Eduardo Zarpelão : MDOP

Lançamento do Pacote MDOP R2 RTM

eduardoz — Fri, 02 Oct 2009 21:07:00 GMT

Pessoal,

No dia 14/09, o time do produto MDOP anuncio o lançamento da versão final (RTM) do pacote MDOP R2, o pacote estará disponivel no final de Outubro/2009.

Para maiores informações e detalhes das novidades do MDOP R2, acesse o blog (em inlgês) do time do produto no link:

http://blogs.technet.com/mdop/archive/2009/09/14/mdop-2009-r2-what-s-new-in-mdop-for-windows-7.aspx

Abraço,

Eduardo Zarpelão

MED-V – Solution Accelerator

eduardoz — Thu, 16 Apr 2009 16:28:38 GMT

Acaba de ser disponibilizado o Guia de Solution Accelarator para o MED-V.

Este guia descreve os elementos críticos de design de infra-estruturas que ajudarão a garantir uma implementação bem-sucedida de virtualização do Microsoft Enterprise Desktop Virtualization (MED-V). Com este guia você percorre o processo de quatro etapas de criação de componentes, layout e conectividade em uma ordem lógica, seqüencial. Faz a identificação necessária das instâncias de servidor do MED-V que são apresentadas por etapas simples, fáceis de seguir e como esultados, apresenta a entrega de máquinas virtuais gerenciadas para usuários finais.

O Planejamendo e o Design de Infra-estrutura especificamente ajudam você por:

· Ajuda a selecionar rapidamente usuários finais, locais e máquinas virtuais (VMs), que serão incluídas no escopo de projeto.

· Ajuda na determinação de quantas instâncias de servidor MED-V serão necessárias a fim de entregar máquinas virtuais gerenciadas para usuários finais.

· Define o fluxo de decisões técnicas através do processo de planejamento.

· Lista as decisões a serem tomadas e as opções comumente disponíveis e considerações.

· Respeitam as decisões e opções da empresa em termos de custo, complexidade e outras características.

· Reforça você através de design de infra-estrutura de MED-V em uma ordem lógica, seqüencial.

Faça o download do guia do link: Infrastructure Planning and Design (IPD) guides download

Mais informações podem ser obtidas aqui: http://www.microsoft.com/IPD

BitLocker e Diagnostics and Recovery Toolset – Discussão sobre criptografia

eduardoz — Thu, 09 Apr 2009 16:31:00 GMT

Recentemente um cliente fez o seguinte questionamento: "Por que usar BitLocker se ferramentas como DaRT da própria Microsoft pode facilmente decriptografar?"

Primeiro vamos definir o que é o BitLocker e em seguida discutir se DaRT (Diagnostics and Recovery Toolset – Ferramenta do pacote MDOP) compromete a sua intenção.

BitLocker basicamente é focado em duas coisas. A primeira é a criptografia completa de volume (Full Volume Encription - FVE) o que significa dizer que seus dados são criptografados e você pode usar TPM, PIN, USB key, etc para fornecer acesso ás chaves de recuperação/decriptografia do volume. Consulte o artigo do TechNet para obter mais informações.

A segunda parte do BitLocker é a integridade do sistema. No momento que o sistema operacional é carregado, a integridade da seqüência de inicialização é verificada e se a mesma diferir daquilo que esperamos, nós podemos cancelar a sua inicialização... como é explicado pelo artigo TechNet:

".. .BitLocker utiliza o TPM para verificar a integridade dos componentes de inicialização e dados de configuração de startup. Isso ajuda a garantir que o BitLocker torna o volume criptografado, acessível somente se esses componentes não foram adulterados e a unidade criptografada está localizada no computador original.

BitLocker ajuda a garantir a integridade do processo de inicialização por:

· Fornecer um método para verificar antecipadamente se a integridade do arquivo de inicialização foi mantida e ajudar a garantir que não houve alteração contraditória desses arquivos, como por vírus do setor de boot ou outras ferramentas.

· Reforçar a proteção para atenuar ataques baseados em software offline. Qualquer software alternativo que poderia iniciar o sistema, não tem acesso às chaves de criptografia para o volume do sistema operacional.

