Recensement des postes exposés au durcissement DCOM, par scripts PowerShell
Période 2022 → 2022
Expérience un site de production pharmaceutique (avril 2022 → décembre 2026)
Contexte
Windows a publié une mise à jour de sécurité cumulative, la KB5004442, qui durcit l’accès à DCOM. Ce durcissement pouvait casser la communication de certains postes applicatifs, qui s’appuient sur des mécanismes comme l’OPC. Avant de subir la casse, il fallait savoir quels postes étaient concernés. (fait)
Rôle
J’ai écrit les scripts de recensement et produit l’inventaire. (fait)
Actions
Les scripts interrogent l’Active Directory et remontent, poste par poste, la version de Windows installée, le système d’exploitation et la mise à jour de sécurité présente. (fait)
Le résultat donne une carte des postes à traiter, sans passer dans les locaux ni ouvrir chaque machine. (fait)
Résultats / Impact
L’inventaire transforme une inquiétude générale en une liste nommée. Le correctif peut ensuite être posé en connaissance de cause, poste par poste, au lieu d’être déployé à l’aveugle. (fait)
L’impact chiffré, postes évités ou incidents prévenus, reste (non mesuré, assumé). (fait)
Apprentissages
Un correctif de sécurité peut casser autant qu’il protège. C’est l’inventaire préalable qui décide si on le subit ou si on le pilote. (déduit)
Quand l’information est déjà dans le référentiel, un script qui interroge l’annuaire vaut mieux qu’un passage physique machine par machine. (déduit)
Preuves
Les scripts et le résultat du recensement relèvent de l’entreprise et restent (preuves confidentielles, non versées). (fait)
Sources
Propos tirés du rapport d’alternance licence ASR, sur la période 2022-2023 :
« Sur les postes clients applicatifs, certains utilisent des moyens de communications tels que l’OPC. Windows a sorti une mise à jour sécurité cumulative (KB5004442). Cette mise à jour pouvait impacter le fonctionnement de certains postes clients applicatifs. J’ai donc créé des scripts en powershell pour scanner l’Active Directory et regarder quel Version de Windows était installée sur le Poste, ainsi que voir l’OS et le KB de mise à jour sécurité installée. »