antiguas, se nota la carga adicional.

Una posible opción, es utilizar el comando Framepkg_upd.exe que se puede descargar del portal de McAfee, para instalaciones no EPO y, si lo teneis, pues meteis el nuevo agente en el repositorio y desplegais.

Aquí os paso un link, que puede ser interesante.

https://kc.mcafee.com/corporate/index?page=content&id=KB57061

sábado, 14 de marzo de 2009

Actualización GFI MailSecurity 10

Me ha llegado esta nota de GFI

http://kbase.gfi.com/showarticle.asp?id=KBID003497

Parece ser que mejora el tema de la actualización de los motores antivirus de MailSecurity 10.

He visto que la actualización hay que realizarla, puesto que la ultima Build es la 20080614, a la que afecta este parche.

Cuidadito, porque es un proceso manual, os recomiendo que renombreis la DLL implicada, y copieis la nueva (cuando descomprimais el update, vereis que es una dll, junto con un fichero de texto con las instrucciones).

viernes, 13 de marzo de 2009

Scriptomatic y WMI

Como muchos debeis saber, WMI (Windows Management instrumentation) permite automatizar muchas de las tareas de mantenimiento de nuestros sistemas operativos basados en Windows. Simplificando un poco el tema, consiste en una interface para acceder a las propiedades del software y hardware de la máquina, pensada en ser usada via scripting.

Scriptomatic es una herramienta gratuita de Microsoft, que podeis descargar en


Permite generar scripts WMI de forma sencilla, y después retocarlos para adecuarlos a vuestras necesitades. Es una buena manera de no tener que conocer al dedillo las clases WMI y sus métodos. Os adjunto un link a las clases.



miércoles, 11 de marzo de 2009

HyperV en Windows Small Business Server 2008


Hoy estaba investigando si es posible instalar el rol de HyperV en Small Business Server 2008, y parece ser que si lo es, pero hay un problema que se reporta aquí.


Parece ser que el DHCP se linka con la tarjeta virtual de HyperV, y no entrega correctamente las direcciones IP. Solución : No instalar el rol HyperV en un SBS ;-)... Collonut !!

Creo que puede ser un tema interesante el poder hacerlo, para mí es habitual disponer de entornos monoservidor, donde me sería útil disponer del servidor de Terminales (o Citrix) virtualizado, y no hacer que el cliente compre otra máquina. Evidentemente siempre podemos acudir a virtualización de terceros, o incluso a Virtual Server 2005 R2 SP1 de Microsoft, pero por pedir ..
Microsoft recomienda instalar el rol en la licencia de Windows Server 2008 que se acompaña en los productos Small Business Premium, en otro servidor físico.


O sea que con Standard, nada de nada. A ver que pasa en la práctica ....