· Bloqueio do sistema quando o mesmo for adulterado. Se quaisquer arquivos monitorados foram adulterados, o sistema não será iniciado. O usuário recebe um alerta sobre a violação, uma vez que o sistema Falha ao iniciar. No caso desse bloqueio de sistema ocorrer, o BitLocker oferece um processo de recuperação simples...."

Agora que compreendemos como as chaves podem ser acessadas para decriptografar o volume, podemos prosseguir. Evidentemente se você não fornecer qualquer proteção para essas chaves (digamos por meio de um PIN) alguém mal intencionado poderá ter acesso para descriptografar o volume. Caso contrário, você precisará usar a chave de recuperação, que é gerada no momento que o volume está sendo criptografado....

Para os administradores de sistema, é possível que esta chave seja armazenada no Active Directory.

Voltamos então á pergunta inicial, Por que usar BitLocker se as ferramentas do DaRT podem violá-lo?

Isso nos faz pensar que o DaRT é uma backdoor para o BitLocker, mas esta afirmação não é correta!

Realmente o DaRT permite o boot/inicialização do computador de modo offline e acesso os dados que se encontram armazenados no disco. No caso deste disco estar criptografado com Bitlocker, apenas a pessoa que possuir a chave de recuperação para decriptografar o volume irá conseguir acessar os dados, caso contrario o volume NÃO será acessado!

Portanto, não há como o DaRT comprometer a configuração do BitLocker, a menos que se tenha em mãos a chave de recuperação.

Abraços,

Eduardo Zarpelão

Microsoft App-V 4.5– Suporte para Windows 7 Beta

eduardoz — Fri, 27 Feb 2009 23:35:38 GMT

Atendendo aos pedidos feitos pelos usuarios do pacote MDOP, que gostariam de ter o suporte dentro do Microsoft Application Virtualization (App-V) para o Wndows 7 Beta, para iniciar os testes de suas aplicações, hoje o grupo responsável pelo produto anunciou a disponibilidade do App-V 4.5 CU1 que suportará o Windows 7 Beta.

Todos que possuem a licenca do Microsoft Desktop Optimization Pack (MDOP) pode se cadastrar no Microsoft Connect para fazer o download do update. Este release tera acesso gratuito a nova tecnologia como parte da licença atual de quem as possue.

Para maiores informações, veja o post do blog do MDOP que inclue as informações sobre o roadmap do App-V 4.6.

Como vocês sabem o MDOP é parte do Windows Optimized Desktop.

Como estamos falando de Virtualização, aproveito para comentar que a Microsoft lançou um novo portal sobre o assunto no link : http://www.microsoft.com/virtualization

Abraço,

Eduardo Zarpelão

Mais um pouco de MDOP

eduardoz — Thu, 13 Nov 2008 19:10:04 GMT

Dando continuidade ao tema, gostaria de compartilhar com vocês mais alguns links interssantes:

http://windowsvista.com/optimizeddesktop

http://www.microsoft.com/systemcenter/softgrid/default.mspx

http://www.microsoft.com/virtualization

TechEd 2008 - MDOP

eduardoz — Thu, 06 Nov 2008 21:44:00 GMT

Obrigado a todos que participaram da minha palestra no TechEd !!!

Falei sobre as ferramentas de Suporte Avançado para HelpDesk, disponíveis no MDOP (Microsoft Desktop Optimization Pack):

- DaRT – Diagnostics and Recovery Toolset

- DEM – System Center Desktop Error Monitoring

- Ferramentas Nativas do Windows Vista

- Computer Management

- Event Viewer

- Reliability Monitor

- Task Scheduler

- Remote Assistance

- WinRM

Vocês podem encontrar mais informações sobre estes assuntos no link: http://www.microsoft.com/windows/products/windowsvista/enterprise/default.mspx e http://blogs.technet.com/mdop/.

Como comentei no dia da palestra, existe uma prova de certificação para estes produtos, que é a prova 70-656 - mais informações : http://www.microsoft.com/learning/en/us/exams/70-656.mspx.

Obs: Para os 200 primeiros que passarem na prova, a Microsoft esta dando uma jaqueta e uma "estatueta", vejam no link : http://www.mdopcharter.com.

Algumas pessoas me perguntaram sobre o formato de licenciamento necessário para obterem o pacote do MDOP, no site da Microsoft http://www.microsoft.com/brasil/licenciamento/default.mspx, onde podem ser encontradas informações sobre o MS Software Assurance.

Abraços,

Eduardo