Après avoir détecté les ordinateurs vulnérables, Desktop Central vous permet d'identifier les ordinateurs pour lesquels des correctifs critiques sont manquants, puis de les déployer immédiatement. Vous pouvez également utiliser la configuration de pare-feu de Desktop Central pour bloquer les ports vulnérables afin d’éviter que WannaCrypt se répande sur votre réseau. Le ransomware WannaCrypt cible les ordinateurs obsolètes, donc vous devrez vérifier que tous les correctifs de sécurité critiques sont déployés sur tous les ordinateurs. Desktop Central a déjà publié les correctifs de sécurité ci-dessous. Vous pouvez maintenant être assuré que votre réseau est protégé contre les attaques via WannaCrypt.

Quels ordinateurs sont ciblés ?

Le ransomware WannaCrypt est un ver qui cible les ordinateurs exécutant des systèmes d'exploitation Windows qui ne sont pas à jour. Reportez-vous à cet article pour plus de détails sur le ransomware et ses effets.

Desktop Central a déjà publié les correctifs de sécurité suivants.

Pour les ordinateurs sous Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 and Windows 8:

Comment sécuriser le réseau de WannaCrypt à l'aide de Desktop Central ?

Vous pouvez sécuriser votre réseau de WannaCrypt grâce aux étapes suivantes :

1. Déployer les correctifs critiques sur les ordinateurs
2. Désactiver le protocole SMBv1

Déploiement des correctifs critiques sur les ordinateurs

1. Assurez-vous que la base de données des correctifs de vulnérabilité est à jour. Pour la mettre à jour, cliquez sur Patch Mgmt >> Update Now, en bas à gauche
2. Après la synchronisation de la base de données, scannez les ordinateurs gérés. Pour les analyser cliquez sur Patch Mgmt >> Scan Systems >> Scan All.
3. Vous pouvez détecter si des patchs manquent sur certains équipements : Cliquez sur Patch Mgmt >> Choisissez tous les correctifs >> Choisissez les correctifs applicables (vue détaillée) >> Recherchez «WannaCrypt» dans la zone de Description >> Vous pouvez identifier les ordinateurs pour lesquels il manque des correctifs critiques

Désactiver le protocole SMBv1

Pour les ordinateurs exécutant Windows / Vista et les versions ultérieures

Désactivez le protocole SMBv1 sur les machines avec Windows Vista et une version antérieure avec Desktop Central en suivant les étapes suivantes :

1. Synchronisez vos modèles de script. Pour les synchroniser, cliquez surConfigurations >> Script Repository >> Templates >> Sync. 

2. Ajoutez le script, "WannaCry_DisableSMBV1.bat", au répertoire. À partir du répertoire, déployez ce script en tant que configuration sur les machines cibles.

3. Assurez-vous d'exclure le système d'exploitation Windows XP dans la cible.

Pour les ordinateurs sous Windows XP

Désactivez le port SMB vulnérable à l'aide des configurations de pare-feu. Vous pouvez créer une configuration de pare-feu et bloquer les ports vulnérables suivants :

• TCP 139
• TCP 445
• UDP 137
• UDP 138

Ces ports peuvent être bloqués à l'aide de la configuration de pare-feu, comme expliqué ci-dessous:

1. Ouvrir la configuration de pare-feu (Firewall Configuration)

2. Sous Windows XP, sélectionnez ON sous Action on Firewall et sélectionnez Block sous Action on Ports. Sélectionnez le port 137 qui doit être bloqué. Bloquez d’autres ports en cliquant sur Add More Ports.

3. Assurez-vous d'avoir ajouté tous les ports vulnérables comme indiqué dans la capture d'écran ci-dessous et déployez cette configuration sur les machines Windows XP.

Vous êtes maintenant assuré que votre réseau est sécurisé contre les attaques utilisant le ransomware WannaCrypt.

Vidéo de formation

Faq

1. Comment désactiver le protocole SMBv1?

Désactivez le protocole SMBv1 afin d’empêcher WannaCrypt de se répandre sur votre réseau à l'aide de Desktop Central : d'abord, synchronisez votre référentiel de scripts.

Téléchargez et exécutez WannaCry_DisableSMBV1.bat à partir des modèles de script. Vous pouvez utiliser les configurations de pare-feu pour bloquer les ports vulnérables – Les ports TCP 139 et 445, les ports UDP 137 et 138.

2. Comment activer le protocole SMBv1 ?

Pour l’activer, vous pouvez utiliser EnableSMBv1.bat.

3. Que se passe-t-il lorsque je bloque les ports vulnérables ?

Ce sont les ports qui doivent être bloqués – les ports TCP 139 et 445, les ports UDP 137 et 138.

Lorsque vous les bloquez, les ordinateurs ne peuvent pas accéder aux dossiers partagés et aux autres services SMB. Après avoir patché tous vos systèmes, vous pouvez débloquer ces ports. Pour les débloquer, vous pouvez utiliser EnableSMBv1.bat.

4. Que faire si ce port bloqué est utilisé par une autre application métier ?

Le blocage de port n'est qu'un correctif temporaire pour éviter de répandre l’attaque sur votre réseau. Après avoir patché tous vos systèmes, vous pouvez débloquer ces ports.

5. J'entends seulement parler de XP, Vista mais que pouvons/devons nous faire pour Windows 7, 8, 10?

Pour Windows Vista et les versions ultérieures, empêchez WannaCrypt de se propager sur votre réseau en :

1) Synchronisant votre répertoire de scripts

2) Téléchargeant le script "WannaCry_DisableSMBV1.bat" à partir des modèles de script

3) Déployant cette configuration (en exluant le système d'exploitation Windows XP)

6. J'ai Desktop Central 91030 et je ne trouve pas l'option référentiel de script.

Vous devez passer à la dernière version de Desktop Central.

7. Dois-je avoir Patch Manager Plus si j'ai Desktop Central ?

Lorsque vous avez Desktop Central, il n'est pas nécessaire d’avoir en plus Patch Manager Plus. Patch Manager Plus est une application autonome pour gérer les correctifs. Desktop Central est une suite complète de gestion des équipements/mobiles pour les entreprises.