sábado, 11 de julio de 2009

Microsoft Forefront Client Security instalado en el hogar o stand-alone no actualiza

Microsoft Forefront Client Security (FCS) utiliza el servicio de Actualizaciones Automáticas para poder obtener las últimas actualizaciones desde el servicio de Microsoft Update, pero Windows solo viene con el cliente Windows Update, necesario solo para actualizar el Sistema Operativo, pero si necesitamos actualizar el resto de los productos Microsoft instalados es necesario descargar e instalar Microsoft Update, para lograr esto es necesario seguir los siguientes pasos:

  1. Entrar en la dirección URL http://update.microsoft.com/microsoftupdate y comenzaremos el asistente de la instalación tras presionar Iniciar Ahora
    image002
  2. Leemos y aceptamos el Contrato de Licencia presionando Continuar
    image004
  3. El servicio de Microsoft Update revisará el equipo para comprobar si dispone de la última versión
    image006
  4. Aparecerá un mensaje de alerta para aceptar la instalación del cliente de Microsoft Update, presionamos Instalar
    image007
  5. Ya estaremos listo para actualizar todos los productos de Microsoft instalados en equipo, entre ellos Mictosoft Forefront Client Security, ahora seguimos con la búsqueda de actualizaciones haciendo clic en Buscar Actualizaciones
    image010 

jueves, 15 de enero de 2009

El servicio MOM no inicia en el servidor de Administración MOM

Este problema se presenta de manera repentina sin hacer algún cambio en el servidor de administración MOM, al intentar iniciar el servicio se puede presentar el mensaje:

Could not start the MOM service on Local Computer. Error 1053. The service did not respond to the start or control request in a timely fashion.

Adicionalmente, al revisar el archivo de registro MOMService.mc8, en la ruta windir%\Temp\Microsoft Operations Manager, se encuentra el error:

Err:Failed to open queue D:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Operations Manager\Config Group Name\ServerQueue.pqf: OpenFailed

Esto es ocasionado al hacerse corrupto los archives que se encuentran en la ruta %systemdrive%\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Operations Manager\ForefrontClientSecurity.

La solución a este problema es simple, tan solo renombrando la carpeta ForefrontClientSecurity e iniciando el servicio, los archivos serán restaurados y el problema habrá acabado.

Qué es Microsoft Forefront Client Security?

Ya hemos escuchado que es una protección unificada de virus y spyware para estaciones de trabajo, servidores y laptops en una empresa, al escuchar esta reiterativa frase pensamos que solo nos protege de amenazas que comúnmente encontraos en la Internet o en dispositivo USB, un disco compacto, disquete o cualquier otro medio externo que pudieran dañar nuestro espacio de trabajo a través de software malicioso como virus, gusanos, caballos de Troya, rootkits, software espía o cualquier otro que pudiera bajar el rendimiento de nuestra estación de trabajo, o en el peor de los casos, en los servidores, esta afirmación es verdad pero tenemos otros tipos de brechas de seguridad que pueden ser aprovechadas fácilmente por una persona curiosa en Google, que busca herramientas o conocimiento para poder hacerle alguna broma a un amigo o atacar la empresa donde labora, estas brechas son conocidas como vulnerabilidades del Sistema Operativo.

Para conocer las vulnerabilidades del sistema operativo Windows, Microsoft tiene una herramienta para identificarlas, Microsoft Baseline Security Analyzer (MBSA), donde busca brechas de seguridad como la falta de actualizaciones, firewall desactivado, más de una cuenta de usuario administrador y otras que puedes escaparse a un administrador de una empresa, Microsoft Forefront Client Security con ayuda del agente de Microsoft Operation Manager que es instalado en cada estación de trabajo o servidor en la empresa, se podrá tener estadísticas del estado de seguridad de las maquinas administradas a través de un reporte fácil de leer, analizar u detallado con información de la vulnerabilidad y de la maquina consultada.

Entonces, con Microsoft Forefront Client Security podremos tener control de toda nuestra infraestructura ante amenazas y vulnerabilidades a través de una simple consola donde crearemos reportes con la información que necesitemos concerniente a la información que Microsoft Forefront Client Security puede recavar, el detalle de alguna amenaza, vulnerabilidad, estación de trabajo o servidor, un resumen de lo anterior en alguna fecha o rango especifico y demás bondades que el producto nos ofrece.

Microsoft Forefront Client Security es toda una solución de seguridad